2026년 8월호 클라우드 CISO 관점에서는 Chris Sistrunk와 Stephanie Kiel이 수자원 부문의 중요한 보안 문제들을 다룹니다. 위협 행위자들은 점점 더 중요 기반 시설, 특히 수자원 설비의 인터넷 연결 프로그래머블 로직 컨트롤러를 표적으로 삼고 있습니다. 수동 전환 기능이 역사적으로 안전망을 제공해 왔지만, AI 시대에는 근본적인 디지털 보안이 무엇보다 중요합니다. 수자원 및 폐수 처리 설비에는 위협 정보에 기반한 위험 관리 대응이 권장됩니다. 주요 조치에는 자산 목록화, 기본적인 보안 위생 구현, 강력한 백업 유지, 네트워크 분할 및 다중 인증 사용이 포함됩니다. 비상 계획에는 기존의 모든 위험 시스템에 사이버 사고 대응을 통합해야 하며, 제3자 공급업체 접근은 엄격하게 보호되어야 합니다. IT 및 OT 리더들은 사이버 물리 시스템 복원력을 강화하기 위해 통합 거버넌스 프레임워크를 구축하기 위해 협력해야 합니다. AI 기반 보안 접근 방식은 현대적인 방어를 구축하고 소규모 보안 팀의 전력 증폭기 역할을 하는 데 중요합니다. "Mandiant 운영 기술(OT) 이론 99"는 대부분의 침해가 컴퓨터 워크스테이션 및 서버에서 발생하며, AI를 통해 방어자에게 중간 기반 시설을 보호할 수 있는 이점을 제공한다고 강조합니다. 인간의 감독 하에 AI 도구를 전략적으로 통합하면 네트워크 보안에서 방어자에게 유리한 균형을 옮길 수 있습니다. 수자원 시스템을 보호하는 것은 공공 안전의 필수 과제이며, 이는 정부의 조치 증가와 국가 사이버 국장실 및 텍사스 주에서 시작된 시범 프로그램과 같은 이니셔티브로 이어지고 있습니다.