美國水務設施面臨網路攻擊，新計畫啟動以保護小型系統

近期針對美國至少 12 個州關鍵水務基礎設施的網路入侵事件——包括明尼蘇達州被針對的 36 家水務公司——已促使聯邦政府採取事件響應措施並發布州級安全建議。這些攻擊特別針對監控和操作水處理程序的網路連接可程式化邏輯控制器 (PLC)，儘管目前尚未對供水或公共衛生造成影響。作為回應，美國國家農村水務協會 (National Rural Water Association) 與 DEF CON Franklin 啟動了「水務監控中心」(Water Watch Center)，旨在為服務人數少於 10,000 人的小型水務公司提供直接的網路安全緩解支持。

// 背景

服務人數少於 10,000 人的小型水務供應商佔美國社區水務系統的絕大多數。許多供應商依賴網路連接的可程式化邏輯控制器 (PLC) 來管理運作，這使得他們容易受到針對關鍵基礎設施系統的外國網路威脅者的攻擊。

// 關鍵進展

• Water Watch Center 是由國家農村水務協會 (National Rural Water Association) 與 DEF CON Franklin 共同發起的，旨在協助小型水務設施。
• 近期網路攻擊目標包括明尼蘇達州的 36 個以上社區水系統以及約 12 個州的相關設施。
• 由於國家級行為者的能力、歷史記錄及衝突背景，官員懷疑伊朗可能參與其中，但官方尚未正式確認歸屬。
• 儘管遭到入侵，水務設施報告稱飲用水安全或公共衛生並未受到影響。
• 退休將軍 Paul Nakasone 批評水務基礎設施中所使用的可程式化邏輯控制器 (PLC) 過度暴露於網際網路。