راه‌اندازی مرکز نظارت آب برای مقابله با حملات سایبری علیه تأسیسات آب آمریکا

به گزارش کارگروه بین الملل خبرگزاری سایبربان، این برنامه که مرکز نظارت آب (Water Watch Center (WWC)) نام دارد، با هدف حمایت مستقیم از شرکت‌ها و سامانه‌های کوچک آب‌رسانی در برابر حملات سایبری ایجاد شده است؛ اقدامی که همزمان با افزایش حملات علیه زیرساخت‌های آب آمریکا و گزارش حمله به سامانه‌های آب در دست‌کم ۱۲ ایالت انجام می‌شود.

در قالب این طرح، پنج شرکت ارائه‌دهنده خدمات تشخیص و پاسخ مدیریت‌شده (MDR) با دفکان فرانکلین (DEF CON Franklin) و انجمن ملی آب روستایی آمریکا (NRWA) همکاری خواهند کرد تا خدمات امنیت سایبری را در اختیار تأسیسات آبی قرار دهند که به کمتر از ۱۰ هزار نفر خدمات‌رسانی می‌کنند.

در آمریکا بیش از ۵۰ هزار سامانه آب شهری وجود دارد و حدود ۹۱ درصد از آنها کمتر از ۱۰ هزار نفر را پوشش می‌دهند.

به گفته مسئولان این طرح، همین تأسیسات کوچک معمولاً با کمبود منابع مالی و نیروی متخصص برای مقابله با تهدیدهای سایبری مواجه هستند.

جیک براون، یکی از بنیان‌گذاران دفکان فرانکلین و مقام پیشین سایبری دولت بایدن، گفت شرکت‌های امنیت سایبری و انجمن ملی آب روستایی آمریکا در حال ایجاد یک مدل قابل توسعه برای ارائه خدمات سایبری به صنعت آب هستند؛ مدلی که تاکنون ایجاد آن برای مقام‌های صنعت آب و امنیت ملی دشوار بوده است.

در این برنامه شرکت‌های رپید7 (Rapid7)، دیفندیفای (Defendify)، لگاتو سکیوریتی (Legato Security)، ال1 سکیور (L1 Secure) و سنتینل تکنولوژی (Sentinel Technologies) مشارکت دارند.

این شرکت‌ها اطلاعات مربوط به تهدیدها و داده‌های مرتبط با وصله‌های امنیتی آسیب‌پذیری‌ها را در اختیار انجمن ملی آب روستایی آمریکا قرار می‌دهند و این انجمن به‌عنوان مرکز هماهنگی فعالیت خواهد کرد.

راه‌اندازی مرکز نظارت آب تنها چند روز پس از آن انجام شد که تأسیسات آب در مینه‌سوتا، میشیگان، جورجیا، داکوتای جنوبی و چند ایالت دیگر از حملات سایبری علیه فناوری عملیاتی خود خبر دادند.

مقام‌های آمریکایی هنوز رسماً عامل این حملات را مشخص نکرده‌اند، اما برخی منابع آنها را به هکرهای وابسته به ایران مرتبط دانسته‌اند.

روز جمعه نیز تأسیسات آب در دو شهر ایالت نیوجرسی اعلام کردند که در چارچوب همین کارزار هدف حمله سایبری قرار گرفته‌اند.

دفکان فرانکلین حدود دو سال پیش از میان اعضای باسابقه کنفرانس امنیتی دفکان شکل گرفت و تاکنون حدود ۴۵۰ متخصص داوطلب امنیت سایبری را جذب کرده است.

این متخصصان با تأسیسات آب و فاضلاب در ایالت‌هایی مانند آریزونا، ایندیانا، اورگن، یوتا، ورمونت، واشنگتن و وایومینگ همکاری کرده‌اند.

با وجود موفقیت این طرح، اجرای آن نشان داد ارائه خدمات امنیت سایبری در مقیاس ملی دشوار است؛ زیرا آمریکا حدود ۱۵۰ هزار سامانه آب و فاضلاب دارد.

این مجموعه شامل ۵۰ هزار سامانه آب شهری و حدود ۱۰۰ هزار سامانه عمومی است که به مدارس، کارخانه‌ها، ساختمان‌های اداری و بیمارستان‌ها خدمات می‌دهند.

مرکز نظارت آب اکنون فعالیت خود را در مریلند آغاز کرده و در حال شناسایی تأسیسات آب روستایی نیازمند کمک، به‌ویژه سامانه‌هایی است که از تأسیسات نظامی پشتیبانی می‌کنند.

مسئولان این مرکز همچنین با دانشگاه وندربیلت و ارتش آمریکا برای ایجاد نسخه‌های دیجیتال از محیط سامانه‌های آب و فاضلاب همکاری می‌کنند تا متخصصان بتوانند روش‌های دفاعی خودکار را در محیط‌های شبیه‌سازی‌شده آزمایش و بهبود دهند.

راه‌اندازی این برنامه در حالی است که برخی انجمن‌های صنعت آب پیش‌تر با تلاش دولت فدرال برای وضع مقررات اجباری امنیت سایبری مخالفت کرده بودند و هشدار داده بودند هزینه اجرای این الزامات ممکن است در نهایت به مصرف‌کنندگان منتقل شود.

همین نگرانی باعث شده برخی ایالت‌ها، از جمله نیویورک، مقررات امنیت سایبری آب را همراه با برنامه‌های کمک مالی برای تأمین هزینه سامانه‌های دفاعی اجرا کنند.