Ang mga cyber slouds sa pampublikong imprastraktura ay nadagdagan mula sa mga teoretikal na panganib sa araw-araw na mga alalahanin sa estado at mga lokal na pamahalaan sa ibayo ng Estados Unidos. mga pag-atake sa mga power grids, mga planta ng water treatment, mga network ng transportasyon, at mga sistema ng healthcare ay maaaring magsara ng mga mahahalagang serbisyo, isapanganib ang buhay, at pahinain ang mga pampublikong ahensiya ng estado tulad ng Cyberature at ang Infrastructure Security Agency (CISA) ay maaaring manguna sa mga malalaking-kagawang pangyayaring-kahalay, ang mga ahensiyang kritikal na mga terbisa sa mga responsibilidad sa pagbuo ng estado, at pedikrektor na pang-produkrehikadesensiyalyon.

Pinag - aaralan ng artikulong ito kung paano tinatalakay ng mga ahensiya ng estado ang mga banta ng cybersecurity sa pampublikong imprastraktura, mga hadlang na napapaharap sa kanila, at mga estratehiya para maging mas mabisa ang mga ito.

Ang Paglutas sa Bantang Tanawin Para sa Pampublikong Infrastructure

Ang pinakakaraniwang mga sektor na pinupuntirya ay kinabibilangan ng enerhiya (electric grids, natural gas pipeline), mga sistema ng transportasyon (mga lansangan, paliparan, riles, transit), healthcare, emergency service (mga pulis, sunog, EMS), at mga network ng gobyerno.

Bantang mga Gawador at ang Kanilang mga Motibo

Ang mga cyberattails laban sa pampublikong imprastraktura ay nagmula sa maraming mapagkukunan.Ang mga country-state na artista ay kadalasang pumupuntirya sa enerhiya at transportasyon para sa pag-espiya, pagkasira, o geopolitikal na pag-aaartipika.Ang mga grupong kriminal na gumagamit ng mga kagamitang pantubos upang mangikil ng pera mula sa mga ospital, pamahalaang munisipal, at mga utilidad.Ang mga hukrista ay maaaring umatake sa imprastraktura upang tutulan ang mga patakaran o magpataas ng kabatiran tungkol sa mga isyung panlipunan.

Ang mga surpasiyo ng pag-atake ay patuloy na lumalawak habang ang mga utilidad ay gumagamit ng mga smart grid technology, ang mga sistema ng tubig ay gumagamit ng remote monitor, at ang mga ahensiya ng transportasyon ay gumagamit ng mga Internet-nected sensor.Ang mga sistema ng legacy, na kadalasang nagpapatakbo ng mga lumang software, ay nananatili sa malawakang paggamit dahil ang mga gastos ng pagpapalit ay mataas at downtime ay hindi katanggap-tanggap. Ang kombinasyon ng mataas na connectivitivity at ang teknolohiyang pagtanda ay gumagawa sa imprastraktura na isang kaakit-akit na target.

Mga Pangyayari ng High-Profile Kamakailan

Noong Pebrero 2021, isang hacker ang na-access ang sistema ng paggamot sa tubig sa Oldsmar, Florida, at tinangkang dagdagan ang antas ng sodium hydroxide tungo sa mapanganib na konsentrasyon.Ang pagsalakay ay binigo ng isang mapagmasid na operator, ngunit ipinakita nito kung gaano kadaling isapanganib ng isang malayong sumasalakay ang kaligtasan ng publiko.Sa parehong taon, nilumpo ng mga gamit sa pagtubos ang Indochiace Pipeline, na naging sanhi ng kakapusan ng kakulangan ng gasolina sa ibayo ng East Coast.

Ang lungsod ng Atlanta, Baltimore, at maraming mas maliliit na mga munisipalidad ay humarap sa mga hinihinging multi-dollar na pangingikil na sumira sa mga serbisyo mula sa pag-aaatas ng tubig sa mga pahatid ng pulis. ang mga insidenteng ito ay kadalasang kinasasangkutan ng pagpapatupad ng batas ng estado sa yugto ng investigence, na nagtatrabaho sa mga pederal na ahensiya upang matunton ang mga bayad at pagkakakilanlan ng mga sumalakay.

