水质检查员反对网络安全监管 媒体
网络安全专家对EPA水务网络安全管理的担忧
关键要点
众多网络安全专家和行业团体反对环保署将水务网络安全监管交给地方卫生检查员。虽然EPA具备处理水务网络安全需求的能力,但专家警告说,这种方法可能无法有效捕捉到针对水务部门的网络攻击。水务行业的许多客户由于成本原因,只能依赖多个公司提供基本IT服务,导致缺乏相应的审计和网络安全技能。众多网络安全专家和行业组织对美国环保署EPA将水务公共事业的网络安全监管责任委托给地方卫生检查员表示了担忧。根据CyberScoop的报道,尽管国家安全副顾问安妮纽伯格Anne Neuberger提到EPA具备满足水务网络安全需求的能力,但专家们指出,由于缺乏针对不同公共事业需求的量身定制的网络安全措施,水务部门可能面临网络攻击的危险而无法及时发现。
apkhub加速器推荐
“我们与许多水务客户合作,他们的合同公司分散提供基本的IT服务,这是因为这是他们唯一能承担的方式。缺乏相应的技能来审计这些公共事业,一般来说网络安全技能也相当稀缺,更不用说每个州的卫生部门了。我认为这几乎是不可能完成的,”Dragos的首席执行官Rob Lee如是说。
问题描述监管责任EPA将水务网络安全监管委托给地方卫生检查员。专业技能缺乏水务部门缺乏必要的网络安全审计技能。成本因素水务企业只能依赖多个公司提供基本服务以控制成本。在这样的背景下,专家们呼吁更加系统和专业的方法来强化水务行业的网络安全能力,以抵御日益增长的网络攻击风险。