Група от сектора на водоснабдяването и колектив от доброволци, експерти по киберсигурност, предоставят безплатни услуги за сигурност на малките дружества за комунални услуги, които отчаяно се нуждаят от помощ за защита на системите си от хакери.

Проектът DEF CON Franklin обяви, че ще плаща на фирми за киберсигурност, за да предоставят безплатно своите продукти за мониторинг и защита на водоснабдителни дружества, обслужващи по-малко от 10 000 души. Тези предприятия, които представляват над 90% от 50-те хиляди общински водоснабдителни системи в САЩ, са сред най-уязвимите от цифрова гледна точка. Тази опасност беше подчертана от неотдавнашни атаки, свързани с Иран, срещу водоснабдителни системи в цялата страна.

Първоначално в програмата ще участват пет доставчика на услуги за управлявано откриване и реагиране (MDR) – Defendify, Legato Security, L1 Secure, Rapid7 и Sentinel Technologies. Те ще споделят информацията за заплахи, която събират от мрежите на дружествата, чрез нов Център за наблюдение на водите (Water Watch Center), управляван от Националната асоциация на селските водоснабдителни системи (NRWA).

Когато софтуерът за MDR, инсталиран в мрежата на дадено комунално предприятие, открие потенциална кибератака или уязвимост, доставчикът ще предупреди предприятието и ще предостави доклад за проблема. След това предприятието може само да отстрани уязвимостта или да поиска помощ от доброволец експерт от списъка на Franklin.

„Всичко се свежда до мащаба“, каза организаторът на DEF CON Franklin Джейк Браун. „Мащабирането на предоставянето на киберсигурност е мястото, където възникват всички предизвикателства.“

Предложението за MDR и центърът за наблюдение представляват значително разширяване на работата на Franklin в подкрепа на водния сектор. В края на 2024 г. групата започна да изпраща доброволци, които да помагат на участващите водоснабдителни дружества да внедрят основни мерки за киберсигурност, да картографират мрежите си и да съставят планове за реагиране при инциденти. Новото съобщение обаче бележи началото на амбициозна нова ера за групата, в която тя за първи път ще финансира директно търговска поддръжка за киберсигурност на водоснабдителните дружества.

Всеки доставчик на MDR предлага услуги по малко по-различен начин, което ще помогне на Franklin да идентифицира най-добрия модел. Доброволците на Franklin ще се заемат със задачата да свържат дружествата с техните MDR услуги, което се е оказало една от най-скъпите части от процеса.

Екипът на Franklin е избрал първите пет доставчика на MDR, тъй като те вече имат водоснабдителни дружества сред своите клиенти, което им дава разбиране за техните специфични нужди. Сега целта е да се добавят „десетки хиляди“ нови дружества.

Проектът вече си партнира с програмата за киберсигурност на Мериленд за привличане на селски дружества там. Центърът за наблюдение на водите планира да споделя събраните данни за заплахи с WaterISAC, след като те бъдат анонимизирани.

Браун отбеляза, че комуналните услуги често изпитват затруднения да внедрят насоките, публикувани от държавните агенции. Служители на Franklin наскоро са се срещнали с предприятие с едва двама служители. „Можем да им изпращаме предупреждения цял ден и да правим колкото си искаме оценки, но няма кой да направи нищо по въпроса.“

Финансирането на проекта за MDR услугите и Центъра за наблюдение ще идва от безвъзмездни средства, като първоначалният капитал е предоставен от основателя на Craigslist Крейг Нюмарк.