\n

Ciberseguridad

"La NRWA se toma la ciberseguridad muy en serio y se compromete a subir el listón de la concienciación, la educación y el apoyo a los profesionales del agua." - Matt Holmes, CEO de la NRWA

Hay más de 145.000 sistemas públicos de abastecimiento de agua activos en Estados Unidos (incluidos los territorios). De ellos, el 97% se consideran sistemas pequeños según la Ley de Agua Potable Segura, lo que significa que abastecen a 10.000 personas o menos.


En el campo de la ciberseguridad, la orientación es a menudo demasiado compleja o difícil de actuar. Los expertos proporcionan listas de 20 o más puntos que deben investigarse, y muchos de ellos requieren conocimientos especializados. Los proveedores de servicios especializados suelen guiarse por sus propios intereses comerciales, centrando sus servicios en la tecnología en detrimento de las personas y los procesos. La ANRT se centrará en orientaciones sencillas y pasos prácticos que ayuden a todos sus miembros a gestionar mejor sus riesgos de ciberseguridad.

La NRWA está desarrollando un plan para un programa integral de educación cibernética continua que ayudará a todos los sistemas de agua y aguas residuales pequeños y rurales a gestionar mejor su riesgo de ciberseguridad, mediante:

  • Crear un programa de formación en varias etapas que se oriente en función del riesgo junto con la habilidad técnica y la capacidad de los sistemas.
  • Centrarse en la formación de los Circuit Riders, los expertos de campo clave de la ANRT que están mejor situados para mantener el esfuerzo continuo necesario para gestionar el riesgo de ciberseguridad.
  • Integrarse con otras iniciativas en torno a la ciberseguridad del sector del agua para garantizar que el tiempo, el esfuerzo y los fondos se utilizan de la mejor manera posible.

NRWA and WaterISAC

In Febrero 2024, NRWA and Water Information Sharing and Analysis Center (WaterISAC) announced a formal cybersecurity collaboration. With their partnership, WaterISAC and NRWA will work to educate rural utilities across the country about cyber and physical security issues and how they can become more resilient.

As a part of this partnership, systems serving 3,300 population or fewer are eligible for a free WaterISAC membership.

Eligible NRWA members will receive WaterISAC’s Security Resilience Update (SRU). This twice-weekly newsletter is the water sector’s most comprehensive information source on cyber and physical threats to its utilities. In addition, those members will also have access to WaterISAC’s monthly Threat Briefing webinars and its extensive Resource Center, in addition to access to WaterISAC’s H2OSecCon conferences at the member rate.

NRWA and SANS

NRWA and the SANS Institute have partnered together to provide tools and resources to small and rural public water systems concerning cybersecurity. 

Launched in 1989 as a cooperative for information security thought leadership, it is SANS’ ongoing mission to empower cyber security professionals with the practical skills and knowledge they need to make our world a safer place.

Through the SANS Water / Wastewater Utilities Partnership and the Aggregate Buy program, Public Water Utilities can get the training they need, at an affordable cost, to improve their institution’s security posture. Special discounts are available throughout the year, with the lowest pricing available during SANS’ special Aggregate Purchase Program windows.

Recursos

La Asociación Nacional de Aguas Rurales y WaterISAC colaboran en beneficio de las pequeñas empresas de abastecimiento de agua de todo el paísMás información
AWWA y NRWA renuevan su llamamiento a un enfoque colaborativo después de que la EPA retire la norma de ciberseguridadHaga clic aquí
La EPA retira el memorándum sobre la norma de ciberseguridadHaga clic aquí
NRWA - La EPA publica un comunicado de prensa sobre la permanencia de la ciberseguridadHaga clic aquí
Información sobre la Ley de Agua Potable SeguraMás información
Ley de Infraestructuras Hídricas de Estados Unidos (AWIA)Más información
Evaluación de la vulnerabilidadMás información
Recursos gratuitos - IronTech SecurityMás información