美国的饮用水供应系统已成为中国、俄罗斯和伊朗网络攻击的目标。
这些攻击可能会破坏基础设施、扰乱供水和水流以及改变化学物质浓度，从而污染公共饮用水供应。堪萨斯州、德克萨斯州和宾夕法尼亚州的供水设施最近遭到袭击。
环境保护局（美国环保局）警告称，70%的供水系统不完全符合《安全饮用水法》的要求，并表示一些系统存在“令人震惊的网络安全漏洞”。这包括未更新的默认密码、较弱的单一登录设置以及拥有系统访问权限的前员工。
美国联邦调查局警告说，中国黑客已深入渗透到美国的网络基础设施，目标是水处理厂、电网和交通系统等关键基础设施。与俄罗斯有关的黑客袭击了位于美国空军基地附近的得克萨斯州小镇 Muleshoe 的一家水处理厂，导致水箱溢出。
网络攻击不仅会影响 IT 系统，还会影响控制水处理设施的运营技术 (OT)，这是一个重大风险。美国环保署和国家安全顾问致函各州州长，警告他们这一威胁的紧迫性。然而，有人怀疑政府是否能够迅速、充分地应对这一问题。
自来水公司依靠技术来监控、运营以及与客户沟通，而这些技术给提供商和用户都带来了漏洞。 EPA 注意到网络攻击给社区带来的风险，并指出一些系统之所以受到攻击，是因为它们没有采取基本的网络弹性实践。
[参考链接]
环境保护署 (EPA)：
负责保护美国环境的联邦政府机构。提供有关供水系统网络安全的法规和指南。
[相关文章]
在 innovaTopia 上阅读更多网络安全新闻
【新闻评论】
有报道称，美国饮用水供应系统已成为中国、俄罗斯和伊朗网络攻击的目标。据称，这些攻击有可能破坏供水系统基础设施，扰乱供水和水流，并改变污染公共饮用水的化学物质水平。据报道，堪萨斯州、德克萨斯州和宾夕法尼亚州的自来水公司最近遭受了攻击。
美国环境保护局 (EPA) 警告称，接受调查的供水系统中有 70% 不完全符合《安全饮用水法》的要求。它特别指出，一些系统存在“令人震惊的网络安全漏洞”，包括尚未更新的默认密码、薄弱的单点登录设置以及拥有系统访问权限的前员工。
美国联邦调查局警告说，中国黑客已深入渗透到美国的网络基础设施，目标是水处理厂、电网和交通系统等关键基础设施。还有报道称，与俄罗斯有关的黑客攻击了德克萨斯州一个小镇的水处理设施，导致水箱溢出。
网络攻击不仅会影响信息技术 (IT) 系统，还会影响控制水处理设施的运营技术 (OT)，从而构成重大风险。美国环保署和国家安全顾问已致函各州州长，警告他们这一威胁的紧迫性，但人们怀疑政府是否能够迅速、充分地应对这一问题。
水务公司依靠技术来监控、运营以及与客户沟通，但这些技术给提供商和用户都带来了漏洞。 EPA 指出，一些系统之所以受到攻击，是因为它们没有采用基本的网络弹性实践。
在此背景下，加强网络安全的迫切需要显而易见。需要采取加强密码、减少接触公共互联网以及提高网络安全意识等基本措施。另一种可能的防御措施是实施“气隙”系统，将操作技术与网络的其余部分物理隔离。
这个问题不仅仅是一个技术问题；这是关系国家安全和公共卫生的重要问题。网络攻击造成的供水系统损坏或故障不仅直接影响人们的生活，还会导致整个社会失去信任。因此，迫切需要加强网络安全、更新现有基础设施、建立快速响应系统作为国家层面的应对措施。