Accenture、Dragos、SANS Instituteは火曜日、リソースの乏しい米国の水道、電力、天然ガスの公益事業者が運用技術（OT）環境を守れるよう支援する「Community Cyber Resilience Foundation」の設立を発表しました。
3社は資金とサービスを合わせて、まず約1,000万ドルを拠出します。第1フェーズでは最大500の公益事業者を対象に、セキュリティツールや機器、導入支援、トレーニングを無償で提供します。
対象となるのは、米国に拠点を置き、年間収益が1億ドル未満の水道、下水道、電力、天然ガスの公益事業者です。3社の試算では、この条件に該当する組織は5万以上、米国の公益事業者の97％超に上ります。
参加者はそれぞれ、Dragos Platformと関連サービスを利用できます。セットアップや統合、継続的なサポートはAccentureが担当します。SANSは公益事業者の職員にICS/OTセキュリティのトレーニングを提供し、自社で防御を運用できるよう育成します。
同財団は、Dragos Platformの導入と運用に必要なハードウェアの費用も負担します。参加者は、運用上の経験を共有する公益事業者のピアネットワークにも参加できます。
3社によると、小規模な公益事業者の多くは、資金の不足、人材不足、技術の老朽化に苦しんでいます。特に地方や十分なサービスを受けられていない地域を担う事業者で、その傾向が強いということです。3社は、十数州にまたがる100以上の米国の水道システムを狙った最近の攻撃も例に挙げています。
DragosのCEO、Robert M. Lee氏は次のように述べています。「攻撃者は公益事業者を積極的に狙っており、数百万人の米国民の生活を支える運用環境を攻撃しています。しかし、小規模な事業者の多くは、こうした脅威に対抗する余力がありません」
同財団は、Dragos Community Defense Programを土台としています。このプログラムでは、100以上の公益事業者がDragos Platformを無償で利用しています。Dragosは2023年12月、年間収益1億ドル未満の米国の公益事業者を対象に、このプログラムを開始しました。
今回の発表は、AccentureがDragosの過半数株式を取得することで合意してから4か月後のことです。この取引は、総額約41億ドルに上るOTサイバーセキュリティ強化策の一環でした。
