Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Gli Stati Uniti lanciano Watershed 250, un progetto pilota di sei mesi per proteggere acquedotti e sistemi fognari dagli attacchi informatici. Dopo oltre 100 incidenti contro impianti idrici, il programma testerà Red Team, firewall, MFA, AI e assistenza tecnica per difendere anche le infrastrutture più piccole.
La Casa Bianca ha lanciato il Progetto Watershed 250, un progetto pilota di sei mesi in Texas, ideato per trovare un modo pratico per proteggere i sistemi idrici e fognari americani dagli attacchi informatici. Le aziende idriche riceveranno ispezioni gratuite, assistenza per la risoluzione delle vulnerabilità e tecnologie di sicurezza fornite da importanti aziende IT e di sicurezza informatica, ma il governo non ha ancora annunciato un budget specifico per il progetto.
Il programma è supervisionato dall’Ufficio del Direttore Nazionale per la Sicurezza Informatica e dal Comando Cibernetico del Texas. Microsoft, Fortinet, Google Cloud, Palo Alto Networks, Amazon Web Services, Reflection AI, Cloudflare, Zscaler, Forescout, Abnormal AI e Dragos hanno aderito al progetto.
Il Direttore Nazionale per la Sicurezza Informatica, Sean Cairncross, spera di determinare entro sei mesi quali misure funzionano effettivamente sulle infrastrutture di pubblica utilità e di estendere poi le soluzioni di successo ad altri stati.
Alle aziende idriche verranno offerti test Red Team , che simulano le azioni di un vero attaccante, analisi della sicurezza, rafforzamento della configurazione e strumenti basati sull’intelligenza artificiale.
Il Texas Cyber Command promette anche assistenza pratica nella risoluzione dei problemi identificati, quindi Watershed 250 non si limiterà a un semplice audit e a un rapporto sulle vulnerabilità. Un altro interrogativo che rimane irrisolto è chi si occuperà della manutenzione delle misure implementate dopo il progetto pilota di sei mesi e pagherà per i futuri aggiornamenti delle apparecchiature.
Per il settore idrico americano, gli aspetti relativi alle risorse umane e finanziarie potrebbero rivelarsi più impegnativi di quelli tecnici. Negli Stati Uniti esistono quasi 170.000 sistemi idrici e di trattamento delle acque reflue, e i loro livelli di sicurezza informatica variano notevolmente. Oltre il 90% dei sistemi di acqua potabile serve meno di 10.000 persone.
Le organizzazioni più piccole devono affrontare un elevato turnover del personale, attrezzature obsolete e una carenza di fondi, mentre i costi della sicurezza informatica competono con quelli della riparazione delle tubature, del trattamento delle acque e della conformità alle normative sanitarie.
La minaccia, tuttavia, non è più teorica. A luglio, degli hacker hanno attaccato oltre 100 sistemi idrici e di trattamento delle acque reflue in almeno 12 stati. Gli investigatori federali hanno scoperto che, in alcuni casi, gli aggressori hanno ottenuto l’accesso remoto ai controllori logici programmabili (PLC) , che controllano pompe, pressione, valvole e altri processi fisici. Tra i sistemi presi di mira figuravano i modelli Rockwell Automation Allen-Bradley MicroLogix 1100 e 1400.
Dopo essersi infiltrati, gli aggressori hanno modificato gli indirizzi IP e le password dei controller, impedendo ai dipendenti di monitorare e controllare a distanza le apparecchiature. In alcuni casi, gli attacchi hanno causato interruzioni al funzionamento degli impianti idrici.
Le autorità del Texas hanno collegato la campagna all’Iran, ma l’avviso pubblicato dall’FBI non attribuisce formalmente questa serie di attacchi di luglio all’Iran. Separatamente, le agenzie statunitensi hanno confermato l’attività di gruppi legati all’Iran contro le tecnologie operative del settore idrico già nella primavera scorsa.
La mancanza di un budget annunciato per il progetto Watershed 250 ha già suscitato critiche. Un esperto di sicurezza delle infrastrutture idriche, che ha preferito rimanere anonimo, ha affermato che non ci sono “fondi reali” a sostegno dell’iniziativa e che una parte significativa dell’onere viene di fatto scaricata sul settore privato. Tuttavia, sarebbe errato affermare che le autorità federali non stiano finanziando affatto la sicurezza informatica degli approvvigionamenti idrici. Contestualmente al lancio del progetto pilota, l’EPA ha stanziato 11,75 milioni di dollari per 10 progetti volti a migliorare la resilienza dei sistemi di acqua potabile di medie e grandi dimensioni, tra cui la sostituzione dei controllori industriali e la modernizzazione delle infrastrutture di controllo.