Ang [CISA ay nagpapanatili ng isang pampublikong katalogo ng mga kilalang pinagsamantalahang volnerabilidad, ngunit maraming mga ahensiya ng estado at lokal ay kulang sa mga mapagkukunan upang ipatupad ang mga napapanahong patse. Habang ang mga banta ay nag-evolve, ang papel ng pagpapatupad ng batas ng estado sa pag-aalsa, pagtugon, at pag-iwas ay nagiging mas kritikal.

Ang Mapanganib na Papel ng Pagpapatupad ng Batas ng Estado

Ang mga ahensiya ng batas ng Estado ay natatanging nakapuwesto upang pangalagaan ang pampublikong imprastraktura dahil ang mga ito ay kumikilos sa interseksiyon ng mga pederal na yaman at mga lokal na pangangailangan. Ang mga ahensya tulad ng pulisya ng estado, mga kawanihan ng imbestigasyon, at mga sentro ng pagsasanib ay nagbibigay ng kadalubhasaan na maraming kagawaran ng munisipal na pulisya ay kulang.Ang mga ito ay maaaring tumugon sa ibayo ng mga hangganang hurisdiksiyon at panatilihin ang mga relasyon sa mga pampublikong utilidad, mga manedyer ng emergency, at mga pribadong sektor na kasosyo.

Mga Unang Tumugon sa Digital na Domain

Kapag ang isang cyber na insidente ay nangyari sa isang planta ng tubig o isang transit awtoridad, ang mga lokal na operator ay kadalasang tumatawag ng 911 o contact country emergency management. ang tawag ay karaniwang umaabot sa isang state police smitting center o isang combination center analyst. Sa maraming kaso, ang pagpapatupad ng batas ng estado ay may isang cyber unit o isang digital forensics laber na maaaring magsimula ng isang imbestigasyon sa loob ng ilang oras.Ang mga ito ay nag-iingat ng ebidensiya, mga saksing interview, at tumutulong sa pagbubukod ng mga apektadong sistema habang nakikipag-ugnayan sa mga federal na partners.

Ang mabilisang kakayahang ito ng pagtugon ay mahalaga dahil sa maraming mga pag-atake ng imprastraktura ay kinasasangkutan ng time-sensitive operational technology (OT) – mga sistema na hindi basta ma-reboot o ma-offline nang hindi isinasapanganib ang pisikal na pinsala o pagkawala ng buhay. ang mga opisyal ng pagpapatupad ng batas ng Estado na sinanay sa mga kapaligiran ng OT ay maaaring gumawang kasama ng mga inhinyero upang maglaman ng isang sira nang hindi nasisira ang mga mahahalagang serbisyo.

Mga Sentro ng Pag - uusap at Pagbabahagi ng Impormasyon

Ang mga sentro ng pagsasanib ng Estado-run ay nagsisilbing sentro ng katalinuhan na nakikibahagi sa pagitan ng lokal na pagpapatupad ng batas, pederal na mga ahensiya, at mga pribadong sektor na mga stainholders. kanilang sinusuri ang mga bantang datos, mga paunang pag-aaral, at mga madaling pag-aanalisa ng mga pinagsamang imbestigasyon. Maraming mga sentro ng pagsasanib ng mga indibidwal na instansiya. halimbawa, ang National Fusion Center Ang mga tampok na mga sentro ng pakikipagkompromiso sa mga namamahala sa bersiya ay hindi nila tinutulungan ng mga mortiba sa pagitan ng mga entidad at ng mga pamamaraang pang-ekwebwebwebwebwebwebwebweb.

Ang pagpapatupad ng batas ng Estado ay lumalahok din sa pagbabahagi ng impormasyon at pagsusuri ng mga organisasyon (ISAOs) at ng Multi-State Information Contriving and Analysis Center (MS-ISAC). Ang MS-ISAC[ ay nagbibigay ng bantang katalinuhan, patnubay ng insidente, at mga kasangkapang panseguridad na partikular para sa estado, lokal, tribo, at mga pamahalaang pang-territo. Ang mga ahensiyang ito ay nagpapahintulot na makita ang mga huwarang pang-atake sa ibayo ng maraming estado at magsanib na mga aksiyon.

