“ماتت الحياة البحرية ، وتحولت مياه الخور إلى اللون الأسود وكانت الرائحة الكريهة لا تطاق بالنسبة للسكان” ، حسبما نقل عن ممثل عن وكالة حماية البيئة الأسترالية في ذلك الوقت.

شهدت أعقاب الهجوم إعادة تقييم أنظمة SCADA وتم اكتشاف نقاط الضعف. بالإضافة إلى ذلك ، أصبح من الواضح أن أحد أسباب عدم ملاحظة الهجوم وإيقافه في وقت أقرب ، هو أن نظام المياه Maroochy لم يكن لديه سياسات أو إجراءات للأمن السيبراني. ولا حتى الأساسيات، مثل التحكم في وصول المستخدم أو تحديد المستخدمين والمصادقة عليهم.

أثار هذا الحادث شعلة من الاعتراف الأوسع بأهمية وجود لوائح للأمن السيبراني الصناعي. تم تقديم مشاريع قوانين وتشريعات جديدة لتأخذ في الاعتبار نقاط الضعف الإدارية وسلسلة التوريد والمادية الحرجة. وعلى الرغم من ذلك، شهدنا في العقدين التاليين ارتفاعا كبيرا في عدد وأنواع البرامج الضارة التي تستهدف التكنولوجيا التشغيلية الصناعية.

بدأ الاعتراف على نطاق أوسع بأهمية لوائح الأمن السيبراني الصناعي في الارتفاع في أعقاب حادث ماروتشي. تم تقديم مشاريع قوانين جديدة لتأخذ في الاعتبار نقاط الضعف المادية والإدارية وسلسلة التوريد الحرجة.

الاستجابة التشريعية

وفي عام 2001، تم تحديث الإطار التشريعي الأسترالي بقانون جديد تماما للجرائم السيبرانية لعام 2001. ويسعى قانون الجرائم السيبرانية إلى تنظيم الجرائم الحاسوبية  – بجميع أشكالها وأحجامها – ولكن أيضا إلى استخدام بعض الأحكام المفيدة في التشريعات السابقة التي قدمت المساعدة في الحد من الجريمة السيبرانية.

وبالإضافة إلى ذلك، أطلقت وزارة الاتصالات وتكنولوجيا المعلومات والفنون الأسترالية جهدا لإقناع موظفي الإدارة العليا بالمخاطر المحتملة على أنظمة SCADA، والتي شملت عددا من الضوابط المنطقية والمادية والإدارية لإدارة المخاطر.

بالإضافة إلى ذلك ، تمتلك أستراليا فريق الاستجابة لطوارئ الحاسب الآلي الخاص بها – المسمى بجدارة AusCERT – ولدى الحكومة الأسترالية مركز الأمن السيبراني الأسترالي الخاص بها ، والذي يعد جزءا من مديرية الإشارات الأسترالية الأكبر ، والتي يديرها وزير الدفاع نفسه.

ومع ذلك ، فقد مر أكثر من 20 عاما منذ ذلك الحين – وشهدنا ارتفاعا كبيرا في عدد وتنوع البرامج الضارة التي تستهدف OT الصناعية ، مع عدم وجود إطار عالمي واحد مصمم لمكافحة هذه المشكلة. الوضع الحالي لتنظيم الأمن السيبراني هو بدلا من ذلك فريد من نوعه لكل بلد ، مع العديد من المشرعين الذين يسعون جاهدين لتشكيل دفاعاتهم الخاصة. هذا واضح بشكل خاص في حالة الوضع الحالي لسياسة الحماية السيبرانية في الولايات المتحدة.