美国环境保护署 (EPA) 宣布成立新的水务部门网络安全工作组，以制定应对国家水务部门面临的威胁的方法。该工作组将考虑水系统对网络攻击的脆弱性、某些系统在采用最佳实践时遇到的挑战，并旨在以现有协作产品为基础。美国环保局局长迈克尔·里根和国家安全顾问杰克·沙利文在致全国各地州长的一封信中强调，需要保护供水和废水处理系统 (WWS)，以防止网络攻击破坏清洁和安全饮用水的获取。至少有两个威胁行为者参与了针对该国供水系统的入侵，其中包括伊朗黑客组织 Cyber Av3ngers 和与中国有关的 Volt Typhoon，该组织至少五年来针对美国和关岛的通信、能源、交通、供水和废水系统部门。
美国网络安全和基础设施安全局 (CISA) 发布了一份新的情况说明书，敦促关键基础设施运营商实施安全设计原则、强大的日志管理、供应链保护以及提高社会工程策略意识，以应对伏特台风带来的“紧急风险”。该机构警告说，“伏特台风”预先部署在美国关键基础设施组织的网络上，以便在美国及其盟国之间地缘政治紧张局势或军事冲突升级的情况下中断或破坏关键服务。
网络安全公司 SentinelOne 上个月发布的一份报告显示，两年多来，中国一直在部署激进的媒体策略，传播有关美国黑客行动的“毫无根据”的叙述。 “通过重复中国的主张，（中华人民共和国）希望让世界相信美国是一个‘黑客帝国’，”哨兵一号的中国顾问达科塔·凯里说。
【新闻评论】
美国环境保护署 (EPA) 宣布成立水务部门网络安全工作组，以保护国家水务部门免受网络攻击。该工作组将考虑水系统的脆弱性和采用最佳实践的挑战，并旨在加强现有合作。美国环保署管理员和国家安全顾问强调需要保护水和废水系统免受网络攻击。
此举是为了回应至少两个针对美国供水系统的威胁行为者。一个是伊朗黑客组织 Cyber Av3ngers，另一个是与中国有联系的 Volt Typhoon，后者的目标是通信、能源、交通、供水和废水处理系统领域。
美国网络安全和基础设施安全局 (CISA) 发布了一份新的情况说明书，以帮助应对伏特台风带来的紧迫风险。这包括安全设计原则、强大的日志管理、供应链保护以及提高对社会工程策略的认识。
供水系统特别容易受到此类网络攻击，因为它们是重要的基础设施，但许多系统缺乏技术能力和资源。该工作组的成立是加强水务部门安全和确保对人民生活至关重要的服务连续性的重要一步。
这一举措的积极方面是，加强水务部门的安全将使日常生活至关重要的供水变得更加安全。然而，一个潜在的风险是，很难完全防御先进的网络攻击，需要不断应对新的威胁。此外，实施此类安全措施可能会带来财务负担。
从长远来看，希望该工作组的工作能够将最佳实践应用到其他关键基础设施部门，并加强国际网络安全合作。它还可以提高公众对网络安全重要性的认识，并鼓励采取更广泛的社会措施。