الفئة: مواضيع ساخنة

استشارة محدثة حول الأمن السيبراني

تم النشر في بواسطة ماثيو فريم

تم إصدار التنبيه الأولي حول هذا الموضوع في أبريل 7، 2026. تم تحديثه في 22 يوليو 2026، من قِبل وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، بناءً على أحدث المعلومات والتطورات الأخيرة. فيما يلي التنبيه المحدث الذي يجب تقييمه من قبل جميع محطات المياه التي تستخدم أجهزة تكنولوجيا تشغيلية (OT) متصلة بالإنترنت، بما في ذلك وحدات التحكم المنطقي القابلة للبرمجة (PLCs).

نظرة عامة

تحذر الوكالات المُصدِرة لهذا التقرير المؤسسات الأمريكية بشكل عاجل من الاستهداف السيبراني المستمر المرتبط بإيران لأجهزة التكنولوجيا التشغيلية (OT) المتصلة بالإنترنت، بما في ذلك وحدات التحكم المنطقي القابلة للبرمجة (PLCs). أدت هذه الإجراءات إلى تعطيل وحدات التحكم المنطقي القابلة للبرمجة (PLCs) عبر العديد من قطاعات البنية التحتية الحيوية في الولايات المتحدة من خلال التفاعلات الضارة مع ملفات المشاريع والتلاعب بالبيانات على شاشات واجهة الآلة البشرية (HMI) وأنظمة التحكم الإشرافي وتحصيل البيانات (SCADA)، مما أدى إلى اضطراب تشغيلي وخسائر مالية.

يضيف هذا التحديث توجيهات جديدة حول اكتشاف التغييرات الضارة في وحدات الأكواد القابلة لإعادة الاستخدام التي يتم استغلالها ضمن برامج Rockwell Automation PLC. كما يوسع النطاق ليشمل الاستهداف الملحوظ لشركات Schneider Electric وSiemens، وربما غيرها من أجهزة التحكم المنطقي القابل للبرمجة (PLCs) ذات العلامات التجارية/المصنعة، مع التأكيد على أهمية تقييد الوصول المباشر إلى الإنترنت وتوفير أفضل الممارسات للنشر الآمن.

المنتجات المتأثرة

من المحتمل أن تشمل جميع وحدات التحكم المنطقي القابلة للبرمجة (PLCs) المعرضة للإنترنت، بما في ذلك Rockwell Automation/Allen-Bradley، وSchneider Electric، وSiemens، وغيرها من وحدات التحكم المنطقي القابلة للبرمجة ذات العلامات التجارية/المصنعة.

الإجراءات الموصى بها

  • يرجى تثبيت أجهزة التحكم المنطقي القابل للبرمجة (PLCs) بما يتوافق مع إرشادات الشركات المصنعة وأفضل ممارسات الأمان.
  • قم بإزالة أجهزة التحكم المنطقي القابل للبرمجة (PLCs) من التعرض المباشر للإنترنت عبر بوابة آمنة وجدار حماية؛ واعمل مع أعضاء فريق IT/OT و/أو المكاملين لتنفيذ هذا الإجراء.
  • استعلم عن السجلات المتاحة لمؤشرات الاختراق (IOCs) المقدمة، وتحقق من السجلات المتاحة لرصد حركة المرور المشبوهة على المنافذ المرتبطة بأجهزة تكنولوجيا التشغيل (OT)، بما في ذلك 44818 و2222 و102 و 502، لا سيما حركة المرور القادمة من مزودي استضافة أجانب.
  • بالنسبة لأجهزة Rockwell Automation، ضع مفتاح الوضع المادي الموجود على وحدة التحكم في وضع التشغيل (run). إذا كنت تشتبه في تعرض مؤسستك للاستهداف، بما في ذلك الاستهداف ضد أجهزة PLC ذات علامات تجارية أخرى، فيرجى التواصل مع الوكالات المُصدرة للتقرير والشركة المصنعة لأجهزة PLC للحصول على التوجيه.

