“Departemen dan lembaga federal menilai dengan keyakinan tinggi bahwa para pelaku Volt Typhoon telah memposisikan diri mereka untuk mengganggu operasi infrastruktur penting jika terjadi ketegangan geopolitik dan/atau konflik militer,” rulis dalam surat.
Sistem air adalah bagian yang sangat rentan dari infrastruktur AS, fungsi kontrolnya lemah. Permasalahan lain adalah pendanaan tidak mencukupi, hingga kekurangan staf.
EPA merupakan badan federal utama untuk memastikan sektor air di negara ini tahan terhadap semua ancaman dan bahaya.
Pada akhir November, sebuah kelompok peretas yang didukung Iran menyerang kontrol digital buatan Israel yang biasa digunakan dalam industri air dan air limbah di AS.
Serangan memengaruhi beberapa organisasi di beberapa negara bagian, Bloomberg News sebelumnya.
Meskipun insiden tersebut tidak mengganggu kualitas atau pasokan air, namun insiden tersebut menyoroti perdebatan antara pemerintah AS dan asosiasi air minum kota mengenai cara terbaik untuk melindungi pasokan air.
“Sistem air minum dan air limbah adalah target yang menarik untuk serangan siber karena mereka adalah sektor infrastruktur penting, tetapi sering kali tidak memiliki sumber daya dan kapasitas teknis untuk mengadopsi praktik keamanan siber yang ketat," kata surat itu, yang mengundang pejabat negara bagian ke sebuah pertemuan pada hari Kamis untuk membahas ancaman tersebut.
“Dalam banyak kasus, bahkan tindakan pencegahan keamanan siber dasar - seperti mengatur ulang kata sandi default atau memperbarui perangkat software untuk mengatasi kerentanan yang diketahui—tidak dilakukan dan dapat berarti perbedaan antara bisnis seperti biasa dan serangan siber yang mengganggu.”
(bbn)
