Pemerintahan Biden mengumumkan rencana baru pada hari Jumat untuk meningkatkan pertahanan digital sistem air publik.
Langkah ini dilakukan satu hari setelah Gedung Putih mengumumkan strategi keamanan siber nasional yang berupaya meningkatkan akuntabilitas industri secara luas atas keamanan siber infrastruktur penting AS, seperti rumah sakit dan bendungan.
Rencana sistem air, yang merekomendasikan serangkaian peraturan baru yang memberikan tanggung jawab lebih besar untuk mengamankan fasilitas air di tingkat negara bagian, menyusul beberapa insiden peretasan tingkat tinggi dalam beberapa tahun terakhir.
Pada bulan Februari 2021, serangan dunia maya terhadap instalasi pengolahan air di Florida secara singkat meningkatkan kadar alkali dalam air, sebuah insiden yang bisa berakibat fatal jika pekerja yang waspada tidak segera mendeteksi intrusi tersebut. Dan pada bulan Maret 2019, seorang karyawan yang diberhentikan di fasilitas air yang berbasis di Kansas menggunakan kredensial komputer lamanya untuk membuat sistem offline dari jarak jauh, menurut seorang pejabat administrasi.
Pemerintah kini bertindak karena urgensi ancaman tersebut, menurut pejabat senior Badan Perlindungan Lingkungan AS (EPA).
Radhika Fox, asisten administrator di Kantor Air EPA, mengatakan para peretas “menutup proses perawatan kritis” dan “mengunci jaringan sistem kontrol di balik ransomware,” yang menggarisbawahi bahaya saat ini.
Namun, beberapa ahli mengatakan rencana baru ini tidak cukup untuk membuat sistem lebih aman.
Sektor air telah lama dipandang rentan terhadap serangan siber, menurut Mark Montgomery, mantan direktur eksekutif Cyberspace Solarium Commission, sebuah kelompok pembuat kebijakan yang didukung pemerintah AS.
Namun Montgomery mengatakan pendekatan pemerintah – yang mengaitkan audit keamanan siber dengan survei sanitasi yang ada – tidak cukup.
“EPA tidak dalam posisi untuk melaksanakan tanggung jawabnya karena kurangnya staf dan sumber daya, namun negara bagian tidak dalam posisi yang lebih baik,” kata Montgomery.
“Daripada memberikan tanggung jawab, EPA harus bekerja sama dengan perusahaan air minum dan membentuk organisasi gabungan pemerintah/industri untuk menetapkan standar, menyediakan alat penilaian dan mengaudit hasilnya.”
Pejabat EPA mengatakan mereka memiliki “program bantuan teknis yang kuat” untuk mendukung sistem air publik yang memerlukan dukungan siber.
Industri pengolahan air juga kritis terhadap pengumuman pemerintah pada hari Jumat.
Tracy Mehan, direktur eksekutif urusan pemerintahan di American Water Works Association, mengatakan rencana tersebut memiliki “segala macam masalah praktis, yang sayangnya tampaknya diabaikan oleh pemerintah.”