DEF CON mở rộng hỗ trợ an ninh cho hệ thống nước quy mô nhỏ
"DEF CON Franklin and the National Rural Water Association launched the Water Watch Center to extend free cyber defense support to small U.S. water and wastewater utilities. The program will initially fund five managed detection and response providers and use digital twins, red/blue team agents, and AI research to improve detection and response; no specific CVE is mentioned."
Tăng cường khả năng phòng thủ cho hạ tầng nước quy mô nhỏ, đặc biệt trước rủi ro từ PLC lộ Internet và mật khẩu yếu; mô hình MDR + tình nguyện viên + AI có thể cải thiện phát hiện và phản ứng.
Giúp các đơn vị nhỏ tiếp cận dịch vụ an ninh được quản lý với chi phí thấp hơn; tuy nhiên cần năng lực phối hợp vận hành để xử lý cảnh báo và tích hợp quy trình.
Sáng kiến DEF CON Franklin và National Rural Water Association (NRWA) đã công bố Water Watch Center nhằm mở rộng hỗ trợ an ninh mạng miễn phí cho các water utilities và wastewater utilities quy mô nhỏ tại Mỹ. Chương trình ban đầu tài trợ cho 5 nhà cung cấp MDR gồm Defendify, Legato Security, L1 Secure, Rapid7 và Sentinel Technologies để phát hiện, điều tra và giảm thiểu sự cố.
Theo mô tả của chương trình, các nhà cung cấp sẽ chia sẻ threat intelligence với NRWA, trong khi lực lượng tình nguyện của Franklin hỗ trợ xử lý cảnh báo và khắc phục. Mô hình này được thiết kế để giải quyết bài toán triển khai an ninh ở quy mô lớn cho khoảng 150.000 đơn vị tiện ích nhỏ, phần lớn là doanh nghiệp nhỏ.
Ngoài ra, Water Watch Center hợp tác với Vanderbilt University để áp dụng nghiên cứu từ chương trình DARPA CASTLE, xây dựng digital twins cho một số môi trường hệ thống nước và triển khai red-team/blue-team agents nhằm kiểm thử khả năng phát hiện và phản ứng tự động. Mục tiêu dài hạn là phát triển năng lực phòng thủ dựa trên AI cho hạ tầng nước và nước thải.
Khuyến nghị cho các đơn vị vận hành: không để PLC lộ trực tiếp ra Internet, rà soát mật khẩu mặc định/yếu, ưu tiên MDR/MSSP, và thiết lập quy trình tiếp nhận cảnh báo, phân quyền xử lý sự cố rõ ràng.