Riepilogo
Le bande informatiche hanno minacciato le operazioni idriche municipali dal Maine alla California, e tali attacchi sono in aumento man mano che più sistemi diventano digitali. È giunto il momento di decentralizzare le nostre forniture idriche? Questo è il nuovo approccio radicale che potrebbe proteggere non solo l'acqua, ma anche altre infrastrutture critiche.
HOST: Mike Curran, VP global talent, Tanium
OSPITE: Riggs Eckelberry, CEO, OriginClear
Note dello show
Consulta questi articoli su Focal Point, il nuovo magazine online di notizie informatiche di Tanium.
- La guerra cibernetica della Russia prende di mira le infrastrutture critiche occidentali
- Come si presenterebbe un attacco informatico alla nostra rete elettrica
- Perché i criminali informatici prendono di mira le piccole aziende di servizi pubblici
Trascrizione
La seguente intervista è stata modificata per maggiore chiarezza.
Mike Curran: Il presidente Biden ha annunciato il Water Sector Action Plan lo scorso gennaio, credo?
Riggs Eckelberry: Esatto.
Curran: Ed era prevista l'installazione di protezioni informatiche sui sistemi idrici entro 100 giorni. Quanto è stato efficace?
Eckelberry: Beh, dove sono i finanziamenti? Voglio dire, è come, ok, sai, il re Canuto fa un cenno e le acque si ritirano? No, devi effettivamente finanziare il piano e sostenerlo.
Curran: I sistemi idrici obsoleti, da tempo afflitti da tubature in deterioramento, devono ora far fronte a un altro pericolo: negli ultimi anni, alcuni attori hanno minacciato le operazioni municipali di acqua potabile e acque reflue in tutto il territorio degli Stati Uniti, dal Maine alla Florida, dal Maryland alla California, e tali attacchi sono in aumento man mano che un numero sempre maggiore di sistemi diventa digitale.
Salve, sono Mike Curran, e oggi su Let's Converge, parliamo di sicurezza idrica e infrastrutture critiche.
Mi raggiunge oggi Riggs Eckelberry, il CEO di OriginClear, una startup che mira a rivoluzionare il settore dei servizi idrici da mille miliardi di dollari.
Riggs si avvicina all'acqua dal mondo dell'alta tecnologia. Come presidente e CEO della società di software per la sicurezza Cyber Defender, ha guidato quella società verso un'IPO sul Nasdaq. Ora sta cercando di creare un potente e redditizio "Airbnb per l'acqua", privatizzando il trattamento delle acque e finanziandolo con rendite idriche ad alto rendimento garantite da asset.
Quindi, Riggs, sappiamo che i sistemi idrici pubblici sono sottofinanziati, ma il problema che deriva da tale sottofinanziamento di cui sentiamo parlare di solito è legato alla salute. Sai, vecchie tubature di piombo che rilasciano tossine nei sistemi idrici, come a Flint, nel Michigan. Ma c'è un'altra vulnerabilità: il rischio di un attacco informatico. Quanto sei preoccupato per un attacco informatico alle nostre riserve idriche?
Eckelberry: Beh, Mike, è inevitabile perché abbiamo 150.000-plus sistemi idrici, il che significa che ce ne sono molti di molto piccoli. Sono piccoli sistemi rurali. E di conseguenza, si può incorrere nel problema di non avere abbastanza risorse per affrontare il problema.
Questo è un problema generalizzato. Quindi, come hai menzionato, i sistemi idrici sono generalmente sottofinanziati, nella misura di $75 miliardi—negativi—ogni anno. Quindi stiamo scavando questo enorme buco, e francamente, penso che le persone si preoccupino meno degli attacchi informatici che della qualità dell'acqua. E non posso dire che abbiano torto.
Curran: Quando dice "sottofinanziati," intende semplicemente che ci sono miglioramenti evidenti che devono essere apportati? O semplicemente non votano obbligazioni per finanziare questi sistemi? Definisca "sottofinanziati."
