L’EPA évacue la règle de cybersécurité de l’approvisionnement en eau après avoir perdu un combat juridique contre l’industrie et les

Les systèmes d’eau publics américains pourraient être à l’abri des criminels et des espions en ligne, mais nous ne le saurons peut-être pas avant qu’ils ne soient compromis, maintenant que la Environmental Protection Agency a mis fin à une règle exigeant que les États-Unis réalisent des évaluations en matière de cybersécurité après avoir été poursuivis par des États républicains et des groupes de l’industrie de l’eau. Cette semaine, l’EPA a envoyé un mémo [PDF] aux administrateurs d’eau potable des États disant qu’elle avait « choisi de révoquer » une règle de cybersécurité antérieure et cité une poursuite en justice comme raison de sa décision. En mars, l’EPA a commencé à exiger des États qu’ils évaluent la cybersécurité de leurs environnements technologiques opérationnels de systèmes d’eau publics. L’EPA a cité les attaques informatiques croissantes contre les utilities d’eau dans plusieurs États, y compris la tentative d’empoisonnement d’Oldsmar en Floride, et a noté que de nombreux systèmes « n’ont pas adopté les meilleures pratiques de cybersécurité de base et sont par conséquent très vulnérables aux attaques informatiques ». Un mois plus tard, les procureurs généraux de l’Arkansas, de l’Iowa et du Missouri ont intenté une action en justice contre l’EPA pour mettre fin à la règle. American Water Works Association et National Rural Water Association ont ensuite rejoint la poursuite, qui a argué que l’EPA n’avait pas le pouvoir d’émettre la nouvelle régulation sans l’approbation du Congrès.