مؤشرات الاختراق

للحصول على نسخة قابلة للتنزيل من مؤشرات الاختراق (IOCs) لشهر يوليو 22، 2026 ، انظر:

للحصول على نسخة قابلة للتنزيل من مؤشرات الاختراق (IOCs) التاريخية لشهر أبريل 7، 2026 ، انظر:

للاطلاع على تقرير CISA الكامل، تفضل بزيارة تقرير CISA عن الجهات السيبرانية التابعة لإيران

تذكر- إذا رأيت شيئًا، فأبلغ عنه:

يُرجى الإبلاغ عن الأنشطة المشبوهة وتهديدات العنف، بما في ذلك التهديدات عبر الإنترنت، حسب الاقتضاء إلى سلطات إنفاذ القانون المحلية، ومكتب التحقيقات الفيدرالي (FBI) – مكتب ميداني في Richmond، ومركز VSP Fusion Center. سيتخذ مركز VSP Fusion Center الإجراءات المناسبة وسيحقق في بلاغات القلق بالتنسيق مع الشركاء المناسبين على مستوى الولاية والمستوى الفيدرالي. تتضمن أيضاً قائمة إجراءات حوادث الأمن السيبراني الخاصة بـ EPA موارد للاستعداد والتعافي. 

حافظوا على اليقظة لحماية البنية التحتية الحيوية.  يرجى التأكد من أن القوى العاملة لديكم على دراية بالتهديدات المحتملة، وأنهم يعرفون ضرورة الإبلاغ عن أي نشاط مشبوه إلى مركز دمج الاستخبارات التابع لشرطة ولاية فرجينيا (VSP Fusion Center).  نشكركم على اتخاذ إجراءات فورية لتعزيز الأصول وحماية الأفراد والبنية التحتية الحيوية.

وكالة الأمن السيبراني وأمن البنية التحتية (CISA)
صفحة ويب الإبلاغ عن الحوادث
البريد الإلكتروني: report@cisa.gov
الهاتف: 1-844-Say-CISA (1-844-729-2472)
مركز دمج الاستخبارات في Virginia (Virginia Fusion Center)
مركز دمج الاستخبارات في Virginia: صفحة الويب للإبلاغ عن الحوادث
الهاتف: 877-4VA-TIPS (877-482-8477)

اطلع على موقع الأمن السيبراني لمحطات المياه التابع لمكتب مياه الشرب في VDH للحصول على المزيد من الموارد.

معلومات موسم الأعاصير

تم النشر في بواسطة ماثيو فريم

يمتد موسم الأعاصير من يونيو 1 إلى نوفمبر 30، وتلعب مرافق المياه في Virginia دورًا حيويًا في سلامة المجتمع وقدرته على الصمود. حتى العواصف التي لا تصل إلى اليابسة في Virginia يمكن أن تجلب أمطارًا غزيرة، وفيضانات، وانقطاعات في التيار الكهربائي، واضطرابات في سلاسل التوريد تؤثر على عمليات المياه.

تدخل Commonwealth موسم الأعاصير، والذي يمتد من يونيو 1 إلى نوفمبر 30. حان الوقت الآن لإعداد ومراجعة خطط الطوارئ الخاصة بك للتأكد من أن المرفق الخاص بك جاهز لتأثيرات الطقس القاسية. راجع قائمة التحقق من الأعاصير للمساعدة في البقاء مستعدًا. يوجد أدناه الرابط إلى قائمة مراجعة إجراءات حوادث الأعاصير الخاصة بوكالة حماية البيئة: قائمة مراجعة إجراءات حوادث مرافق قطاع المياه - الأعاصير.

يمكن العثور على مزيد من المعلومات حول موسم الأعاصير والاستعداد للطوارئ هنا.

