水务公用事业与DEF CON分支合作以获得网络帮助

执行摘要

国家农村水协会（NRWA）于周五启动了水观察中心（WWC），这是与DEF CON Franklin合作的项目，将五家托管检测和响应（MDR）提供商与小型美国水公用事业配对，提供威胁情报和网络安全服务。该计划针对的是服务少于10,000人的50,000多个社区水系统——占所有社区系统的91%——其中许多缺乏预算和人员来防御对运营技术日益增长的攻击浪潮。

技术分析

WWC将看到Rapid7、Defendify、Legato Security、L1 Secure和Sentinel Technologies与NRWA共享威胁信息和漏洞补丁数据，NRWA将作为中心枢纽运作。根据DEF CON Franklin的联合创始人、拜登政府前网络官员Jake Braun的说法，选择这些提供商是因为它们已经支持水公用事业。Braun说：“这些人进门就知道水公用事业环境中网络安全的复杂性。”

随着至少12个州的水公用事业——包括明尼苏达州、密歇根州、佐治亚州和南达科他州——报告了对其运营技术的网络攻击，这是一场据称与伊朗黑客有关的活动的一部分。周五，新泽西州的两个城镇也站出来成为受害者。WWC已经在马里兰州开始工作，识别需要的农村公用事业，特别是那些支持军事设施的。

DEF CON Franklin源于年度安全会议，此前曾招募了450名志愿者网络专家与亚利桑那州、印第安纳州、俄勒冈州、犹他州、佛蒙特州、华盛顿州和怀俄明州的公用事业合作。这一努力证明了需求，但也暴露了将服务扩展到全国150,000个水和废水公用事业的困难——这个数字包括100,000个服务于学校、工厂、办公楼和医院的公共水系统，以及加油站和露营地的数千个系统。

WWC还与范德比尔特大学和美国军方合作，建立水和废水环境的数字复制品，允许专家测试和完善自动化防御方法。

缓解措施与建议

小型水公用事业的防御者应监控NRWA通信，了解通过WWC中心分发的威胁情报和补丁数据。鉴于针对OT系统的积极活动，公用事业应优先考虑IT和OT之间的网络分割，强制在远程访问点实施多因素身份验证，并审查日志以寻找与SCADA设备异常连接的情况。对于尚未加入WWC的公用事业，聘请具有水行业经验的第三方MDR提供商是一个实际的临时步骤。