به گزارش کارگروه بین الملل خبرگزاری سایبربان، آدام شیف، سناتور دموکرات ایالت کالیفرنیا، و ایمی کلوبوچار، سناتور دموکرات مینهسوتا، طرحی با عنوان Water Cyber Shield Act معرفی کردند که اختیارات سازمان حفاظت محیط زیست آمریکا (EPA) برای تنظیم مقررات امنیت سایبری سامانههای آب و فاضلاب را افزایش میدهد.
ارائه این طرح پس از مجموعهای از حملات سایبری اخیر علیه دستکم ۳۰ سامانه آب و فاضلاب در حدود ۱۲ ایالت آمریکا انجام شده است.
کارشناسان معتقدند این حملات توسط گروههایی مرتبط با نیروهای نظامی ایران انجام شدهاند.
بر اساس این طرح، سالانه ۳۰۰ میلیون دلار از منابع صندوقهای گردشی آب آشامیدنی و آب پاک برای بهبود امنیت سایبری اختصاص خواهد یافت.
این طرح همچنین با اصلاح قانون آب آشامیدنی ایمن و قانون آب پاک، به سازمان حفاظت محیط زیست آمریکا اختیار میدهد ارزیابیهای امنیت سایبری را در سامانههای آب و فاضلاب انجام دهد و در صورت شناسایی آسیبپذیری، اجرای اقدامات اصلاحی را الزامی کند.
سامانههای آب و فاضلاب باید در چارچوب برنامههای افزایش تابآوری، ریسکهای امنیت سایبری خود را ارزیابی کنند و ملزم به رعایت الزامات گزارشدهی حوادث مندرج در قانون آتی گزارشدهی حوادث سایبری زیرساختهای حیاتی (CIRCIA) خواهند شد.
این قانون همچنین مقررات متفاوتی را بر اساس اندازه سامانههای آب در نظر میگیرد.
ایالتها میتوانند تعیین کنند که آیا قادر به اجرای الزامات امنیت سایبری بهصورت مستقل هستند یا به کمک سازمان حفاظت محیط زیست آمریکا نیاز دارند.
سازمان حفاظت محیط زیست آمریکا همچنین موظف خواهد بود در زمینه اطلاعات تهدید و استانداردهای امنیت سایبری با آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) همکاری کند.
یک کمیته مشورتی فنی نیز برای تدوین استانداردهای مربوطه تشکیل خواهد شد.
بر اساس این طرح، اطلاعات امنیت سایبری ارائهشده توسط شرکتهای آب از انتشار عمومی معاف خواهد بود.
همچنین برای سامانههای کوچکتر انعطاف بیشتری در نظر گرفته میشود و این سامانهها در اولویت دریافت کمکهای مالی فدرال قرار خواهند گرفت.
سازمان حفاظت محیط زیست آمریکا همچنین موظف خواهد شد شاخصهایی برای سنجش میزان پیشرفت امنیت سایبری بخش آب ایجاد کرده و گزارشهایی درباره وضعیت این بخش منتشر کند.
کلوبوچار با اشاره به حملات اخیر در مینهسوتا گفت این حوادث ضرورت فوری تقویت امنیت سامانههای آب و زیرساختهای حیاتی را نشان دادهاند.
به گفته او، این طرح به سازمان حفاظت محیط زیست آمریکا اجازه میدهد امنیت سایبری زیرساختهای آب را ارزیابی و آسیبپذیریها را شناسایی کند و همزمان منابع لازم را برای دفاع سامانههای آب شهری در برابر تهدیدات سایبری فراهم میکند.
در حال حاضر سازمان حفاظت محیط زیست آمریکا مسئول نظارت بر بخش آب است، اما اختیار کافی برای وضع مقررات الزامآور امنیت سایبری ندارد.
دولت جو بایدن پیشتر تلاش کرده بود بررسیهای امنیت سایبری را به ارزیابیهای سالانه سامانههای آب اضافه کند، اما گروههای فعال در صنعت آب و چند ایالت علیه این اقدام شکایت کردند و مدعی شدند الزامات جدید موجب افزایش هزینهها برای مصرفکنندگان خواهد شد.
دولت بایدن در نهایت این طرح را کنار گذاشت.
از آن زمان، سامانههای آب در نقاط مختلف آمریکا بارها هدف حملات گروههای مورد حمایت دولتها و گروههای باجافزاری قرار گرفتهاند؛ حملاتی که در برخی موارد باعث شد سامانهها بخشی از تجهیزات خود را خاموش کرده یا به عملیات دستی روی آورند.
شیف گفت دفتر او پیش از ارائه طرح با گروههای صنعت آب، نهادهای نظارتی ایالتی، کارشناسان امنیت سایبری و سازمانهای فدرال مشورت کرده تا نگرانیهای احتمالی درباره این مقررات را برطرف کند.
وی تأکید کرد تهدیدات سایبری علیه زیرساختهای آب «فرضی نیستند» و در حال حاضر در جریان هستند و طرح جدید ضمن اعطای ابزارهای لازم به سازمان حفاظت محیط زیست آمریکا برای حفاظت از این زیرساخت حیاتی، منابع مورد نیاز سامانههای محلی آب و فاضلاب را برای تقویت امنیت سایبری فراهم میکند؛ بدون آنکه هزینه این اقدامات مستقیماً به مشترکان منتقل شود.
