La EPA dice que intensificará la aplicación de la ley para abordar las vulnerabilidades «críticas» dentro del sector del agua

La Agencia de Protección Ambiental de EE. UU. instó el lunes a las empresas de agua a tomar medidas para mejorar sus defensas digitales, luego de una serie de ataques cibernéticos recientes.

la agencia “alerta de aplicación” dijo que inspecciones recientes de sistemas de agua encontraron que más del 70 por ciento no cumplen con los estándares básicos de ciberseguridad, incluidos algunos con vulnerabilidades «críticas», como confiar en contraseñas predeterminadas que no han sido actualizadas e inicios de sesión únicos que «pueden verse comprometidos fácilmente». »

El aviso llega después de que un grupo hacktivista ruso se atribuyera el mérito de los ataques digitales a sitios relacionados con el agua en Texas e Indiana. A finales del año pasado, el grupo Cyber ​​Av3ngers, vinculado a Irán, asumió la responsabilidad de atacar una autoridad de agua en Pensilvania.

“Dadas las vulnerabilidades y los ataques a los sistemas, la EPA también aumentará el número” de inspecciones de sistemas de agua comunitarios que “se centran en la ciberseguridad”, advirtió la agencia.

A principios de este año, la EPA, junto con el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), lanzó un manual para la industria del agua con más información sobre la respuesta a incidentes cibernéticos.

La EPA también está trabajando para establecer un grupo de trabajo sobre ciberseguridad del sector del agua que podrían identificar estrategias para reducir el riesgo de ciberataques contra los sistemas de agua.

La Oficina del Director Nacional Cibernético a principios de este mes emitió su segundo plan de implementación eso incluyó más de 30 nuevas iniciativas para que el gobierno federal aborde las amenazas cibernéticas a la nación, incluida la promoción de la adopción de mejores prácticas en el sector del agua.

Aprende más.