Mga Pananagutan sa Pangangalaga ng mga Cyber

Ang mga ahensiya ng Estado na nagpapatupad ng batas ay tumutupad ng iba't ibang pananagutan sa cybersecurity, mula sa paghadlang at edukasyon hanggang sa imbestigasyon at pag - uusig.

Pag - aayos at Pagkalipol

Ang proactive monitoring ay isang batong panulok ng proteksiyon sa imprastraktura. ang mga yunit ng cyber ay gumagamit ng mga sistemang pangtutop ng panghihimasok, impormasyong panseguridad at pangangasiwa ng pangyayari (SIEM) kasangkapan, at banta na pang-unawa ay tumuturing upang makilala ang mga nanomalisadong aktibidad.Ginagaya rin nila ang mga sistemang pampubliko-pamamahayan tulad ng mga network ng pamahalaan ng estado, mga emergency communsion channel, at mga sensor ng kalidad ng tubig.

Ang pag-iinterview ng mga spekture ay umaabot sa higit sa teknikal na mga babala. ang Fusion center analyst ay nagrereview ng open-source intelligence, kabilang ang mga social media post, upang matukoy ang potensiyal na mga banta sa imprastraktura. kanila ring tine-sect ang mga grupo na hayagang nag-asinta ng ilang mga sektor, tulad ng mga hacktivist na sumasalungat sa mga tubo ng fossil fuel o healthcare privatization.

Digital na mga Anyo at Pagsisiyasat

Kapag nangyari ang isang insidente, ang mga pagsusuri ng estado para sa forensic ay nagtitipon at nagsusuri ng mga digital na katibayan.Isipin nila ang mga nakompromisong server, kumukuha ng mga troso mula sa mga network device, at nagsusuri ng mga sampol ng malware.Ang kanilang mga natuklasan ay tumutulong upang malaman ang atake vector, ang lawak ng pagkawala ng datos, at kung ang teknolohiyang pang-opera ay naapektuhan. sa mga kasong pang-salapi, maaaring matunton nila ang mga kabayarang cryptocurrency upang makilala ang kriminal na grupo sa likod ng pagsalakay.

Kadalasang isinasagawa ng mga pagpapatupad ng batas ng Estado ang gawaing ito sa loob ng balangkas ng mga batas ng estado at pederal, pinananatili ang kawing ng karapatan sa pangangalaga para sa potensiyal na pagsasakdal.Maraming ahensiya ang may mga laboratoryong kinikilala sa ilalim ng American Society of Crime Laboratory Directors (ASCLD) o iba pang mga pamantayan. Gayunpaman, ang kasalimuutan ng OT forensics ay nangangailangan ng pantanging pagsasanay na hindi taglay ng lahat ng ahensiya.

Pakikipagtulungan sa Pederal na mga Ahensiya at Pribadong Imktor

Walang iisang organisasyon ang makapaghaharap ng seguridad sa imprastraktura lamang.Ang pagpapatupad ng batas ng Estado ay gumagawang malapit sa FBI Events Joint Cyber Task Forces at sa Secret Service Eclox Crimes Task Forces ng Estados Unidos, lalo na kapag ang mga pagsalakay ay tumatawid sa mga linya ng estado o nagsasangkot ng pambansang seguridad. ang CISAisenyal Directors and Cybersecture Advisors ay nagbibigay ng teknikal na tulong at banta sa mga tagasuri ng estado.

Ang mga pribadong sektor na mga tambalan ay parehong mahalaga. ang mga Utilidad, ospital, at mga awtoridad sa transportasyon ay nagbabahagi ng mga network log at insidente sa mga ahensiya ng estado sa ilalim ng mga kasunduang non-disclosure.[kailangan ng sanggunian] Ang pagpapatupad ng batas ay nagbibigay ng pagbabanta sa katalinuhan at mga hindi mapagkakatiwalaang pagtatasa ng seguridad. Ang ilang mga estado ay nagtatag ng pormal na public-prifty cyber configreementsment[1], tulad ng Cybersecurseenciture and Infractutional Security Agencysss coups[[, upang mapabilis ang regular na pagpapalitan ng impormasyon.

