L’EPA évacue les règles de cybersécurité de l’approvisionnement en eau après avoir perdu un combat juridique contre l’industrie et les

Les systèmes d’eau publics américains pourraient être à l’abri des criminels et des espions en ligne, mais nous ne le saurons peut-être pas avant qu’ils ne soient compromis, maintenant que l’Agence de protection de l’environnement (EPA) a mis fin à une règle exigeant que les États-Unis mènent des évaluations de la cybersécurité, après avoir été poursuivie par des États républicains et des groupes de l’industrie de l’eau. Cette semaine, l’EPA a envoyé un mémo [PDF] aux administrateurs de l’eau potable des États disant qu’elle avait « choisi de révoquer » une règle de cybersécurité antérieure et cité une poursuite en justice comme raison de sa décision. En mars, l’EPA a commencé à exiger des États qu’ils évaluent la cybersécurité de leurs environnements de technologie opérationnelle d’eau publics. L’EPA a cité les attaques en ligne croissantes contre les utilities d’eau dans plusieurs États, y compris la tentative d’empoisonnement d’Oldsmar en Floride, et a noté que de nombreux systèmes « ont échoué à adopter les meilleures pratiques de cybersécurité de base et sont par conséquent très exposés aux attaques en ligne ». Un mois plus tard, les procureurs généraux de l’Arkansas, de l’Iowa et du Missouri ont intenté une action en justice contre l’EPA pour mettre fin à la règle. L’American Water Works Association et la National Rural Water Association ont ensuite rejoint la poursuite, arguant que l’EPA n’avait pas le pouvoir d’émettre la nouvelle réglementation sans l’approbation du Congrès.