美國水務設施遭受網路攻擊引發監管爭論及水務監控中心成立

一系列協調的網路攻擊（據信與伊朗相關）已針對美國至少 12 個州的飲用水和廢水系統，促使私營部門採取新的防禦倡議，並重新引發關於網路安全指令的立法之爭。在 DEF CON 大會上，國家農村水務協會 (NRWA) 與 DEF CON Franklin 共同成立了「水務監控中心」(Water Watch Center)，旨在為服務人數少於 10,000 人的小型水務設施提供託管檢測與回應服務。與此同時，在國會山莊，這些攻擊再次點燃了關於監管的爭論。民主黨參議員 Adam Schiff 和 Amy Klobuchar 提出了 2026 年《水務網路盾牌法案》(Water Cyber Shield Act of 2026)，旨在授予美國環保署 (EPA) 強制執行網路安全標準的權限，而工業團體和共和黨人則傾向於以資源為基礎或由業界主導的協作方式，而非由聯邦政府自上而下地強制執行。

// 背景

美國水務部門高度碎片化，由約 150,000 個飲用水和廢水系統組成，其中絕大多數是預算有限且缺乏專職網路安全人員的小型農村水務設施。拜登政府此前試圖透過美國環保署 (EPA) 強制執行網路安全標準的嘗試，遭到了共和黨州政府和業界訴訟的阻撓。目前，水務資訊共享與分析中心 (WaterISAC) 作為自願性的威脅共享樞紐，但由於參與成本問題，其會員僅代表該部門不到 1% 的設施。

// 關鍵進展

• 明尼蘇達州的 30 多個社區水系統以及其他 11 個州的公用事業公司成為一系列持續網絡攻擊的目標。
• 新成立的 Water Watch Center (WWC) 針對的是服務人數少於 10,000 人的小型公用事業公司，這些公司佔全國社區水系統的 91%。
• 五家網絡安全公司——Defendify, Legato Security, L1 Secure, Rapid7 和 Sentinel Technologies——將在 WWC 計畫下提供直接服務。
• 范德比爾特大學 (Vanderbilt University) 正與 WWC 合作，為水系統建立「數位分身」，以測試自動化 AI 驅動的防禦措施。
• Schiff 和 Klobuchar 參議員提出了 2026 年《水資源網絡盾牌法案》(Water Cyber Shield Act of 2026)，旨在賦予美國環境保護署 (EPA) 權限，以強制執行網絡安全評估並解決漏洞。
• 另一項由 Rep. Rick Crawford 贊助且由業界支持的法案將建立一個類似 NERC 的獨立組織，為中型和大型公用事業公司設定標準。