Edukasyon at Pagkamabatid ng Bayan

Ang pag-aaasal ng mga namamahala sa imprastraktura at ng pangkalahatang publiko ay isang estratehiyang pang-industriya na nagpapabawas sa posibilidad ng mga matagumpay na pag-atake. ang pagpapatupad ng batas ng Estado ay nagsasagawa ng mga sesyon ng pagsasanay para sa mga manedyer ng lungsod, mga tauhan ng distrito ng tubig, at mga administrador ng paaralan IT sa mga paksang katulad ng kabatirang pampilosopiya, kalinisang pampolitika, at pag-uulat ng insidente.Naglalathala rin sila ng gabay sa pagkuha ng mga malalayong aktwal na aktwalidad, mga network ng seleksiyon, at pagpapatupad ng multifactor.

Halimbawa, ang ilang estado ay nagsasagawa ng mga kampanya para malaman ng mga residente ang mga banta ng cyber sa imprastraktura.

Mga Hamon at Hadlang

Sa kabila ng kanilang mahalagang papel, nakakaharap ng mga ahensiyang nagpapatupad ng batas ng estado ang malalaking hadlang sa paglutas sa mga banta ng cybersecurity sa pampublikong imprastraktura.

Paglutas sa mga Panganib at Mabilis na Pagkabago

Ang mga cybercriminal at mga kalabang bansa-state ay patuloy na gumagawa ng mga bagong taktika, pamamaraan, at pamamaraan. ureware-as-a-service, sero-araw na mga tagumpay, at mga pag-atake ng chain ay higit at higit na karaniwan. ang mga attackers leavement artipisyal na katalinuhan upang mag-interming emails at automate inctiving scanning. ang mga ahensiya ng Estado ay dapat patuloy na baguhin ang kanilang kaalaman at mga kasangkapan upang mapanatili lamang ang bilis, ngunit ang mga siklo ng pagsasanay ay kadalasang mabagal dahil sa mga pag-iintipsipsipsipsipsipiko at mga pritiplisisyon ng badyet at mga platibong mga primedient.

Pag - iingat at mga Kahinaan ng mga Tao

Maraming mga yunit ng batas ng estado na nagpapatupad ng cyber ang maliit, kadalasang binubuo ng wala pang isang dosenang analyst at imbestigador.Ang pag-udyok ng mga makaranasang cybersecurity propesyonal ay mahirap dahil ang pribadong sektor ay nag-aalok ng mas mataas na sahod at mas maraming pag-unlad ng karera.Ang Turnover ay mataas, at maaaring kumuha ng mga buwan upang magdala ng bagong bayad-hati upang mapabilis ang mga kapaligiran at forensic na pamamaraan. ang mga gastos sa pag-ereresultasyon ay malaki rin; ang makabagong forensikong mga kasangkapan, mga platapormang banta sa katalinuhan, at mga hardwareatreat para sa pagsusuri ng mga sistemang pang-in ang mga industriyang pangkontrol.

Ang mas maliliit na estado at mga lalawigan ay nakaharap sa mas malaking mga puwang na mapagkukunan ng yaman. Ang isang kasangkapang pantubig sa isang bayan ng ilang libong mga tao ay maaaring walang dedikadong mga tauhang panseguridad ng IT, sa halip ay umaasa sa isang part-time na empleyado o isang kontratista. kapag nangyari ang isang pag-atake, ang lokal na pagpapatupad ng batas ay maaaring kulang ng pagsasanay upang makilala kahit ang isang insidente ng cyber, ano pa kaya ang tumugon nang epektibo.

Ang mga imbestigasyon sa mga pagsalakay ng imprastraktura ay maaaring mangailangan ng pag - access sa mga network traffic, mga email ng empleado, o mga trosong pang - access, na pawang nagbabangon ng mga problema sa pribadong buhay.

