Die neuen Vorschriften gelten für kommunale Wassersysteme, die mehr als 3.300 Menschen versorgen. Für Organisationen, die mehr als 50.000 Menschen versorgen, kommen zusätzliche Anforderungen hinzu. Regulierte Wasserbetriebe müssen zudem Pläne zur Reaktion und Wiederherstellung erstellen und testen, die den Weiterbetrieb im Fall eines Cyberangriffs sicherstellen.

Um die finanzielle Belastung abzufedern, richtete der Bundesstaat ein Förderprogramm über 2,5 Millionen Dollar ein und stellt technische Unterstützung kostenlos bereit. Konkret bietet New York 50.000 Dollar für Cybersicherheitsbewertungen und bis zu 100.000 Dollar für entsprechende Modernisierungen an. Das Programm greift eine zentrale Klage der Branche auf: Anders als etwa Stromversorger erwirtschaften Wasser- und Abwasserbetriebe keine ausreichenden Gewinne, um teure Cybersicherheitswerkzeuge und -dienste zu finanzieren, und sie scheuen Preiserhöhungen für lokale Kunden.

Barbara Van Epps, Geschäftsführerin der New York Conference of Mayors, wies darauf hin, dass die meisten Wasser- und Abwassersysteme von Kommunen betrieben werden und die finanzielle Hilfe entscheidend dafür sei, deren Cyberabwehr zu stärken.

Während Lobbygruppen der Wasserwirtschaft föderale Regulierungsbemühungen in der Vergangenheit bekämpft haben, haben staatlich gesteuerte Kampagnen aus dem Iran und China gegen den Wassersektor in den vergangenen zwei Jahren mehrere Bundesstaaten zum Handeln bewegt. Michaela Lee, kommissarische oberste Cyberverantwortliche des Bundesstaats, erklärte, man könne nicht auf „blockierte föderale Vorgaben warten, während die Cyberbedrohungen zunehmen".

Als vorrangige Bedrohung für die Wassersysteme New Yorks nannte Lee die chinesische Kampagne Volt Typhoon. Bundesermittler stellten weiterhin fest, dass chinesische staatliche Hacker in kritische Infrastrukturen in den gesamten USA eindringen und Schritte unternehmen, die auf die Vorbereitung zerstörerischer Aktionen hindeuten. „Während sich die Bedrohungslage zuspitzt und wir beobachten, wie globale Gegner sich innerhalb der kritischen Infrastruktur der USA vorpositionieren, um unsere wesentlichen Dienste in einer Krise als Druckmittel zu nutzen, handelt New York", so Lee.

Nach Angaben der Behörden arbeiteten die Verantwortlichen mit der US-Umweltbehörde EPA und der Cybersicherheitsbehörde CISA zusammen, um die Regeln an föderalen Vorgaben auszurichten und Doppelregulierungen zu vermeiden. Lee zufolge ist das Vorhaben Teil einer bundesstaatweiten, Sektor für Sektor erfolgenden Einführung neuer Cyberstandards; begonnen wurde mit dem Finanz- und Gesundheitssektor, bevor Wasser und Abwasser folgten.

James McDonald, Leiter des Gesundheitsministeriums des Bundesstaats New York, erklärte, mit der zunehmenden Digitalisierung der Steuerungssysteme der Trinkwasserinfrastruktur werde deren Absicherung unverzichtbar. Die Vorschriften stärkten die Abwehr, verbesserten die Überwachung und stellten sicher, dass öffentliche Trinkwassersysteme schnell und wirksam auf mögliche Vorfälle reagieren könnten.