Първа по рода си национална програма показва обещаващи резултати, чертаейки път за подкрепа на най-уязвимата инфраструктура в САЩ.

Доброволческо движение, насочено към защита на водоснабдителните съоръжения от кибератаки, генерира важни изводи за предизвикателствата, пред които са изправени тези предприятия, и най-реалистичните начини за преодоляването им, като същевременно повиши сигурността и увереността на малката група участващи комунални дружества.

В края на 2024 г. хакерската конференция DEF CON, Училището за публична политика „Харис“ към Чикагския университет и Националната асоциация на селските водоснабдителни системи (NRWA) стартираха DEF CON Franklin. Инициативата свързва обществено ангажирани експерти по киберсигурност с малки, селски водоснабдителни системи, които изпитват крещяща нужда от помощ за отблъскване на атакуващите. В САЩ има около 50 000 обществени водоснабдителни системи, като огромната част от тях са малки и слабо финансирани. Това прави остарялата инфраструктура, захранваща техните основни услуги, лесна мишена за киберпрестъпници, целящи да предизвикат хаос в американското общество.

Тази опасност получи подновено внимание през последните дни на фона на вълна от кибератаки срещу водоснабдителни дружества в няколко американски щата – пробиви, които служители временно свързват с Иран.

Програмата DEF CON Franklin, чието име е в чест на ролята на Бенджамин Франклин в създаването на първата доброволна пожарна служба в САЩ, е първият значим опит в страната за свързване на доброволци в областта на сигурността с крайно незащитени оператори на критична инфраструктура. Програмата, която се разшири през август 2025 г., спечели одобрението на участници и наблюдатели за предоставянето на помощ, отразяваща реалните нужди и възможности на дружествата, и за преодоляването на пропастта между две много различни общности.

Във време, когато щатите се борят с бюджетни кризи, а федералното правителство намалява подкрепата си за критичната инфраструктура, Franklin се очерта като ефективно – макар и ограничено – временно решение за уязвими комунални предприятия, които няма към кого другиго да се обърнат.

„Доброволческите програми могат да осигурят значителна стойност, като свържат дружествата с поддръжка по киберсигурност, до която иначе не биха имали достъп“, заяви Виктор Аткинс, директор по сигурността на критичната инфраструктура в консултантската фирма 1898 & Co.

Franklin поддържа нещата в малък мащаб от стартирането на първоначалната си пилотна програма през ноември 2024 г. Програмата е изпратила 27 доброволци в 21 водоснабдителни предприятия в седем щата и все още работи с шест от тези предприятия, включително пет от пилотната програма.

„Повечето от тези ангажименти бяха от типа: идваме, помагаме им с някои конкретни проблеми и си тръгваме, след като сме помогнали, но оставаме на разположение за консултации по телефона при последващи въпроси“, каза Джейк Браун, основател на Franklin и изпълнителен директор на Инициативата за киберполитика към училището „Харис“.

Някои от ангажиментите на Franklin се състоят от конферентни разговори или срещи за споделяне на добри практики и отговори на въпроси на дружествата. В други случаи доброволците посещават съоръженията, за да напътстват персонала при конкретни актуализации. Експертите на Franklin покриват всичко – от основна киберхигиена, като промяна на фабричните пароли и активиране на многофакторно удостоверяване, до документиране на планове и процедури за реагиране при инциденти.

„Почти никое от тях нямаше никаква документация за това какво да прави в случай на атака“, сподели Браун.

Доброволците също така помагат на дружествата да картографират мрежите си – жизненоважна задача за разбиране на нуждите от оборудване и уязвимостите. Наследените технологии са основен проблем в сектора, където ИТ консултантите често се появяват, инсталират оборудване и си тръгват, без да документират работата си.

Водоснабдителният сектор може да бъде затворена общност и опитните оператори на системи често са скептични към външни лица, обещаващи безплатна помощ. За да успее Franklin, програмата се нуждаеше от доверен партньор от индустрията, който да гарантира за нея. Тя намери точно такъв партньор в лицето на NRWA – неправителствена организация, чиито държавни филиали обслужват повече от 31 000 дружества в цялата страна. NRWA привлече седемте предприятия за първоначалната пилотна програма на Franklin и оттогава помага за посредничеството при други контакти, освен че съветва доброволците къде могат да окажат най-голямо въздействие.

„Получихме чудесни отзиви от предприятията, че доброволците от Franklin...“