Kawalan ng mga Pamantayang Framework

Bagaman malawakang inirerekomenda ang NAST Cybersecurity Framework, ang pagpapatupad nito ay boluntaryo para sa maraming korporasyon ng estado.Ang ilang sentro ng pagsasanib ay sumusunod sa mga pamantayan ng National Infrastructure Protection Plan (NIPP) ng National Infrastructure, samantalang ang iba naman ay gumagawa ng sarili nilang mga protocol.

Mga Paraan Para Mapalakas ang mga Pagsisikap na Manipula ang Cybersecsure

Upang mapagtagumpayan ang mga hamong ito, ang mga ahensiya ng estado na nagpapatupad ng batas ay nagtataguyod ng maraming estratehiya.

Pagsasanay at Pag - unlad ng Gawain

Maraming estado ang lumikha ng mga akademyang cyber o kasabayan ng mga unibersidad upang mag - alok ng mga sertipiko sa digital forensics, seguridad sa network, at proteksiyon sa OT. Ang National Initiative for Cybersecture Careers and Studies (CICCS)[[CLT:1] ay nagbibigay ng mga mapagkukunan para sa pagsasanay ng gobyerno bercysence. Ang mga Program tulad ng National Guards Partnership Program ay na nagpapahintulot din sa pagpapatupad ng batas na may mga kasanayang pangmilitar, na maaaring maging proteksiyon sa paggawa ng mga organisasyon.

Cross-trailing sa pagitan ng IT at mga tauhan ng pagpapatupad ng batas ay isa pang epektibong paraan. Ang ilang mga ahensiya ay nagdededrove ng cybersecurity analysts sa loob ng mga emergency management center o pampublikong mga works, na tinitiyak na ang teknikal na kadalubhasaan ay makukuha kapag kinakailangan. Ang mga programang internship at exprendit ay maaaring makatulong sa pag-akit ng mas batang talento sa mga karera sa pampublikong serbisyo.

Mga Pag - aangat at Pag - aaklas ng Teknolohiya

Ang pag-iinvest sa advanced detection, tugon, at mga gamit sa pagsubaybay ay kritikal. Endpoint detection at reaction (EDR) software, network traffic analysis, at mga advanced SIEM platforms ay pumapayag sa mga ahensiya na matukoy ang mga banta na mas maaga. Ang mga automated playbook para sa mga karaniwang uri ng insidente ay maaaring mapabilis ang pag-aari ng mga tao. Ang ilang mga estado ay naggagalugad ng mga kasangkapang AI-producen upang sa mga mali ang mga featicsible positives at prefitititive na pag-ficitures.

Para sa mga kapaligiran ng OT, mahalaga ang mga espesyalisadong mga pagmomonitor ng mga solusyon na nakauunawa sa mga protocol ng industriya (e.g., Modbus, DNP3). ang mga kasangkapang ito ay maaaring makapansin ng mga innomalous command na maaaring magpahiwatig ng isang pag-atake sa isang turbina o isang balbula ng tubig. Dapat ding panatilihin ng mga ahensya ang mga sistemang offline backup at air-gaped network para sa mga kritikal na tungkuling pangkontrol.

Pampublikong Kapareha at Pagbabahagi ng Impormasyon

Ang pagpapalawak ng mga pakikipagsosyo sa pribadong sektor ay nananatiling isa sa pinakamabisang estratehiya. Ang mga kompanya tulad ng mga de-kuryenteng mga utilidad, mga telekomunikasyon provider, at mga nagbebenta ng teknolohiya ay may bantang datos na bihirang makita ng mga nagpapatupad ng batas. Ang mga kasunduang formal na kinabibilangan ng mga proteksiyong pang-salapi at muty non-disclosure ay maaaring magpadali ng mas mayamang pagpapalitan ng impormasyon.

Ang pagpapatupad ng batas ng Estado ay maaari ring sumali o lumikha ng sektor-specific ISAOs. Halimbawa, ang WaterISAC ay nagbibigay ng bantang katalinuhan para sa mga utility ng tubig; ang Health-ISAC ay nagsisilbi sa healthcare; ang Transportation ISAC ay sumasaklaw sa rail, abyasyon, at transit. Ang mga organisasyong ito ay nagbibigay ng citated na mga babala, indibidwal na mga prestansiya, at mga mapagkukunan ng tugon na maaaring mag-ambag ng mga ahensiya ng estado.

