ደራሲ ፡ ኪልፉለር

የሸማቾች በራስ መተማመን ሪፖርቶች (CCR)

ላይ ተለጠፈ በካይለፉለር

የማህበረሰብ የውሃ ስራዎች በየዓመቱ እስከ ሐምሌ 1ድረስ CCR በመባል የሚታወቀውን ዓመታዊ የመጠጥ ውሃ ጥራት ሪፖርት ለደንበኞቻቸው እና ለመጠጥ ውሃ ቢሮ ማሰራጨት አለባቸው።  በአማራጭ የኤሌክትሮኒክስ አቅርቦት ላይ የተዘመኑ መመሪያዎች በ CCR የኤሌክትሮኒክስ አቅርቦት መመሪያዎች ውስጥ ይገኛሉ፣ እና በCCR ዝግጅት ላይ የተዘመኑ መመሪያዎች በዝግጅት መመሪያዎች ውስጥ ይገኛሉ።  የመጠጥ ውሃ ጽ/ቤት ከግንቦት 1 በፊት ወደ መስክ ቢሮዎች የተላኩ የCCRዎችን ረቂቅ ይገመግማል።

የጅምላ ሻጮች የCCR መረጃቸውን ለተከታታይ የውሃ ሥራዎቻቸው የማቅረብ የመጨረሻ ቀን በየዓመቱኤፕሪል 1ነው።

እያንዳንዱ የማህበረሰብ የውሃ ስራዎች ሲሲአር እንዴት እና መቼ እንደተከፋፈለ ለመጠጥ ውሃ ቢሮ ማረጋገጫ መስጠት አለባቸው።  የምስክር ወረቀቶቹ በየዓመቱ እስከ ጥቅምት 1ድረስ ለመጠጥ ውሃ ቢሮ መቅረብ አለባቸው።  ወደ CCR የምስክር ወረቀት ቅጽየሚወስደው አገናኝ ይኸውልዎት

ለተጨማሪ መረጃ የCCR ድህረ ገጻችንን እዚህ ይጎብኙ።

የኢራን ተባባሪ የሳይበር ተዋናዮች ስጋት

ላይ ተለጠፈ በካይለፉለር

አጠቃላይ እይታ

የፌዴራል የምርመራ ቢሮ (FBI)፣ የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA)፣ የብሔራዊ ደህንነት ኤጀንሲ (NSA) እና የአካባቢ ጥበቃ ኤጀንሲ (EPA) የአሜሪካ ድርጅቶችን በበርካታ ወሳኝ የመሠረተ ልማት ዘርፎች ውስጥ ሮክዌል አውቶሜሽን/አለን-ብራድሌይ የተመረቱ የፕሮግራም ሎጂክ መቆጣጠሪያዎችን (PLCs) ጨምሮ ከኢንተርኔት ጋር የተገናኙ የአሠራር ቴክኖሎጂ (OT) መሳሪያዎችን የሳይበር ብዝበዛን በአስቸኳይ እያስጠነቀቁ ነው።

የሚመከሩ እርምጃዎች

EPA የውሃ እና የቆሻሻ ውሃ ስርዓቶች በዚህ ምክር ውስጥ ያሉትን ስልቶች፣ ቴክኒኮች እና ሂደቶች (TTPs) እና የስምምነት አመልካቾች (IOCs) በኔትወርኮቻቸው ላይ የአሁኑን ወይም ታሪካዊ እንቅስቃሴን ለማሳየት እንዲገመግሙ እና ጥቃቱን ለመከላከል የሚመከሩትን ፈጣን እርምጃዎች እንዲተገብሩ ይመክራል፡

  • የ PLC ለሕዝብ-ኢንተርኔት መጋለጥን ይገድቡ
  • የርቀት ማሻሻያን ለመከላከል PLCዎች በአሂድ ሁነታ ላይ መሆናቸውን ያረጋግጡ
  • በ PLCs እና OT ላይ ያሉ ሁሉንም ነባሪ የይለፍ ቃሎች በጠንካራ እና ልዩ የይለፍ ቃሎች ይተኩ

የውሃ ስርዓቶች የሳይበር ደህንነት አቋማቸውን የበለጠ ለማጠናከር በምክር ቤቱ ውስጥ የተካተቱትን ተጨማሪ የክትትል ደረጃዎችን እንዲገመግሙ እና እንዲተገብሩ ይበረታታሉ።

