A Casa Branca está trabalhando em uma nova tentativa de impor padrões mínimos de segurança cibernética no setor de água, depois que suas primeiras regras foram retiradas após ações judiciais de vários estados, informou o Wall Street Journal.
Leia também
Check Point traz fuzzy hashings contra phishing
FUVEST já virou isca para golpes na Internet
Anne Neuberger, assistente adjunta do presidente e assessora adjunta de segurança nacional para tecnologia cibernética e emergente, disse que a Casa Branca está preocupada com a falta de padrões básicos de segurança em instalações de água. “Água é o único setor em que vimos três países diferentes atacarem instalações de água nos Estados Unidos”, disse ela, falando no Billington Cybersecurity Summit aqui na terça-feira, referindo-se a ataques cibernéticos em instalações pela Rússia, Irã e China.
A Casa Branca, em conjunto com a Agência de Proteção Ambiental, enviou uma carta conjunta aos governadores de todos os 50 estados no início deste ano, solicitando avaliações de vulnerabilidade em sistemas de água, disse Neuberger. Eles receberam cerca de 40 respostas, que a EPA resumiu. “Receberemos um briefing sobre o que eles aprenderam, para que possamos construir um plano nacional para realmente trabalhar na rápida melhoria da segurança cibernética dos sistemas de água em todo o país”, disse Neuberger, acrescentando que eles estão se concentrando em sistemas de água que atendem de 15.000 a 30.000 pessoas ou mais.
A Casa Branca havia tentado anteriormente incluir avaliações de segurança cibernética para sistemas de água como parte de pesquisas sanitárias anuais obrigatórias em um memorando de março de 2023. Grupos de lobby da indústria, juntamente com os procuradores-gerais de Iowa, Arkansas e Missouri, contestaram o esforço, e um tribunal de apelação suspendeu as novas disposições em julho daquele ano. A EPA as retirou em outubro.