Eckelberry: Beh, dal 1970s, il contributo del governo federale ai sistemi idrici municipali è completamente, quasi scomparso. In effetti, è passato da sovvenzioni a prestiti. Quindi il governo federale si è completamente ritirato dal settore idrico.
Le città e le contee, i distretti idrici che svolgevano il lavoro, si trovavano anch'essi di fronte a richieste sempre crescenti in materia di standard idrici. Per esempio, diciamo che gli standard sull'arsenico stavano aumentando e questo ha creato un onere aggiuntivo. E infine, ci sono popolazioni in crescita.
Ed ecco il fattore più recente, ovvero che le popolazioni si stanno spostando dalle megalopoli verso le zone periferiche. Quindi, ehi, è fantastico che ci siamo trasferiti nella contea di Bergen. Ma la contea di Bergen potrebbe non avere le risorse necessarie, come le aveva Hoboken o Staten Island. Questo è il problema, ovvero che si hanno sistemi sovraccarichi a causa della domanda, delle normative e della semplice mancanza di finanziamenti. Luxe Research ha quantificato questo come un arretrato in crescita di circa $75 miliardi ogni anno.
Curran: Quindi il problema continua a peggiorare anno dopo anno.
Eckelberry: Ma tornando alla questione informatica, alla fine dei conti, dovrà essere il governo federale a intervenire, perché chi coordinerà tutto? Chi stabilirà standard uniformi per le difese in profondità?
Provengo dal settore del software per la sicurezza. È quello che ho fatto per anni. Ho portato in borsa una società di software per la sicurezza nei primi 2000s. E la migliore difesa, ovviamente, è rappresentata da difese a strati in profondità. Ebbene, ci sono accessi con la parola "password" come password. Voglio dire, questo non è un ambiente sicuro.
Curran: Mm. OK.
Eckelberry: La cosa positiva è che finora gli attacchi informatici che si sono verificati sono stati sventati dalla vigilanza dei singoli individui. Quindi un individuo ha notato, Ehi, cosa sta succedendo qui, e, sai, ha chiuso una valvola o altro. E questo è il lato positivo dei sistemi relativamente legacy, poiché non sono troppo complicati; se le cose vanno male, possono essere fermati. Ma, sai, alla fine della giornata, dobbiamo fare qualcosa.
Curran: Sembra che stia venendo notato. Voglio dire, il presidente Biden ha annunciato il Piano d'Azione per il Settore Idrico a gennaio [2022], credo.
Eckelberry: Certo.
Curran: Ed era prevista l'installazione di protezioni informatiche sui sistemi idrici entro 100 giorni. Quanto ha avuto successo, Riggs?
Eckelberry: Beh, dov'è il finanziamento? Voglio dire, è come, ok, sai, il re Canuto fa un cenno e le acque si ritirano? No, devi effettivamente finanziare il piano e sostenerlo.
E nel frattempo, hai i comuni. Voglio dire, c'è quella storia a Compton, in California, tre, quattro anni fa, dove l'acqua ha iniziato a scorrere marrone, e i residenti hanno detto, cosa sta succedendo con questa? Il distretto idrico ha detto, beh, è magnesio, ma non fa male. E loro hanno risposto, beh, preferiremmo avere acqua limpida, se non è un problema. E il distretto idrico ha detto, beh, sarebbe stato bello se aveste votato i fondi per gli ultimi 10, 15 anni, ma non l'avete fatto.
La questione è stata risolta semplicemente venendo assorbita dal distretto metropolitano della città di Los Angeles. Ma comunque, illustra il problema, ovvero che le città e le contee hanno molte, molte preoccupazioni, e l'acqua tende a essere "lontana dagli occhi, lontana dal cuore."
