La EPA estadounidense se ha reunido con las administraciones estatales y locales de todo el país para tratar el tema de la ciberseguridad del sector del agua, tras una invitación de la EPA para discutir cómo mejorar las defensas digitales de las más de 150,000 operadoras de servicios del país.
«Los sistemas de agua de la nación se enfrentan a amenazas relacionadas con la ciberseguridad, por parte tanto de criminales como de países», dijo Anne Neuberger, asesora adjunta de seguridad nacional para ciberseguridad y tecnologías emergentes, en un comunicado de prensa de la EPA publicado después de la reunión. «Debemos asegurar nuestras puertas digitales para hacer frente a la amenaza. El gobierno de Biden-Harris ha presentado mejores prácticas de ciberseguridad y facilitado herramientas y servicios gratuitos para ayudar a las empresas que operan infraestructuras críticas a actuar rápidamente».
Según el comunicado, varios estados detallaron medidas destinadas a proteger sus infraestructuras hídricas. Algunos estados expresaron dificultades para encontrar la experiencia técnica adecuada para manejar las vulnerabilidades en cuanto a ciberseguridad. En respuesta, la EPA y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ofrecieron información sobre los recursos disponibles para que los estados evalúen y mitiguen los riesgos relacionados con la seguridad que pueden afectar a las infraestructuras hídricas.
«La ciberseguridad no es responsabilidad exclusiva de un solo sistema de aguas, un solo estado o el gobierno federal, sino que se trata de una responsabilidad colectiva», dijo Janet McCabe, administradora adjunta de la EPA. «La EPA tiene un papel importante, y es fundamental que trabajemos junto con nuestros socios estatales para establecer una trayectoria hacia la ciber-resiliencia que brinde protecciones esenciales en todo el país».
En la reunión, la asesora adjunta de seguridad nacional, Anne Neuberger solicitó a cada estado que comparta un plan de ciberseguridad antes del 20 de mayo de 2024. Los planes de ciberseguridad deben incluir detalles sobre cómo los estados están trabajando tanto con sistemas de abastecimiento como de saneamiento para determinar qué aspectos son vulnerables a los ciberataques y qué acciones están tomando para incorporar medidas de ciberseguridad.
La EPA también detalló sobre sus esfuerzos para formar un Grupo de Trabajo de Ciberseguridad del Sector del Agua, destinado a idear estrategias para minimizar la amenaza de ciberataques dirigidos a las infraestructuras hídricas.
