WaterISAC

Fonctionnement de WaterISAC

WaterISAC fonctionne selon un modèle d'adhésion : les opérateurs de systèmes d'eau paient une cotisation annuelle basée sur la taille du système (nombre de connexions servies) et reçoivent en retour accès au portail sécurisé WaterISAC, aux alertes et bulletins de threat intelligence adaptés au secteur eau, aux outils d'évaluation de cybersécurité (cybersecurity self-assessment tool basé sur NIST CSF), et au réseau de pairs. La participation inclut une obligation de signalement des incidents significatifs (compromis, tentatives d'intrusion, anomalies de SCADA suspectes) pour alimenter la base de connaissance collective. WaterISAC collabore étroitement avec CISA (ex-DHS), EPA et FBI pour les échanges d'informations gouvernementales.

Contexte OT/ICS et vulnérabilités eau

Le secteur eau présente des défis de cybersécurité OT spécifiques : les systèmes SCADA sont souvent achetés par des communes sans compétences OT/cybersécurité (le maire d'une petite commune rurale ne connaît pas nécessairement les risques cybernétiques de son système d'eau), les budgets de cybersécurité sont très limités, les accès distants pour la maintenance sont souvent configures de manière non sécurisée (TeamViewer sans MFA comme à Oldsmar), et les SCADA eau de petits opérateurs peuvent utiliser des logiciels anciens non patchés. WaterISAC et les ressources CISA/EPA (ex: "Water Sector Cyber Risk Tool" de CISA) aident à combler ces lacunes.

Sécurité et mitigation

Actions pour les opérateurs d'eau : adhérer à WaterISAC et s'abonner aux alertes, réaliser l'auto-évaluation cybersécurité NIST CSF disponible sur le portail WaterISAC, corriger en priorité les vulnérabilités les plus critiques identifiées (accès distants non sécurisés, mots de passe par défaut), signaler tout incident ou tentative d'intrusion à WaterISAC et à l'EPA/CISA, et se former aux recommandations spécifiques au secteur eau publiées par CISA ("Water and Wastewater Systems Sector Cybersecurity Guidance").