Last Updated on 2024-10-24 06:12 by admin

米国環境保護庁(EPA)は、国内の水セクターが直面している脅威に対抗する方法を考案するため、「水セクターサイバーセキュリティタスクフォース」を新たに設立すると発表した。このタスクフォースは、水システムがサイバー攻撃に対して抱える脆弱性や、ベストプラクティスの採用において一部のシステムが経験している課題を考慮するとともに、既存の協力製品を基に構築を目指す。EPAのマイケル・リーガン管理者と国家安全保障顧問のジェイク・サリバンは、全米の知事宛ての手紙で、サイバー攻撃による清潔で安全な飲料水へのアクセスの中断を防ぐため、水および廃水システム(WWS)を保護する必要性を強調した。少なくとも2つの脅威アクターが、国内の水システムを標的とした侵入に関与しており、その中にはイランのハクティビストグループ「Cyber Av3ngers」と、少なくとも5年間にわたり米国およびグアムの通信、エネルギー、交通、水および廃水システムセクターを標的としてきた中国にリンクする「Volt Typhoon」が含まれる。

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、「Volt Typhoon」による「緊急のリスク」に対抗するため、セキュア・バイ・デザインの原則、堅牢なログ管理、サプライチェーンの保護、およびソーシャルエンジニアリング戦術への意識向上の実施を、重要インフラ事業者に促す新しいファクトシートを発表した。「Volt Typhoon」は、米国とその同盟国との間で地政学的緊張や軍事衝突が激化した場合に、重要サービスの中断や破壊を可能にするために、米国の重要インフラ組織のネットワークに事前配置していると同庁は警告している。

サイバーセキュリティ企業SentinelOneは、中国が2年以上にわたり米国のハッキング作戦に関する「根拠のない」物語を広めるための攻撃的なメディア戦略を展開していることを明らかにしたレポートを先月公開した。Sentinel Oneの中国担当コンサルタントであるダコタ・キャリーは、「中国の主張を繰り返すことで、[中華人民共和国]は米国を『ハッキングの帝国』として世界に認識させたいと考えている」と述べた。

【ニュース解説】

米国環境保護庁(EPA)が、国内の水セクターをサイバー攻撃から守るために「水セクターサイバーセキュリティタスクフォース」を設立すると発表しました。このタスクフォースは、水システムの脆弱性やベストプラクティスの採用に関する課題を考慮し、既存の協力体制を強化することを目指します。EPAの管理者と国家安全保障顧問は、水および廃水システムをサイバー攻撃から保護する必要性を強調しています。

この動きは、少なくとも2つの脅威アクターが米国の水システムを標的にしていることに対応しています。一方はイランのハクティビストグループ「Cyber Av3ngers」、もう一方は中国にリンクする「Volt Typhoon」で、後者は通信、エネルギー、交通、水および廃水システムセクターを標的にしています。

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、「Volt Typhoon」による緊急のリスクに対抗するための新しいファクトシートを発表しました。これには、セキュア・バイ・デザインの原則、堅牢なログ管理、サプライチェーンの保護、ソーシャルエンジニアリング戦術への意識向上が含まれます。

このようなサイバー攻撃は、水システムが生命線となる重要インフラであるにもかかわらず、多くが技術的な能力や資源を欠いているため、特に脆弱です。このタスクフォースの設立は、水セクターのセキュリティを強化し、国民の生活に不可欠なサービスの継続性を保証するための重要な一歩です。

この取り組みのポジティブな側面は、水セクターのセキュリティ強化により、日常生活に不可欠な水の供給がより安全になることです。しかし、潜在的なリスクとしては、高度なサイバー攻撃に対する完全な防御は難しく、常に新たな脅威に対応する必要があることが挙げられます。また、このようなセキュリティ対策の実施には、財政的な負担が伴う可能性があります。

長期的には、このタスクフォースによる取り組みが、他の重要インフラセクターへのベストプラクティスの適用や、国際的なサイバーセキュリティ協力の強化につながることが期待されます。また、サイバーセキュリティの重要性に対する一般の認識が高まり、より広範な社会的な対策が促進される可能性があります。

from U.S. EPA Forms Task Force to Protect Water Systems from Cyberattacks.