تنبيه بشأن ظروف الجفاف في Virginia

تم النشر في بواسطة ماثيو فريم

Virginia is currently experiencing severe drought conditions, with much of the Commonwealth under a drought watch or warning. حان الوقت الآن للمرافق للتأكد من استعدادها في حالة استمرار تدهور الظروف من خلال مراجعة خطط الاستجابة ومراقبة مستويات إمدادات المياه والتنسيق مع الشركاء المحليين. يُنصح شركات المرافق بمراجعة قائمة التحقق الخاصة بالجفاف التابعة لوكالة حماية البيئة لتقييم مدى استعدادها ومواصلة مراقبة صفحة الويب الخاصة بالجفاف التابعة لـ DEQ للاطلاع على آخر التحديثات والظروف.

يرجى أيضاً العثور على مزيد من المعلومات حول صفحة ويب برنامج مراقبة الجفاف – مياه الشربالتابعة لـ ODW.

مرفق خريطة حديثة لتقرير الجفاف.  للاطلاع على خرائط وتقارير مراقبة الجفاف الحالية، يرجى النقر على الرابط هنا.

 

تقارير ثقة المستهلك (CCR)

تم النشر في بواسطة كايل فولر

يجب على محطات المياه المجتمعية توزيع تقرير جودة مياه الشرب السنوي، المعروف باسم CCR، لعملائها وإلى مكتب مياه الشرب، بحلول شهر يوليو 1من كلعام.  يمكن العثور على إرشادات محدثة حول التسليم الإلكتروني الاختياري في إرشادات التسليم الإلكتروني الخاصة بـ CCR ويمكن العثور على إرشادات محدثة حول إعداد CCR في إرشادات الإعداد.  سيقوم مكتب مياه الشرب بمراجعة مسودات CCR المرسلة إلى المكاتب الميدانية قبل مايو 1.

الموعد النهائي لتجار الجملة لتقديم معلومات CCR الخاصة بهم إلى محطات المياه المتتالية الخاصة بهم هو 1أبريل من كلعام.

يجب أن تشهد كل شركة مياه مجتمعية لمكتب مياه الشرب كيف ومتى تم توزيع CCR.  يجب تقديم الشهادات إلى مكتب مياه الشرب بحلول أكتوبر 1منكل عام.  هنا رابط نموذج شهادة CCR

لمزيد من المعلومات، قم بزيارة صفحة ويب CCR الخاصة بنا هنا.

نشرة ODW الإخبارية

تم النشر في بواسطة ماثيو فريم

نشرة ODW الإخبارية لشهر يوليو 2026 تستعرض عدة مواضيع مهمة مُبرزة أدناه:

معلومات استشارية بشأن الجفاف

سداد تكاليف الترقيات والإصلاحات

تحديثات التمويل والموارد

تحديثات تقنية وتنظيمية

الدورات التدريبية والندوات الإلكترونية القادمة

يمكن العثور على مزيد من المعلومات حول كل هذه المواضيع في نشرة يوليو 2026 الإخبارية.

يمكن العثور على رابط إلى النشرات الإخبارية والنشرات السابقة لـ ODW هنا على صفحة رسائل ODW الإخبارية.

أزمة المياه في مدينة ريتشموند

تم النشر في بواسطة ماثيو فريم

في يوم 6 من شهر يناير، 2025 أثر انقطاع التيار الكهربائي المرتبط بالطقس الشتوي على العمليات في محطة المياه التابعة لمدينة Richmond على طول نهر جيمس. ونتيجة لذلك، تم وضع مدينة ريتشموند، وهانوفر، وهينريكو، وجوتشلاند، ضمن مناطق مقاطعة جوتشلاند تحت إشراف هيئة استشارية لغلي الماء. يوفر الرابط أدناه معلومات حول استجابة وزارة الصحة في Virginia (VDH) والتحقيقات والجهود المستمرة لزيادة موثوقية نظام مياه الشرب في مدينة Richmond.

يمكن العثور على مزيد من المعلومات حول أزمة المياه في مدينة Richmond هنا