E il vero problema, a mio avviso, e ciò che rende questo uno scandalo, è che il 89% dell'uso dell'acqua è da parte dell'industria e dell'agricoltura—negli Stati Uniti, in misura più o meno uguale. Quindi perché le città e le contee devono occuparsi di tutto quel carico commerciale e industriale quando dovrebbero davvero occuparsi di rifornire le persone? I residenti.
Curran: Giusto, giusto, giusto. Certamente. Ma parliamo un po' di OriginClear. La sua azienda ha un'idea piuttosto ambiziosa: ho capito che offrite questi piccoli sistemi modulari prefabbricati per il trattamento delle acque. Permettono alle aziende e ai complessi residenziali di avere una propria fornitura idrica dedicata. Come funziona esattamente, Riggs?
Eckelberry: Prima di tutto, c'è una tendenza, una tendenza organica, verso i sistemi idrici off-grid. Perché, ad esempio, se sei uno sviluppatore immobiliare in una zona molto popolare, come la Florida, stai esaurendo lo spazio. È la posizione, la posizione, la posizione. E se vuoi essere situato in un posto abbastanza buono, guarderai a luoghi non serviti dalla rete fognaria, e poi ti troverai di fronte a un conto salato per portarla fin lì.
Ebbene, oggi esiste la tecnologia per rendere questi luoghi completamente off-grid, e ora hai l'opportunità di creare comunità residenziali che siano veramente autosufficienti. E sta già accadendo.
Stiamo lavorando, ad esempio, con uno sviluppo di "tiny homes" in Texas per i senzatetto. È un progetto davvero affascinante. E si sono già impegnati a gestire il trattamento delle acque per quel sito, occupandosene in modo da non gravare sul comune.
Quindi sta già accadendo. Ora stiamo in qualche modo alzando il livello trasformandolo in water-as-a-service, perché la mia opinione è che, certo, alcune persone hanno tutti i soldi di cui hanno bisogno, ma la maggior parte no. Quindi, se stai cercando di gestire, diciamo, un birrificio, e all'improvviso devi occuparti dell'acqua, beh, in genere, non hai i fondi per gestire l'acqua. In genere, hai i fondi per produrre birra.
Quindi quello che diciamo è, ascolta, sostituiremo semplicemente la città. Pagherai ancora a consumo, ma pagherai noi. E installeremo il sistema idrico a nostre spese. Lo manterremo noi. Tu paghi semplicemente per gallone. E questo è ciò che viene genericamente chiamato acqua come servizio.
Noi lo chiamiamo "acqua su richiesta." E ciò che è unico nel nostro programma è che è aperto a investitori comuni per entrare e ottenere un investimento basato su asset. Quindi è molto simile a queste società in accomandita semplice nel settore petrolifero e del gas, dove puoi investire in un pozzo petrolifero—lo possiamo fare io e te. È un investimento sofisticato, ma è qualcosa che chiunque può fare. E crediamo che questo sia il futuro dell'acqua come servizio, ovvero coinvolgere gli investitori comuni.
Curran: Mm. OK. Diciamo che possiedo questo birrificio. Perché dovrei voler usufruire dell'acqua come servizio invece di rivolgermi all'azienda idrica?
Eckelberry: Beh, prima di tutto, le tariffe dell'acqua stanno aumentando rapidamente, a volte a ritmi insostenibili, 65% più alti rispetto all'inflazione ordinaria. In secondo luogo, se tratti la tua acqua autonomamente, puoi ricavarne più di un utilizzo, il che è vantaggioso dal punto di vista commerciale.
Curran: Sì. Adoro l'idea del riciclo.
Eckelberry: Non ne facciamo abbastanza in questo paese.
Curran: No, non lo facciamo.
