L’obiettivo è fornire ai sistemi idrici strumenti di cybersicurezza e AI per migliorare tutta la rete di infrastrutture.

Project Watershed 250, questo il nome del nuovo programma sulla cybersicurezza dei sistemi idrici che ha elaborato l’Amministrazione Trump. Il piano punta “a fornire gratuitamente strumenti di cybersecurity e intelligenza artificiale ai sistemi statunitensi che dispongono di risorse limitate“.

Il progetto parte dal Texas e punta a rafforzare la sicurezza di una delle infrastrutture critiche considerate più vulnerabili del Paese e rappresenta un primo test di un modello più ampio. Quello di mettere a disposizione delle infrastrutture critiche meno finanziate le tecnologie e le competenze di alcune delle maggiori aziende americane. L’obiettivo, aumentare la resilienza informatica prima che una vulnerabilità possa trasformarsi in un’emergenza.

Negli ultimi tempi si sono infatti moltiplicati gli attacchi informatici contro questi sistemi. La Cybersecurity and Infrastructure Security Agency (CISA) ha in tale ottica rilevato un aumento significativo delle intrusioni informatiche. Per questo, ha invitato gli operatori del settore “a scollegare il prima possibile da Internet i sistemi di controllo industriale“.

Perché è importante ripensa la sicurezza dei sistemi

I sistemi idrici, rimarca Axios, sono da tempo considerati tra gli obiettivi più esposti alle minacce informatiche contro le infrastrutture critiche americane. Il lancio del programma è arrivato nel momento in cui 12 Stati stanno reagendo a sospetti attacchi informatici, proprio attribuiti all’Iran.

Il nuovo progetto, denominato Project Watershed 250, collegherà gli operatori idrici del Texas con alcune delle principali aziende statunitensi di cybersecurity e tecnologia. L’obiettivo è individuare le vulnerabilità presenti nelle reti e rafforzarne le difese nel corso di un programma pilota della durata di sei mesi.

Uno dei principali problemi affrontati dal progetto riguarda la forte disparità di risorse tra i grandi operatori delle infrastrutture critiche e le piccole aziende idriche.

Molti sistemi idrici, soprattutto quelli di piccole dimensioni e situati nelle aree rurali, non dispongono infatti dei fondi necessari né di personale interno specializzato in sicurezza informatica. Questa carenza li rende particolarmente vulnerabili agli attacchi informatici. L’accesso gratuito a strumenti avanzati di sicurezza e di intelligenza artificiale mira proprio a colmare, almeno in parte, questo divario.

Big Tech al centro

Dal punto di vista delle realtà coinvolte, sono state numerose le aziende che hanno deciso di mettere a disposizione gratuitamente servizi e competenze per il progetto. Tra queste figurano Microsoft, Google, AWS, Cloudflare, Palo Alto Networks, Reflection AI, Abnormal AI, Parsons, Fortinet, Forescout, Tenable, Zscaler e Dragos.

Sul fronte istituzionale, l’iniziativa vede coinvolte l’Environmental Protection Agency (EPA) e la stessa Cybersecurity and Infrastructure Security Agency (CISA) come enti federali. L’attuazione del programma in Texas sarà invece supervisionata dal Texas Cyber Command.

Durante l’evento di lancio a San Antonio, il Governatore del Texas Greg Abbott ha sottolineato la gravità della situazione. In questi termini: “Il Texas è sottoposto ad attacchi informatici continui. Tra questi, anche gli attacchi contro i nostri sistemi idrici. La necessità di resilienza informatica è enorme”.

La base del progetto

Il programma per la sicurezza delle infrastrutture idriche era in realtà in fase di sviluppo alla Casa Bianca già da diversi mesi, prima dei recenti sospetti attacchi informatici di matrice iraniana. L’Amministrazione in carica, per altro, sta inoltre valutando iniziative analoghe per altri settori delle infrastrutture critiche.

Durante il lancio del progetto, il National Cyber Director Sean Cairncross ha evidenziato come la protezione delle infrastrutture riguardi direttamente la sicurezza quotidiana dei cittadini americani. “L’infrastruttura che stiamo mettendo in sicurezza non è ipotetica. È concreta”, ha rimarcato Cairncross. “La sicurezza delle nostre infrastrutture è importante per ogni americano. In tutto il Paese”.

Seguici anche sul nostro canale WhatsApp

Vai al sito di Cybersecurity Italia.

L'articolo Usa, l’Amministrazione Trump lancia un nuovo programma per rafforzare la cybersicurezza dei sistemi idrici sembra essere il primo su CyberSecurity Italia.