የዋይት ሀውስ ጉዳዮች የአሜሪካን የውሃ ሲስተም ላይ ያነጣጠሩ የሳይበር ጥቃቶችን በተመለከተ ማስጠንቀቂያ ሰጠ
በዋይት ሀውስ መጋቢት 18 ቀን በተለቀቀው ደብዳቤ፣ የአካባቢ ጥበቃ ኤጀንሲ እና የብሄራዊ ደህንነት አማካሪ የአሜሪካን ግዛት ገዥዎችን አስጠንቅቀዋል። የሳይበር ጥቃቶች "የንፁህ እና የንፁህ መጠጥ ውሃ ወሳኝ የህይወት መስመርን የማስተጓጎል፣ እንዲሁም በተጎዱ ማህበረሰቦች ላይ ከፍተኛ ወጪ የሚያስከትል አቅም አላቸው። ተንኮል አዘል ተዋናዮች ኦፕሬሽን ፋሲሊቲዎችን ያነጣጠሩባቸው እና ወሳኝ ስርዓቶችን የሚያበላሹባቸው እነዚህ ጥቃቶች በዩናይትድ ስቴትስ ውስጥ ባሉ በርካታ ከተሞች ላይ ተፅዕኖ አሳድረዋል። ጉዳት በደረሰባቸው አካባቢዎች ለሚደርሱ ጥሰቶች ምላሽ የሸማቾችን ደህንነት ለማረጋገጥ አውቶማቲክ ሙከራን ጨምሮ እርምጃዎች በፍጥነት ተተግብረዋል። እንደ እድል ሆኖ፣ እስካሁን ምንም አይነት ጉዳት አልደረሰም።
የውሃ ስርዓቶችን ያነጣጠሩ የሳይበር ጥቃቶች በርካታ አጋጣሚዎች ነበሩ። ለምሳሌ፣ በፌብሩዋሪ 2021፣ አንድ ጠላፊ ያልተፈቀደ የከተማዋን የውሃ አያያዝ ስርዓት በእንቅልፍ ሶፍትዌር በመጠቀም የኦልድስማር፣ ፍሎሪዳ የውሃ አቅርቦትን ለመመረዝ ሞክሯል። እንዲሁም እ.ኤ.አ. በ2019 የኒው ኦርሊንስ ከተማ በኮምፒዩተሮቻቸው ላይ የደረሰውን የሳይበር ጥቃት ተከትሎ የአስቸኳይ ጊዜ አዋጅ አውጇል፣ይህም የፍሳሽ ማስወገጃ እና የውሃ ቦርድ የሂሳብ አከፋፈል እና የደንበኞችን አገልግሎት ስርዓት ጎድቷል።
እንደ የውሃ ስርዓት ያሉ ወሳኝ መሠረተ ልማቶች ሲጠቁ፣ በርካታ cybersecurity ስጋቶች ይነሳሉ. አንድ ትልቅ አሳሳቢ ጉዳይ ጠላፊዎች የውኃ ማከሚያ እና ማከፋፈያ ስርአቶችን ስራ ሊያውኩ ወይም ሊያሰናክሉ ይችላሉ, ይህም ወደ ውሃ ብክለት ወይም የተራዘመ የአቅርቦት መቋረጥ ያስከትላል. ሌላው አሳሳቢ ጉዳይ ያልተፈቀደ ሚስጥራዊነት ያለው ተደራሽነት ነው። መረጃ ወይም የውሃ ጥራትን ወይም ስርጭትን ለመቆጣጠር የሚያገለግሉ ስርዓቶችን ይቆጣጠሩ። በተጨማሪም፣ ሰርጎ ገቦች ወሳኝ ስርዓቶችን ኢንክሪፕት ማድረግ እና እንዲፈቱ ክፍያ ሊጠይቁ የሚችሉበት የራንሰምዌር ጥቃቶች ስጋት አለ። በአጠቃላይ በውሃ ስርዓት ላይ ከሚደረጉ ጥቃቶች ጋር የተያያዙ የሳይበር ደህንነት ስጋቶች ወሳኝ ናቸው እና እነዚህን አስፈላጊ መሠረተ ልማቶች ለመጠበቅ ጠንካራ የመከላከያ እርምጃዎችን ይፈልጋሉ።
እነዚህ ፋሲሊቲዎች ለሳይበር ጥቃቶች ማራኪ ኢላማዎች ናቸው ምክንያቱም ምንም እንኳን አስፈላጊነታቸው ምንም እንኳን ብዙ ጊዜ በቂ ያልሆነ እና የቅርብ ጊዜ የደህንነት እርምጃዎችን መተግበር አይችሉም. በስርአቱ ውስጥ ከተጠቀሱት ድክመቶች አንዱ ከ8 ቁምፊዎች በታች ያሉት ደካማ የይለፍ ቃሎች አንዱ ነው። በተጨማሪም፣ በነዚህ ተቋማት ውስጥ ያሉት አብዛኛው የሰው ሃይል ከ50 አመት በላይ የሆናቸው እና የህዝብ ተቋማት ስላጋጠማቸው የሳይበር ደህንነት ጉዳዮች ግንዛቤ የላቸውም። በነባር ስርዓቶች ላይ ለሚደረጉ ቀላል ለውጦች ፈቃድ ለማግኘት ከመጠን ያለፈ ወረቀት እና በርካታ እርምጃዎችን የሚጠይቅ የቢሮክራሲ ችግር አለ።
በውሃ ስርዓቶች ውስጥ ያሉ የሳይበር ደህንነት ስጋቶችን ለመፍታት፣የማስተካከያ እርምጃዎች ጠንካራ የይለፍ ቃል ፖሊሲዎችን ከብዙ ፋክተር ማረጋገጫ ጋር መተግበር፣ለሰራተኞች የሳይበር ደህንነት ስልጠና መስጠት፣ማዘመን እና መጠገኛ ስርዓቶችን፣ወሳኝ ስርዓቶችን ለመለየት የአውታረ መረብ ክፍፍልን መጠቀም፣የላቁ የክትትል ስርዓቶችን ለእውነተኛ ጊዜ ስጋት ማወቅን ያጠቃልላል። , ዝርዝር የአደጋ ምላሽ ዕቅዶችን ማቋቋም እና ተጋላጭነትን ለመቅረፍ መደበኛ የደህንነት ግምገማዎችን እና የመግቢያ ፈተናዎችን ማካሄድ። እነዚህ እርምጃዎች የውሃ ማከሚያ እና ማከፋፈያ ተቋማትን የፀጥታ ሁኔታ በአንድነት ያሳድጋሉ፣ ከሳይበር ጥቃት ጋር ተያይዘው የሚመጡትን ስጋቶች በመቀነስ የሳይበር ደህንነት እርምጃዎችን እና ዝግጁነትን ያበረታታሉ።