የቴክኒክ ድጋፍ

በዚህ ማስጠንቀቂያ ውስጥ ስላሉት ማናቸውም መረጃዎች፣ የማቅለጫ እርምጃዎችን ጨምሮ፣ ጥያቄዎች ካሉዎት ፣ ለውሃ ዘርፍ የEPA የሳይበር ደህንነት የቴክኒክ ድጋፍ ፕሮግራም ጥያቄ ያስገቡ።

አንድ ክስተት ሪፖርት ያድርጉ

ድርጅቶች አጠራጣሪ ወይም የወንጀል ድርጊትን የሚመለከት መረጃ በ IC3.gov ወይም በ CISA የአደጋ ሪፖርት ስርዓት በኩል ለFBI የኢንተርኔት ወንጀል ቅሬታ ማዕከል (IC3) ሪፖርት እንዲያደርጉ ይበረታታሉ።

እዚህ ላይ ምክር ያግኙ

የሲኤስአይኤ እና አጋሮች የሲስኮ ኤስዲ-ዋን ሲስተሞችን ቀጣይነት ባለው ዓለም አቀፍ ብዝበዛ ላይ መመሪያ ይፋ አድርገዋል – 2/25/26

ላይ ተለጠፈ በካይለፉለር

CISA እና አጋሮች በዓለም አቀፍ ደረጃ የCisco SD-WAN የድርጅቶችን ስርዓቶች ኢላማ በማድረግ እና በማበላሸት ተንኮል አዘል የሳይበር ተዋናዮችን ተመልክተዋል። እነዚህ ተዋናዮች CVE-2022-20775 ን በመጠቀም ልዩ መብቶችን ከማሳደጉ በፊት እና በCisco SD-WAN ስርዓቶች ውስጥ የረጅም ጊዜ ዘላቂነትን ከማቋቋም በፊት ቀደም ሲል ያልተገለጸውን የማረጋገጫ ማለፊያ ተጋላጭነት፣ CVE-2026-20127 ፣ ለመጀመሪያ ጊዜ ለመድረስ ሲጠቀሙ ተስተውለዋል።

ወደ CISA ማንቂያ የሚወስድ አገናኝን ለመጎብኘት እዚህ ጠቅ ያድርጉ።

የክትትል ውጤቶችን ዘግይቶ ሪፖርት ማድረግ

ላይ ተለጠፈ በካይለፉለር
ማሳሰቢያ ፡ የውሃ ስራዎች የናሙና ውጤቱ ከተቀበለበት ወር በኋላ ባለው 10ወር ወይም የክትትል ጊዜው ካለቀ በኋላ ባለው 10ወር ውስጥ የክትትል ውጤቶችን ለኦዲደብሊው ማቅረብ ይጠበቅባቸዋል፣ የትኛውም አጭር ቢሆን። (የውሃ ስራዎች ደንቦችን 12VAC5-590-530 A ይመልከቱ።) የላቦራቶሪ ሪፖርቶች በODW's Safe Water Information System (SDWIS) የውሂብ ጎታ ውስጥ በተሳካ ሁኔታ ሲደርሱ ለODW ሪፖርት እንደሚደረጉ ይታሰባል። ላቦራቶሪዎች የናሙና ውጤቶችን በተገዢነት ክትትል ዳታ ፖርታል (CMDP) በኩል ሪፖርት ማድረግ ይጠበቅባቸዋል። የናሙና ውጤቶችን ሪፖርት ለማድረግ የተሞከሩ ሌሎች ዘዴዎች የውሃ ስራዎችን ደንቦች ለማክበር ተቀባይነት የላቸውም።
የውሃ ስራዎች ዘግይተው ሪፖርት ሲያደርጉ ከODW የተከሰሰ ጥሰት ማስታወቂያ እንዳይደርሳቸው ለመከላከል የውሃ ስራዎች ስለ ናሙና አሰባሰብ እና የሪፖርት አቀራረብ ሂደት ከላቦራቶሪዎቻቸው ጋር መነጋገር አለባቸው። ይህ በክትትል ጊዜ ውስጥ ናሙናዎች መቼ መወሰድ እንዳለባቸው ከላቦራቶሪው ጋር መነጋገርን ያካትታል፤ ይህም ናሙናዎቹ በውሃ ሥራዎች ደንብ ውስጥ ካለው የጊዜ ገደብ በፊት በCMDP በኩል በላቦራቶሪው ሪፖርት እንዲደረጉ እና እንዲተነተኑ ማድረግ ነው። በመጨረሻም የውሃ ሥራዎቹ በወቅቱ ሪፖርት የማድረግ ኃላፊነት አለባቸው።