在美国水和废水公用事业中导致网络ag真人官网平台威胁和法规合规性

网络ag真人官网平台威胁对美国水和废水设施的威胁在过去12个月中升级，导致工厂运营严重中断。 

随着公用事业越来越多地投资于现代监督控制和数据获取（SCADA）和工业控制系统，网络ag真人官网平台攻击面已经扩大，需要提高工厂信息技术（IT）和ag真人官网平台团队的警惕性。但是，许多水和废水设施在有限的网络ag真人官网平台预算中运行，平衡运营性能和ag真人官网平台性以及网络ag真人官网平台。当今对公用事业的挑战是为了防止越来越复杂的网络利用，这可能会造成严重损害，同时关注核心运营目标。 

美国政府的最新指令和监管行动现在要求水和废水设施实施基线网络ag真人官网平台标准，并迅速向国土ag真人官网平台部的网络ag真人官网平台基础设施基础设施ag真人官网平台机构（CISA）报告实质性事件。值得注意的是，新介绍的2022年关键基础设施法案的网络事件报告（Circia）立法要求水实体对严重的网络事件进行分类和报告，以确保维护运营和网络数据以进行可审核。 

在雅各布斯，我们在水部门中起着至关重要的作用。自开始时，我们已经在全球设计了数千种水和废水系统，目前在美国各地运营了250多个水，我们提供网络ag真人官网平台和风险管理咨询支持，包括美国环境保护局（EPA）美国水基础设施法（AWIA）风险和弹性评估（RRA），优先考虑网络ag真人官网平台准备。我们的专业知识涵盖了传统的工厂运营，SCADA系统和当代网络ag真人官网平台实践，使我们能够协助公用事业达到当前标准并遵守Circia的要求。 

介绍我们的网络就绪评估

升高的网络威胁水平和增加的监管要求是令人信服的水和废水设施，以评估其当前符合ISA/IEC 62443，NIST 800-53，NIST 800-53和NIST 800-82的符合标准。随着OT越来越多地采用IT解决方案来增强业务系统的连接和网络性能，OT资产变得更容易受到软件利用的影响。如果无法正确分割，这些漏洞可能会对企业IT系统产生影响。 

AWIA要求在美国为3,300多人服务的社区供水系统在2025年之前证明其风险和弹性计划。这些计划包括涵盖资产保护和数据保护，网络监控协议和事件响应的强大网络ag真人官网平台评估。公用事业必须确保从泵站到IT网络的资产遵守当代网络ag真人官网平台标准。 

许多公用事业将从IT和OT资产的独立网络ag真人官网平台评估中受益匪浅。这些评估可以诊断漏洞，并建议考虑运营，ag真人官网平台和预算限制，并建议实践纠正措施。在Jacobs，我们了解公用事业运营商的优先事项以及管理复杂生产和清洁水运算的管理团队的权衡。我们的经验将运营见解与特定部门的网络ag真人官网平台实践相结合，使我们能够负责任地诊断和实施用于公用事业的网络ag真人官网平台过程和技术。 

我们的评估框架包含了最新的网络威胁智能。我们与运营及其领导者紧密合作，确定漏洞并建立威胁优先，预算一致的路线图。该路线图包括流程实施，IT和OT人员的培训以及在技术中符合当前网络ag真人官网平台标准的技术。公用事业从我们的网络评估中脱颖而出，对所有领域的脆弱性有了清晰的了解，以及对缓解和持久网络弹性的现实执行计划。 

下一步是什么？

2024年4月4日，CISA发布了一项拟议的规则，标题为“关键基础设施法案（CIRCIA）报告要求的网络事件报告”。该法案最初是由拜登总统于2022年3月15日签署的，涵盖了总统政策指令中概述的16个关键基础设施部门21。关键基础设施部门中的实体超过小型企业规模标准或符合基于部门的标准的实体遵守该规则。结果，将要求所有为3300多人提供服务的水和废水公用事业，以遵守基于行业一致的标准的Circia报告标准。 

新提案重点关注覆盖实体经历的“实质性网络事件”。符合此标准的事件包括对IT系统和网络的机密性，完整性或可用性的实质性丧失。它还包括对OT和物理过程的ag真人官网平台性和弹性的影响。更广泛地说，覆盖实体从事商业或工业运营的任何破坏都将被涵盖，涵盖未经授权的违反云服务提供商，托管服务提供商，第三方数据托管提供商或供应链妥协的行为。 

该提案还设置了新事件的新提交时间表。所有实质性的网络事件都必须在涵盖实体“合理地相信”涵盖事件后的72小时内报告。重要的是，必须在付款后24小时报告勒索软件付款。公众对该法规的评论将于2024年6月在2025年10月发布的最终规则发布截止日期。

随着Circia越来越接近实施，公用事业必须开始为新的报告要求准备。这涉及建立新的系统和数据管理流程，以提高ag真人官网平台性可见性和易于报告。还需要其他IT和OT数据基础架构到仓库网络日志和其他可审核数据。应更新紧急响应计划，以纳入缓解网络ag真人官网平台和响应，包括与利益相关者的详细沟通计划。总而言之，Circia需要一个新的网络ag真人官网平台数据管理范式，并且公用事业必须迅速开始准备。 

在Jacobs，我们创建了网络准备评估框架，以帮助公用事业了解他们从网络到工厂地板的网络ag真人官网平台姿势。我们的全面方法首先要确定与最新威胁情报保持一致的差距，并为在现代水/废水公用事业内建立全光谱网络ag真人官网平台防御设置了课程。我们了解系统，数据和利益相关者在整个公用事业环境中扮演的角色，并建立实用的过程并建议采用技术，以实现强大的网络ag真人官网平台，同时仍然专注于手头的运营工作。  最后，我们的敏捷网络准备解决方案开始为Circia符合的实体准备，重点是报告效率并完全遵守监管要求。