May-akda: kylefuller

Mga Ulat sa Kumpiyansa ng Consumer (CCR)

Nai-post sa Ni Kylefuller

Ang mga waterworks ng komunidad ay dapat mamahagi ng taunang ulat sa kalidad ng inuming tubig, na kilala bilang CCR, sa kanilang mga customer at sa Opisina ng Inuming Tubig, sa pamamagitan ng Hulyo 1bawat taon.  Ang na-update na patnubay sa opsyonal na elektronikong paghahatid ay matatagpuan sa Mga Patnubay sa Elektronikong Paghahatid ng CCR at ang na-update na patnubay sa Paghahanda ng CCR ay matatagpuan sa Mga Patnubay sa Paghahanda.  Susuriin ng Office of Drinking Water ang mga draft CCR na ipinadala sa mga field office bago sumapit ang Mayo 1.

Ang deadline para sa mga mamamakyaw upang magbigay ng kanilang impormasyon sa CCR sa kanilang magkakasunod na waterworks ay Abril 1st bawat taon.

Ang bawat Community Waterworks ay dapat magpatunay sa Office of Drinking Water kung paano at kailan ipinamahagi ang CCR.  Ang mga sertipikasyon ay dapat isumite sa Opisina ng Inuming Tubig bago sumapit ang Oktubre 1bawat taon.  Narito ang link sa form ng sertipikasyon ng CCR

Para sa karagdagang impormasyon, bisitahin ang aming CCR webpage dito.

ALERTO mula sa EPA: Dapat Palakasin ng Mga Sistema ng Tubig ng US ang Cybersecurity sa Liwanag ng Aktibidad sa Gitnang Silangan

Nai-post sa Ni Kylefuller

Ang US Environmental Protection Agency (EPA) ay naglalabas ng alerto na ito upang hikayatin ang mga may-ari ng sistema ng tubig at operator sa buong bansa na gumawa ng sinadya at makabuluhang mga hakbang upang palakasin ang cybersecurity sa liwanag ng mga aktibidad sa gitnang silangan at ang potensyal para sa kritikal na imprastraktura ng US na ma-target. Ang mga kaakibat at nakahanay na aktor ng gobyerno ng Iran ay dati nang nagpakita ng kakayahang samantalahin ang mga aparatong teknolohiya ng pagpapatakbo na nakalantad sa internet sa mga sistema ng tubig at wastewater ng US, sa ilang mga kaso na pinipilit ang pansamantalang pagbabalik sa manu-manong operasyon at nagiging sanhi ng mga epekto sa pagpapatakbo. Hinihimok ng EPA ang mga utility na magpatibay ng mas mataas na posisyon sa seguridad at agad na iulat ang kahina-hinalang aktibidad sa CISA at FBI.

Mga Pagpapagaan

Ang lahat ng mga sistema ng inuming tubig at wastewater ay mahigpit na hinihikayat na ipatupad kaagad ang mga sumusunod na pagpapagaan upang mapahusay ang katatagan laban sa mababang antas ng cyberattacks:

  • Bawasan ang Pagkakalantad ng Teknolohiya sa Pagpapatakbo ng Internet na Nakaharap sa Publiko
  • Palitan ang Lahat ng Mga Default na Password sa Mga Aparato ng Teknolohiya ng Pagpapatakbo ng Malakas, Natatanging Mga Password
  • Ipatupad ang Multifactor Authentication para sa Remote Access sa Mga Aparato ng Teknolohiya sa Pagpapatakbo

Ang mga system na nag-outsource ng suporta sa teknolohiya ay maaaring kailanganin na kumunsulta sa kanilang mga service provider para sa tulong sa mga pagpapagaan na ito.

Bilang karagdagan sa mga agarang pagkilos na ito, ang mga sistema ng inuming tubig at wastewater ay hinihikayat na magpatibay ng mga aksyon na nakabalangkas sa CISA, EPA, at FBI Top Cyber Actions for Securing Water Systems Fact Sheet upang higit na mabawasan ang panganib sa cyber at mapabuti ang katatagan laban sa nakakahamak na aktibidad sa cyber.

 

 

Ang CISA at Mga Kasosyo ay Naglalabas ng Patnubay para sa Patuloy na Pandaigdigang Pagsasamantala ng Cisco SD-WAN Systems - 2/25/26

Nai-post sa Ni Kylefuller

Ang CISA at mga kasosyo ay naobserbahan ang mga nakakahamak na aktor sa cyber na nagta-target at nakompromiso ang mga sistema ng Cisco SD-WAN ng mga organisasyon, sa buong mundo. Ang mga aktor na ito ay naobserbahan na sinasamantala ang isang dati nang hindi naihayag na kahinaan sa bypass ng pagpapatunay, CVE-2026-20127, para sa paunang pag-access bago ang pagtaas ng mga pribilehiyo gamit ang CVE-2022-20775 at pagtatatag ng pangmatagalang pagtitiyaga sa mga sistema ng Cisco SD-WAN.

Mag-click dito upang bisitahin ang isang link sa alerto ng CISA.

Huli na Pag-uulat ng Mga Resulta ng Pagsubaybay

Nai-post sa Ni Kylefuller
Paalala: Ang mga waterworks ay kinakailangang magsumite ng mga resulta ng pagsubaybay sa ODW sa 10ng buwan kasunod ng buwan kung saan natanggap ang resulta ng sample, o ang 10ng buwan kasunod ng pagtatapos ng panahon ng pagsubaybay, alinman ang mas maikli. (Tingnan ang 12VAC5-590-530 A ng Mga Regulasyon sa Paggawa ng Tubig.) Ang mga ulat sa laboratoryo ay itinuturing na iniulat sa ODW kapag matagumpay na natanggap ang mga ito sa database ng Safe Drinking Water Information System (SDWIS) ng ODW. Ang mga laboratoryo ay kinakailangang mag-ulat ng mga resulta ng sampling sa pamamagitan ng Compliance Monitoring Data Portal (CMDP). Ang iba pang mga pagtatangka ng pag-uulat ng mga resulta ng sampling ay hindi wasto para sa pagsunod sa Waterworks Regulations.
Upang makatulong na maiwasan ang mga waterworks mula sa pagtanggap ng Notice of Alleged Violation mula sa ODW para sa huli na pag-uulat, ang mga waterworks ay dapat makipag-usap sa kanilang laboratoryo tungkol sa proseso ng pagkolekta ng sample at pag-uulat. Kabilang dito ang pakikipag-ugnayan sa laboratoryo tungkol sa kung kailan sa panahon ng pagsubaybay ay dapat kunin ang mga sample upang masusuri at maiulat ng laboratoryo sa pamamagitan ng CMDP bago ang deadline sa Waterworks Regulations. Sa huli, ang mga waterworks ay responsable para sa napapanahong pag-uulat.