شرکتهای Accenture، Dragos و موسسه SANS روز سهشنبه از تأسیس “بنیاد تابآوری سایبری جامعه” (Community Cyber Resilience Foundation) خبر دادند. هدف این بنیاد، کمک به شرکتهای کوچک در بخشهای آب، برق و گاز ایالات متحده است که منابع محدودی برای محافظت از محیطهای فناوری عملیاتی (OT) خود دارند.
این ابتکار با بودجه اولیه حدود ۱۰ میلیون دلار، ترکیبی از تأمین مالی و خدمات امنیتی را ارائه میدهد. در فاز نخست، تا ۵۰۰ شرکت خدماتی از ابزارهای امنیتی رایگان، تجهیزات، کمکهای لازم برای استقرار (Deployment) و آموزشهای تخصصی بهرهمند خواهند شد.
شرایط شرکت در این برنامه برای شرکتهای فعال در حوزه آب، فاضلاب، برق یا گاز در ایالات متحده که درآمد سالانه آنها کمتر از ۱۰۰ میلیون دلار باشد، در نظر گرفته شده است. برآورد میشود که این معیار بیش از ۵۰,۰۰۰ سازمان، یعنی بیش از ۹۷ درصد از زیرساختهای خدماتی ایالات متحده را پوشش دهد.
در این همکاری، شرکت Dragos پلتفرم و خدمات مرتبط خود را در اختیار شرکتها قرار میدهد، در حالی که Accenture مسئولیت راهاندازی، یکپارچهسازی (Integration) و پشتیبانی مستمر را بر عهده خواهد داشت. همچنین، موسسه SANS وظیفه آموزش کارکنان این شرکتها را در زمینه امنیت سیستمهای کنترل صنعتی (ICS/OT) بر عهده میگیرد تا آنها بتوانند از توانمندیهای داخلی خود برای دفاع استفاده کنند.
این بنیاد همچنین هزینههای سختافزاری مورد نیاز برای اجرای پلتفرم Dragos را تأمین خواهد کرد و شرکتهای شرکتکننده را به شبکهای از همتایان برای تبادل تجربیات عملیاتی متصل میکند.
مدیرعامل Dragos، رابرت ام. لی، با اشاره به حملات اخیر به بیش از ۱۰۰ سیستم آب در ایالات متحده، تأکید کرد که عاملان تهدید بهطور تهاجمی زیرساختهای حیاتی را هدف قرار میدهند و بسیاری از اپراتورهای کوچک فاقد ظرفیت لازم برای مقابله با این تهدیدات هستند.