La coopération, une formation améliorée et des investissements accrus profiteront à l’industrie.
Les services des eaux découvrent que laisser l’information circuler peut éliminer les problèmes de cybersécurité.
Le secteur de l’eau est confronté à un problème de sécurité : de nombreux services publics fonctionnent avec des systèmes vieillissants et un personnel informatique ou de cybersécurité minimal. Mais en coordonnant les réponses aux cyberattaques, les participants à un programme pilote dirigé par le Cyber Readiness Institute (CRI) et le Center on Cyber and Technology Innovation (CCTI) ont amélioré la sécurité.
L’une des principales conclusions de ce projet pilote de deux ans impliquant 200 petites et moyennes entreprises de services publics est que les entreprises doivent combiner une formation en cybersécurité avec des structures de soutien adéquates.
Des attaques ont déjà été signalées. En octobre 2024, American Water a été touchée par une cyberattaque qui a empêché l’entreprise de facturer ses clients et en 2024, une compagnie d’eau texane a été victime d’une cyberattaque. Les États-Unis ne sont pas le seul pays à être aussi touché : la Norvège et la Pologne ont signalé des attaques similaires.
Le programme pilote, sponsorisé par Microsoft, a identifié quatre facteurs susceptibles d’améliorer la sécurité. Premièrement, les entreprises doivent se méfier des outils gratuits, souvent insuffisants. Deuxièmement, les services publics devraient étendre leur assistance technique pratique pour soutenir la mise en œuvre. Le prochain problème que les entreprises devraient aborder est la nécessité d’inclure une formation en cybersécurité dans les licences des opérateurs. Enfin, les entreprises devraient développer leurs liens avec les associations du secteur de l’eau pour contribuer à améliorer les opérations de cybersécurité.
Le rapport du programme conclut que pour éviter de futurs incidents de cybersécurité, les services publics devraient passer de la distribution d’informations au renforcement des capacités, en garantissant la mise en place d’une infrastructure résiliente.