Suporta sa Batas at Patakaran

Ang mga batas ng Estado ay makapagpapatibay ng papel ng pagpapatupad ng batas sa pamamagitan ng pagpapasa ng mga batas na nagpapaliwanag sa mga awtoridad, sapline report, at nagbibigay ng pondo.Ang mga Katipunan na nag - uutos ng paglabag sa mga sentro ng pagsasanib ng estado, nagbibigay ng karapatan sa kapangyarihan ng subpoena para sa mga imbestigasyon ng cyber, at angkop na nakatalagang mga pondo ng cybersecurity ay karaniwang mga halimbawa.

Ang mga balangkas ng patakaran na gaya ng State and Local Cyber Insecture Profigment Act ay ipinakilala sa pederal na antas upang magbigay ng mga kaloob sa mga pamahalaan ng estado. kinikilala ng gayong batas na ang pagpapatupad ng batas ng estado ay isang pangunahing kapareha sa pambansang estratehiya ng cybersecurity.

Mga Gawain at Ehersisyo sa Rehiyon

Maraming estado ang nakikilahok sa mga ehersisyong pangmesa na gumagaya sa mga cyberatition sa imprastraktura. Ang mga ehersisyong ito ay kinasasangkutan ng pagpapatupad ng batas, mga instruksiyong pang-ekonomiya, mga manedyer ng emergency, at mga opisyal ng komunikasyon.Sinisubukan nila ang mga planong pagtugon, mga patlang, at pagtatayo ng mga relasyon bago maganap ang isang tunay na insidente.Ang mga organisasyon tulad ng National Governments Association at ang National Association of State Chief Information Officers ay nagtataguyod ng mga ehersisyong pinakamahusay.

Ang mga pagsasanib ng mga rehiyon, tulad ng Northeast State Cyber Insecture Colproductive o ang Western States Information Network, ay nagpapahintulot sa mga estado na mag-ambag ng mga mapagkukunan at mag-ambag ng kadalubhasaan. pinadali din nila ang mga kasunduang pantulong sa isa't isa na nagbibigay ng kakayahan sa isang estado na may labis na cyber upang makatulong sa isang kalapit na estado sa panahon ng isang krisis.

Ang Landas Pasulong

Ang mga ahensiya ng batas ng Estado ay napakahalaga sa pagsasanggalang ng pampublikong imprastraktura mula sa mga banta ng cyber.Ang mga ito ay nagbibigay ng bilis, lokal na kaalaman, at mga tambalan na kadalasang hindi kayang itugma ng mga ahensiyang pederal. Gayunpaman, napapaharap sila sa patuloy na mga puwang sa pinagkukunan ng yaman, mabilis na mga banta sa paglutas ng mga bagay, at masalimuot na mga legal na tanawin.

Ang paglipat mula sa reactitive tungo sa proactive cybersecurity postformings ay mahalaga. ang pagpapatupad ng batas ng Estado ay hindi lamang dapat tumugon sa mga atake kundi tumutulong din sa mga operator ng imprastraktura na magkaroon ng matatag na pag-aayos sa pamamagitan ng mga pagtatasa ng panganib, pagsasanay, at patuloy na pagsubaybay. sa pamamagitan ng pagpapalakas ng mga sentro ng pagsasanib, pag-aampon ng mga makabagong kasangkapan, at pagpapaunlad ng mga public-priority partneration partnerations, ang mga estado ay maaaring lumikha ng isang cybersecuritybersecurityment ecosystem na nagpoprotekta sa mga mahahalagang mga komunidad na nakasalalay.

Habang patuloy na lumalago ang mga banta sa pagiging masalimuot at madalas, ang papel ng pagpapatupad ng batas ng estado ay lalo lamang magiging kritikal.Ang mga monarkong pampublikong imprastrakturang ⁇ i ⁇ its tubig, kapangyarihan, transportasyon, at mga sistemang healthcare na ⁇ ultimate ay nakasalalay sa pagiging mapagbantay, kasanayan, at determinasyon ng mga tagapagtanggol na ito sa frontline.