アメリカの飲料水供給システムが、中国、ロシア、イランによるサイバー攻撃の対象となっている。
これらの攻撃は、インフラの損傷、水の供給や流れの中断、化学物質レベルの変更により、公共の飲料水供給を汚染する可能性がある。最近、カンザス州、テキサス州、ペンシルベニア州の水道施設が攻撃を受けた。
環境保護庁（EPA）は、水道システムの70%が安全飲料水法の要件を完全に満たしていないと警告し、いくつかのシステムには「驚くべきサイバーセキュリティの脆弱性」があると述べた。これには、更新されていないデフォルトパスワード、脆弱なシングルログイン設定、システムアクセスを保持している元従業員が含まれる。
FBIは、中国のハッカーがアメリカのサイバーインフラに深く侵入し、水処理施設、電力網、交通システムなどの重要インフラを標的にしていると警告している。ロシアに関連するハッカーは、米空軍基地近くのテキサス州の小さな町、ミュールシューの水処理施設を攻撃し、水タンクのあふれを引き起こした。
サイバー攻撃は、ITシステムだけでなく、水処理施設を制御する運用技術（OT）にも影響を及ぼす可能性があり、これは大きなリスクである。EPAと国家安全保障顧問は、この脅威の緊急性について州知事に警告する手紙を送った。しかし、政府がこの問題に迅速かつ十分に対応できるかについては懐疑的な見解もある。
水道施設は、監視、運用、顧客とのコミュニケーションのために技術に依存しており、これらの技術は提供者とユーザーの両方に脆弱性を生み出す。EPAは、サイバー攻撃によるコミュニティリスクについて言及し、基本的なサイバー耐性実践を採用しなかったために攻撃を受けたシステムがあると指摘している。
【参考リンク】
環境保護庁（EPA）：
米国の環境保護を担当する連邦政府機関。水道システムのサイバーセキュリティに関する規制や指針を提供しています。
【関連記事】
サイバーセキュリティニュースをinnovaTopiaでもっと読む
【ニュース解説】
アメリカの飲料水供給システムが、中国、ロシア、イランによるサイバー攻撃の標的になっているという報告があります。これらの攻撃は、水道システムのインフラを損傷させたり、水の供給や流れを中断させたり、化学物質のレベルを変更して公共の飲料水を汚染する可能性があるとされています。最近では、カンザス州、テキサス州、ペンシルベニア州の水道施設が攻撃を受けた事例が報告されています。
環境保護庁（EPA）は、調査した水道システムの70%が安全飲料水法の要件を完全に満たしていないと警告しています。特に、更新されていないデフォルトパスワード、脆弱なシングルログイン設定、システムアクセスを保持している元従業員など、いくつかのシステムには「驚くべきサイバーセキュリティの脆弱性」が存在すると指摘されています。
FBIは、中国のハッカーがアメリカのサイバーインフラに深く侵入し、水処理施設、電力網、交通システムなどの重要インフラを標的にしていると警告しています。また、ロシアに関連するハッカーがテキサス州の小さな町の水処理施設を攻撃し、水タンクのあふれを引き起こした事例も報告されています。
サイバー攻撃は、情報技術（IT）システムだけでなく、水処理施設を制御する運用技術（OT）にも影響を及ぼす可能性があり、これは大きなリスクをもたらします。EPAと国家安全保障顧問は、この脅威の緊急性について州知事に警告する手紙を送りましたが、政府がこの問題に迅速かつ十分に対応できるかについては懐疑的な見解もあります。
水道施設は、監視、運用、顧客とのコミュニケーションのために技術に依存していますが、これらの技術は提供者とユーザーの両方に脆弱性を生み出します。EPAは、基本的なサイバー耐性実践を採用しなかったために攻撃を受けたシステムがあると指摘しています。
このような背景から、サイバーセキュリティの強化が急務であることが明らかです。パスワードの強化、公開インターネットへの露出の削減、サイバーセキュリティ意識の向上トレーニングなど、基本的な対策の徹底が求められています。また、運用技術を他のネットワークから物理的に隔離する「エアギャップ」システムの導入も、防御策の一つとして考えられます。
この問題は、単に技術的な問題に留まらず、国家安全保障や公衆衛生に関わる重要な課題です。サイバー攻撃による水道システムの損傷や機能不全は、人々の生活に直接的な影響を及ぼすだけでなく、社会全体の信頼を損なうことにもつながります。そのため、国家レベルでの対策として、サイバーセキュリティの強化、既存インフラの更新、迅速な対応体制の構築が急務とされています。
from America’s drinking water is under attack, with links back to China, Russia and Iran.