A Agência de Proteção Ambiental dos EUA (EPA) disse que está formando uma nova “Força-Tarefa de Segurança Cibernética do Setor Hídrico” para desenvolver métodos para combater as ameaças enfrentadas pelo setor hídrico no país.
“Além de considerar as vulnerabilidades predominantes dos sistemas de água aos ataques cibernéticos e os desafios enfrentados por alguns sistemas na adoção de melhores práticas, esta Força-Tarefa, em suas deliberações, procuraria desenvolver produtos colaborativos existentes”, afirmou a EPA.
Numa carta enviada a todos os governadores dos EUA, o administrador da EPA, Michael Regan, e o conselheiro de segurança nacional, Jake Sullivan, destacaram a necessidade de proteger os sistemas de água e águas residuais (WWS) contra ataques cibernéticos que possam perturbar o acesso a água potável limpa e segura.
Pelo menos dois agentes de ameaças foram ligados a invasões que visam os sistemas de água do país, incluindo as de um grupo hacktivista iraniano chamado Cyber Av3ngers, bem como o Volt Hurricane, ligado à China, que tem como alvo comunicações, energia, transporte e sistemas de água e águas residuais. sectores nos EUA e em Guam durante pelo menos cinco anos.
“Os sistemas de água potável e de águas residuais são um alvo atraente para ataques cibernéticos porque são um setor important de infraestrutura crítica, mas muitas vezes carecem de recursos e capacidade técnica para adotar práticas rigorosas de segurança cibernética”, afirmaram Regan e Sullivan.
O desenvolvimento coincide com o lançamento de uma nova ficha informativa da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), instando as entidades de infraestrutura crítica a se defenderem contra o “risco urgente representado pelo Volt Hurricane”, implementando princípios de design seguro, registro robusto, salvaguardar a cadeia de abastecimento e aumentar a consciência das táticas de engenharia social.
“O Volt Hurricane tem se pré-posicionado nas redes de organizações de infraestrutura crítica dos EUA para permitir a interrupção ou destruição de serviços críticos no caso de aumento de tensões geopolíticas e/ou conflito militar com os Estados Unidos e seus aliados”, advertiu a agência.
A empresa de segurança cibernética SentinelOne, num relatório publicado no mês passado, revelou como a China lançou uma estratégia mediática ofensiva para propagar narrativas “infundadas” em torno das operações de hackers nos EUA durante mais de dois anos.
“Repetir as alegações da China ajuda (a República Widespread da China) a moldar a opinião pública international dos EUA. A China quer ver o mundo reconhecer os EUA como o 'império do hacking'”, disse Dakota Cary, consultora da Sentinel One focada na China.
“O facto de a China apresentar alegações de operações de espionagem dos EUA ainda é notável, fornecendo informações sobre a relação entre os EUA e a China, mesmo que a China não apoie as suas alegações.”