Eckelberry: Hai sentito le statistiche. Voglio dire, è pazzesco. Sai, Israele riesce a ottenere quasi 90% di riciclo, ma hanno un'economia pianificata; possono sostanzialmente dire: "Che sia così." Noi abbiamo un sistema molto frammentato. Di conseguenza, non ci sono molte iniziative; le città faticano a farlo. Ho appena visto che il Consiglio Comunale di Tampa ha respinto un programma di riutilizzo dell'acqua, comunemente chiamato "Dal water al rubinetto," che non è un ottimo modo per promuoverlo. [Risata.].
Curran: Sì. [Risata.].
Eckelberry: Quindi alla gente non piace molto, quindi non accadrà a livello centrale; accadrà ai margini.
Curran: Hmm. OK. Parliamo della decentralizzazione dell'approvvigionamento idrico. Perché è una buona idea? Perché ci manterrà più al sicuro?
Eckelberry: Quello a cui stai alludendo è: cosa succede se l'acqua dolce viene contaminata attraverso un attacco informatico? La vecchia storia dell'LSD nel serbatoio dell'acqua degli ’60s. E questo è un problema. Non c'è dubbio che sia una grossa falla evidente.
È, sai, è strano, non lo si vede accadere molto spesso. Anche ora, sto in qualche modo tenendo d'occhio quello che sta succedendo in Ucraina. Non ho sentito di nessuno che avvelena i bacini idrici. Penso che sarebbe un atto di guerra piuttosto aggressivo. È una possibilità piuttosto remota.
Quello che penso sia più probabile che accada è che il sistema infrastrutturale della città venga interrotto in qualche modo attraverso un attacco informatico, e quindi non riescano fisicamente a distribuire l'acqua—le pompe si guastano, o vengono impartiti ordini contrari nel sistema, e all'improvviso la pressione dell'acqua scompare.
Penso che sia più probabile che la contaminazione dell'acqua. E penso che abbia senso. Se stessi preparandomi adesso, penserei a una fonte d'acqua alternativa. Avrei la mia fonte di pozzo configurata come backup. E penso che le aziende dovranno iniziare a pensare al loro rischio idrico in questo modo.
Ma continuerai comunque a dipendere dalla città per questo, allo stesso modo in cui io dipendo dalla rete elettrica per la mia energia, ma ho una batteria di riserva. Stai ancora ricevendo l'acqua dalla città, e poi se le cose vanno male, dovresti avere una soluzione di riserva dalla falda acquifera. Ma purtroppo, è una grossa somma di denaro da spendere per una polizza assicurativa.
Curran: L'idea della decentralizzazione, può affrontare i rischi informatici in altre infrastrutture, come la rete elettrica?
Eckelberry: Nel caso della rete elettrica, ci sono persone che generano la propria energia principalmente attraverso il solare. E questo è davvero positivo perché possono fare affidamento sulle proprie risorse.
Sono abbastanza vecchio da aver vissuto il grande blackout di New York avvenuto negli anni sessanta. Quindi sempre più persone hanno il solare. Ma penso che le cose dovranno davvero, davvero, davvero peggiorare molto prima che le persone inizino a pensarci seriamente. E penso che questo sia l'atteggiamento della maggior parte delle persone. È come se fosse qualcosa di cui si occupa qualcun altro, e mi preoccupa solo se all'improvviso non c'è acqua.
Curran: Sì. certamente il solare ha fatto alcuni progressi. Sono a metà strada. Ho dei pannelli solari sul tetto, ma non ho le batterie in garage. Quindi dipendo ancora dalla rete elettrica. Ma semplicemente non si sentono le conversazioni. E immagino che questo sia uno dei problemi principali delle infrastrutture, ovvero i finanziamenti. Voglio dire, come superiamo i problemi di finanziamento?
Eckelberry: Beh, mi sono in qualche modo dato una missione: c'è un lato di giustizia sociale in questo, ovvero abbiamo popolazioni come quella che abbiamo appena visto a Jackson, Mississippi, che vengono danneggiate nella loro salute. Piombo nei tubi, acqua marrone, tutta quella roba. È uno scandalo.
