"Обзор облачных технологий для CISO за август 2026 года, с участием Криса Систрунка и Стефани Кил, посвящен критическим проблемам безопасности в водопроводно-канализационном секторе. Злоумышленники все чаще нацеливаются на критически важную инфраструктуру, особенно на подключенные к Интернету программируемые логические контроллеры водопроводных предприятий. Хотя ручное управление исторически служило подстраховкой, фундаментальная цифровая безопасность имеет первостепенное значение в эпоху ИИ. Для водопроводных и канализационных предприятий рекомендуется реагирование, основанное на информации об угрозах и управлении рисками. Ключевые действия включают инвентаризацию активов, внедрение базовой гигиены безопасности, поддержание надежных резервных копий и использование сегментации сети и многофакторной аутентификации. Планирование чрезвычайных ситуаций должно интегрировать реагирование на киберинциденты в существующие системы для всех видов опасностей, а доступ сторонних поставщиков должен быть строго обеспечен. Руководители ИТ и ОТ должны сотрудничать для создания единых систем управления, чтобы повысить устойчивость киберфизических систем. Подходы к безопасности с использованием ИИ имеют решающее значение для модернизации защиты и действуют как усилитель для небольших команд по безопасности. "Теория 99 операционных технологий (ОТ) Mandiant" подчеркивает, что большинство компрометаций происходит на рабочих станциях и серверах, предоставляя защитникам преимущество благодаря ИИ для защиты промежуточной инфраструктуры. Стратегическая интеграция инструментов ИИ с человеческим надзором может сместить баланс в сетевой безопасности в пользу защитников. Защита систем водоснабжения является императивом общественной безопасности, что приводит к усилению действий правительства и инициатив, таких как пилотная программа, запущенная Управлением национального директора по кибербезопасности и штатом Техас."