应对美国供水和污水处理公司的网络ag真人官网平台威胁和监管合规

近年来，美国供水和废水处理设施面临的网络ag真人官网平台威胁不断升级，导致工厂运营受到严重干扰。 

随着公用事业公司越来越多地投资现代监控和数据采集 (SCADA) 以及工业控制系统，网络ag真人官网平台攻击面不断扩大，工厂信息技术 (IT) 和ag真人官网平台团队需要提高警惕。然而，许多供水和废水处理设施的运营网络ag真人官网平台预算有限，需要平衡运营绩效和ag真人官网平台与 IT 和网络ag真人官网平台。如今，公用事业公司面临的挑战是防御日益复杂的网络攻击，这些攻击可能造成严重损害，同时保持对核心运营目标的关注。 

美国政府的指令和监管行动要求供水和废水处理设施实施基线网络ag真人官网平台标准，并及时向国土ag真人官网平台部网络ag真人官网平台基础设施ag真人官网平台局 (CISA) 报告重大事件。值得注意的是，2022 年关键基础设施网络事件报告法(CIRCIA) 立法要求水务实体对重大网络事件进行分类和报告，确保维护运营和网络数据的可审计性。 

在 Jacobs，我们在水领域发挥着至关重要的作用。自成立以来，我们在世界各地设计了数千个供水和废水处理系统，目前在美国运营着其中 250 多个系统。此外，我们还提供网络ag真人官网平台和风险管理咨询支持，包括美国环境保护局 (EPA) 授权的美国水基础设施法案 (AWIA)风险和弹性评估 (RRA)，优先考虑网络ag真人官网平台准备情况。我们的专业知识涵盖传统工厂运营、SCADA 系统和当代网络ag真人官网平台实践，使我们能够协助公用事业公司满足当前标准并遵守 CIRCIA 要求。 

我们的网络就绪评估简介   

网络威胁级别的提高和监管要求的提高迫使供水和废水处理设施评估其当前是否符合 ISA/IEC 62443、NIST 800-53 和 NIST 800-82 等标准。随着 OT 越来越多地采用 IT 解决方案来增强业务系统连接和网络性能，OT 资产变得更容易受到软件漏洞的影响。如果未正确分段，这些漏洞可能会对企业 IT 系统产生影响。 

AWIA 要求美国服务超过 3,300 人的社区供水系统到 2025 年验证其风险和弹性计划。这些计划包括涵盖资产和数据保护、网络监控协议和事件响应的强大网络ag真人官网平台评估。公用事业公司必须确保从泵站到 IT 网络的资产符合当代网络ag真人官网平台标准。 

许多公用事业公司将从 IT 和 OT 资产的独立网络ag真人官网平台评估中受益匪浅。这些评估可以诊断漏洞并建议实际的纠正措施，同时考虑运营、ag真人官网平台和预算限制。在 Jacobs，我们了解公用事业运营商的优先事项以及管理复杂生产和清洁水输送业务的管理团队所做的权衡。我们的经验将运营见解与特定行业的网络ag真人官网平台实践相结合，使我们能够负责任地诊断和实施公用事业的网络ag真人官网平台流程和技术。 

我们的评估框架包含最新的网络威胁情报。我们与运营和 IT 领导者密切合作，识别漏洞并制定威胁优先、预算一致的路线图。该路线图包括流程实施、IT 和 OT 人员培训以及满足当前网络ag真人官网平台标准的技术投资。通过我们的网络评估，公用事业公司对所有领域的漏洞有了清晰的了解，并制定了切实可行的缓解和持久网络弹性的执行计划。 

下一步是什么？

2024 年，CISA 发布了一项名为“关键基础设施法案 (CIRCIA) 报告要求的网络事件报告”的拟议规则。该法案最初由拜登总统于 2022 年 3 月 15 日签署成为法律，涵盖总统政策指令 21 中概述的 16 个关键基础设施部门。关键基础设施部门中超过小型企业规模标准或满足基于部门的标准的实体均须遵守该规则。因此，所有为超过 3,300 人提供服务的供水和污水处理设施都必须遵守基于行业统一标准的 CIRCIA 报告标准。 

该提案重点关注所涉及实体经历的“重大网络事件”。满足此标准的事件包括 IT 系统和网络的机密性、完整性或可用性的重大损失。它还包括对 OT 和物理过程的ag真人官网平台性和弹性的影响。更广泛地说，任何对所涵盖实体从事商业或工业运营的能力的破坏都将与对云服务提供商、托管服务提供商、第三方数据托管提供商或供应链的未经授权的破坏一起涵盖。 

该提案还为涵盖的事件设定了新的提交时间表。所有重大网络事件都必须在涵盖实体“合理地相信”涵盖事件发生后 72 小时内报告。重要的是，勒索软件付款必须在付款后 24 小时内报告。 

随着 CIRCIA 的实施越来越近，公用事业公司必须开始为一系列新的报告要求做好准备。这涉及建立新的系统和数据管理流程，以提高ag真人官网平台可见性并简化报告。还可能需要额外的 IT 和 OT 数据基础设施来存储网络日志和其他可审计数据。应更新应急响应计划，以纳入网络ag真人官网平台缓解和响应，包括与利益相关者的详细沟通计划。总之，CIRCIA 需要一种新的网络ag真人官网平台数据管理和响应模式，公用事业公司必须迅速开始为此做好准备。 

在 Jacobs，我们创建了网络就绪评估框架，以帮助公用事业公司了解从网络到工厂车间的网络ag真人官网平台状况。我们的综合方法首先确定与最新威胁情报相符的差距，并为在现代供水/废水处理设施内建立全方位网络ag真人官网平台防御奠定基础。我们了解系统、数据和利益相关者在整个公用事业环境中所扮演的角色，并建立实用的流程和推荐的技术采用，以实现强大的网络ag真人官网平台，同时保持专注于手头的运营工作。  最后，我们敏捷的网络准备解决方案开始为实体做好 CIRCIA 合规性准备，重点关注报告效率和完全遵守监管要求。