E se lo rendessimo tipo, "Ehi, questo è importante, e tra l'altro, non devi raccogliere $3 miliardi per risolvere il problema; scarica semplicemente gli utenti aziendali e agricoli attraverso quello che è ora un sistema decentralizzato molto maturo." Questo è un messaggio che stiamo gridando.
Credo che dobbiamo semplicemente iniziare attraverso questi podcast, attraverso la stampa, attraverso vari mezzi, far pensare le persone a cosa succederebbe se puntassimo semplicemente all'autosufficienza. Che ne dite? Perché non puntare all'autosufficienza?
Curran: Torniamo un po' alla decentralizzazione. Sei particolarmente qualificato, avendo portato CyberDefender a un'IPO come azienda di software per la sicurezza informatica. Quindi quali sono i rischi? E dal punto di vista della sicurezza informatica, qual è il vantaggio? Perché ovviamente la decentralizzazione sta espandendo la superficie di attacco. Non è un problema?
Eckelberry: Beh, si stanno creando meno punti di guasto, giusto? Internet era originariamente progettato per essere una rete di sicurezza. Non lo è più, ma originariamente era strutturato sulla base di questi nodi indipendenti che avrebbero operato su un principio di memorizzazione e inoltro. Era un design efficace. Ed era decentralizzato.
Internet originariamente era decentralizzato. Oggi, potremmo fare la stessa cosa con l'acqua. Si riducono i punti di guasto. …Ora stai pensando, beh, sì, ma qualche birrificio potrebbe essere infettato. Bene. Quindi il birrificio viene infettato, ma non infetta l'intera rete, giusto? Quindi stai riducendo la quantità di problemi, ed è come un blackout di una grande rete energetica. Se c'è molta ridondanza integrata attraverso il solare, eccetera, allora non andrà giù così velocemente.
Quindi in generale, la decentralizzazione è una buona cosa. E dato che conosciamo la natura umana, ci saranno vulnerabilità, sai? Hai mai sentito la storia di come i Mongoli conquistarono finalmente la Grande Muraglia cinese. Hanno semplicemente corrotto uno dei comandanti delle torri. [Risata.]
Curran: [Risata.].
Eckelberry: Era tutto.
Curran: [Risata.]. Mi aspettavo qualcosa di un po' più approfondito di così.
Eckelberry: Sono entrati e basta. In altre parole, il fattore umano è la grande debolezza.
Curran: Sì.
Eckelberry: Puoi avere tutti i sistemi che vuoi, ma alla fine della giornata, le persone ne sono responsabili. E questo è davvero il problema: il collegamento umano causerà problemi. E non ne uscirai. Non eliminerai improvvisamente il fattore umano. Questa è la sua natura.
Quindi quando decentralizzi, cosa stai facendo? Stai installando sistemi più nuovi, stai modernizzando la rete. Tipo, ho comprato una Tesla. Quindi mi sono modernizzato. Questa piccola piattaforma che ho? È un'auto intelligente; ha tutti i tipi di funzioni di sicurezza. Ho migliorato tutta la mia esperienza di guida con la Tesla.
Quindi l'acqua come servizio, quello che chiamiamo acqua su richiesta, è probabilmente la migliore soluzione al problema. E dovremo semplicemente fare pressione per miglioramenti centralizzati. Ma ricordate, più facciamo decentralizzazione, più la vita sarà facile per tutti quei fornitori municipali.
Curran: Riggs, hai menzionato l'LSD nell'acqua nel ’60s. Ma c'è stato un attacco informatico a Oldsmar, in Florida, nell'impianto di trattamento delle acque lì. Questo è stato un esempio di effrazione. Diresti che le infrastrutture critiche sono nel mirino di attori malintenzionati negli stati nazionali in questo momento?
Eckelberry: Infrastrutture critiche, sì. Penso che siano più concentrati sull'energia, francamente.
Curran: OK. Perché mai?
