L’EPA évacue les règles de cybersécurité de l’approvisionnement en eau après avoir perdu un combat juridique contre l’industrie et les

Les systèmes d’eau publics américains pourraient être à l’abri des cybercriminels et des espions – nous ne le saurons peut-être pas avant que ces systèmes ne soient compromis, maintenant que l’Agence de protection de l’environnement a mis fin à une règle exigeant que les États-Unis mènent des évaluations de cybersécurité après avoir été poursuivis par les États républicains et les groupes de l’industrie de l’eau. Cette semaine, l’EPA a envoyé un mémo [PDF] aux administrateurs d’eau potable des États disant qu’elle avait « choisi de révoquer » une règle de cybersécurité antérieure et cité une poursuite en justice comme raison de sa décision. En mars, l’EPA a commencé à exiger des États qu’ils évaluent la cybersécurité de leurs environnements technologiques opérationnels de systèmes d’eau publics. L’EPA a cité les attaques informatiques croissantes contre les fournisseurs d’eau dans plusieurs États, y compris la tentative d’empoisonnement d’Oldsmar, en Floride, et a noté que de nombreux de ces systèmes « n’ont pas adopté les meilleures pratiques de cybersécurité de base et sont par conséquent très susceptibles d’être victimes d’une attaque informatique ». Un mois plus tard, les procureurs généraux d’Arkansas, d’Iowa et de Missouri ont intenté une action en justice contre l’EPA pour arrêter la règle. L’American Water Works Association et l’Association nationale de l’eau rurale se sont ensuite joints à la poursuite, qui a argué que l’EPA n’avait pas le pouvoir d’émettre la nouvelle régulation sans l’approbation du Congrès.