Пол Накасоне, экс-глава NSA и отставной генерал, выступил на DEF CON с призывом ужесточить стандарты защиты водной инфраструктуры. Он заявил, что PLC не должны быть подключены к интернету. Повод — как минимум 12 штатов США подверглись взломам систем водоснабжения, вероятно, иранскими хакерами. В конце июля FBI сообщило о расследовании атак на операционные технологии, включая PLC. Эти устройства контролируют данные датчиков, например уровень воды в резервуарах, и управляют насосами. Иранские группировки годами целятся в такие контроллеры.
Частные исследователи сходятся на Иране. Синтия Кайзер, старший вице-президент Halcyon Ransomware Research Center, заявила The Register, что «почти наверняка это Иран». Однако ни FBI, ни администрация Трампа официально не обвинили Тегеран. Накасоне считает, что федералы действуют взвешенно: у Ирана есть история подобных атак, есть возможности и намерение. «Мы находимся в конфликте с Ираном», — подчеркнул он.
Проблема в масштабе: водные системы США — это 50 000 муниципалитетов, дающих 90% воды. Они разрознены, вечно недофинансированы, с малым числом IT-персонала, а иногда и вовсе без специалистов по кибербезопасности. Накасоне призывает думать о защите иначе. В качестве примера он приводит проект DEF CON Franklin, запущенный два года назад на конференции: хакеры-волонтеры на добровольной основе помогают обезопасить водные объекты.
Сам Накасоне работает над Project Chimera — платформой кибербезопасности на открытых технологиях, которую создают академики и практики для повышения устойчивости критической инфраструктуры. Он также основатель и директор Института национальной безопасности Университета Вандербильта и его Wicked Problems Lab. По его словам, лучшая защита — через партнерства и более активное участие, чем сейчас.