Eckelberry: È più drammatico, no? Puoi causare molti più danni più velocemente. Abbattere la rete elettrica. Tutti ti notano, no?
Curran: Sì.
Eckelberry: Da un secondo all'altro. Grazie mille.
Curran: Ti ricordi ancora del blackout a New York, quindi voglio dire, ha effetti duraturi, immagino.
Eckelberry: Ci fu un grande picco di nascite subito dopo, giusto?
Curran: [Risata.]. Esatto.
Eckelberry: [Risata.].
Curran: Esattamente.
Eckelberry: Le persone stavano trascorrendo 12 ore in un ascensore. Alla fine succede qualcosa.
Curran: Sì. [Risata.] Sono curioso. Riggs, hai avuto una carriera straordinaria. Perché concentrarsi sui sistemi idrici e sulla sicurezza informatica necessaria per proteggerli in questa fase della tua carriera?
Eckelberry: È vero che non ho scelto di occuparmi di acqua. Vengo dall'alta tecnologia e poi il mio primo inizio in questa azienda è stato con un sostituto dei biocarburanti chiamato Alghe. Affascinante. Mi stavo divertendo molto. Ma in un certo senso, si è attratti dalle cose che hanno più bisogno di te, direi.
Quindi, volente o nolente, mi sono ritrovato inizialmente a combattere una battaglia in salita. Lasciami dire, in 2016 quando ho iniziato a parlare di acqua decentralizzata, la gente era tipo, eh? Cosa? Oggi, la gente sta capendo, sai? Sempre più persone sono consapevoli che l'autosufficienza è estremamente importante. Quindi penso che l'alta tecnologia stia migrando in ogni settore. Sì.
La mentalità high-tech della disruption e l'intero ciclo di vita high-tech, che è un ciclo di vita continuo, è qualcosa che sta arrivando ai mercati tradizionali. È per questo che Airbnb ha conquistato il settore alberghiero e Uber ha conquistato quello dei taxi. E accadrà anche nel settore idrico.
Sta già accadendo. Quindi mi sento davvero come se fossi nel posto giusto per fare questo. Lo adoro. Sai, è così unico. E lasciami dire quante persone reagiscono così: oh, ti occupi di acqua. Grazie a Dio, grazie, lo apprezzo davvero tanto. Le persone sono consapevoli che c'è un problema. Lo sono davvero.
Curran: Mm-hmm. Se avesse qualche consiglio per i fornitori centrali, come possono proteggerci meglio, noi cittadini?
Eckelberry: Beh, prima di tutto, procediamo un passo alla volta. Primo, promuoviamo la decentralizzazione. Più lo facciamo, più il sistema sarà robusto. E questo tenderà a favorire il riciclo e così via.
Secondo, cerchiamo di portare il problema all'attenzione dei responsabili politici. Tipo, ehi, abbiamo un problema, facciamo qualcosa. Continuiamo ad andare avanti.
Curran: Posso sentire la passione nella tua voce, Riggs, quindi apprezzo il tempo dedicato oggi.
Eckelberry: È un vero piacere, Mike. È stato un piacere parlare di questo. Non vedo l'ora che tu diffonda la notizia. È un podcast alla volta.
Curran: Ho parlato con Riggs Eckelberry, CEO di OriginClear.
Se desideri leggere di più sulle crescenti minacce alle infrastrutture critiche e sui modi innovativi per difenderle, consulta il nuovo magazine online di notizie informatiche di Tanium su Tanium.com. Per ascoltare altre conversazioni con i principali leader aziendali ed esperti di sicurezza di oggi, assicurati di iscriverti a Let's Converge sulla tua app podcast preferita, come Apple Podcasts e Spotify. Se ti è piaciuto questo episodio, ti preghiamo di darci una valutazione di cinque stelle.
Grazie per aver ascoltato. Non vediamo l'ora di condividere altri approfondimenti informatici nel prossimo episodio di Let's Converge.
