Federale wetgevers en cybersecurity-experts in de Verenigde Staten zijn gestart met parallelle initiatieven om de waterinfrastructuur beter te beschermen tegen groeiende cyberdreigingen. Senatoren Adam Schiff en Amy Klobuchar introduceerden de Water Cyber Shield Act, die de federale controle en financiering voor waterbeveiliging uitbreidt. Deze wet geeft de Environmental Protection Agency (EPA) expliciete bevoegdheden om cybersecuritybeoordelingen uit te voeren, corrigerende maatregelen af te dwingen en beveiligingsnormen vast te stellen in samenwerking met CISA en NIST.

Om lokale waterbedrijven te helpen bij het financieren van noodzakelijke beveiligingsupgrades, stelt de wet jaarlijks 300 miljoen dollar beschikbaar via de Drinking Water and Clean Water State Revolving Funds. Daarnaast verplicht de wet risicobeoordelingen voor grote systemen, breidt het de meldplicht van cyberincidenten uit naar staats- en lokaal beheerde faciliteiten en beschermt het gevoelige gegevens van waterbedrijven tegen openbaarmaking. Deze wetgevende stap volgt op recente gecoördineerde cyberaanvallen op tientallen gemeenschapswaterbedrijven in minstens twaalf Amerikaanse staten, waaronder Minnesota, Michigan, Georgia, South Dakota, New Jersey en Alabama.

Tegelijkertijd lanceerden DEF CON Franklin en de National Rural Water Association (NRWA) tijdens de DEF CON-conferentie in Las Vegas het Water Watch Center (WWC). Dit initiatief richt zich op kleine, onderbemande waterbedrijven die minder dan 10.000 mensen bedienen, goed voor 91% van de ongeveer 50.000 gemeenschapswaterbedrijven in het land. Vijf cybersecuritybedrijven – Defendify, Legato Security, L1 Secure, Rapid7 en Sentinel Technologies – bieden via het WWC managed detection en response-diensten aan deze kleine utilities en delen dreigingsinformatie via de NRWA. De startfinanciering kwam van Craig Newmark, oprichter van Craigslist.

Het WWC bouwt voort op een tweejarig pilotprogramma waarbij bijna 450 vrijwillige cyberexperts samenwerkten met waterbedrijven in zeven staten. Het programma breidt nu uit naar Maryland om civiele watersystemen te beschermen die cruciale nationale veiligheids- en militaire assets ondersteunen. Voor toekomstige verdedigingsstrategieën werkt het WWC samen met Vanderbilt University en maakt het gebruik van onderzoek uit DARPA’s CASTLE-programma. Het doel is digitale tweelingen van wateromgevingen te creëren om AI-gestuurde verdedigingsagenten te ontwikkelen die cyberinbraken automatisch kunnen detecteren en stoppen.