新闻中心
NEWS CENTER
关基保护 | 美国水利设施被警告提高网络安全
以下文章来源于祺印说信安 ，作者何威风
近年来，美国水利设施（包括15万个公共供水系统）已成为网络犯罪分子日益高风险的目标。这一日益严重的威胁需要更多关注，并制定政策以改善网络安全。
供水和废水系统是美国16项关键基础设施之一，纳入这一类别的定义是，该行业必须对美国至关重要，以至于“此类系统和资产的丧失或毁坏将对安全、国家经济安全、国家公共卫生或安全或上述事项的任何组合产生严重影响”。
根据X-Force威胁情报指数2024，能源公司（包括水利设施）在受攻击行业中排名第四，占所有攻击的11.1%。在能源行业，恶意软件是最常见的攻击类型（43%），勒索软件位居第二。北美是全球第二大攻击地区，占22%，仅次于欧洲，占43%。
水利设施遭受网络攻击的风险增加
在水利设施遭受多次袭击后，人们的担忧加剧。然而，饮用水并未在任何袭击中受到损害。2023 年10月，宾夕法尼亚州阿利奎帕市水务局的增压站之一成为伊朗支持的网络组织攻击的目标。根据2023年12月1日网络安全咨询的警报，伊朗革命卫队网络参与者从2023年11月22日开始访问了多个位于美国的废水系统设施。威胁行为者通过泄露的密码访问了运行 Unitronics Vision 系列 PLC 的这些设施。
在最近的《华尔街日报》文章中，南加州圣玛格丽塔水务局董事会主席弗兰克·尤里表示：“主要担心的是黑客潜伏在水务设施系统中”，协同攻击可能同时针对多个区域，以增加总体损失并阻止适当的警告。与许多水务设施一样，圣玛格丽塔水务局没有首席信息安全官。此外，尤里表示，该设施技术预算中只有一小部分（15%）用于网络安全。
担忧促使联邦政府采取行动
随着对水利设施的关注度不断提高，CISA于 2024年1月发布了针对废水部门的特定事件响应指南，指出了潜在的网络安全解决方案和不同的网络成熟度水平。IRG 提供了与网络事件响应每个阶段相关的联邦角色、资源和职责的信息。运营商可以使用本指南来帮助建立基准标准并制定更强大的事件响应计划。
政府官员也一直在与各州沟通该行业面临的风险。根据美国环保署署长迈克尔·里根和国家安全顾问杰克·沙利文2024年3月致各州州长的一封信，许多水利设施甚至没有基本的网络安全预防措施，例如重置默认密码或更新软件以解决已知漏洞。
由于适当的网络安全可能意味着业务照常进行和破坏性攻击之间的区别，这封信要求州长们评估他们当前的网络安全实践，以识别任何重大漏洞，部署实践和控制措施以在必要时降低网络安全风险，并制定计划来准备、应对和从网络事件中恢复。
2024年4月，阿肯色州共和党众议员里克·克劳福德 (Rick Crawford) 和加利福尼亚州共和党众议员约翰·杜阿尔特 (John Duarte)提出了一项法案，成立了水风险与恢复组织 (WRRO)，这是一个负责制定供水系统网络安全要求的管理机构。WRRO 的目标是与 EPA 合作，制定和执行饮用水和废水系统的网络安全要求。
“俄罗斯等外国对手利用网络攻击来攻击供水系统等关键基础设施。这项法案采取了更积极主动的方式，保护我们的饮用水和废水免受此类攻击。在网络威胁不断且技术快速发展的时代，这些保护措施至关重要，”克劳福德众议员在公告中表示。
杭州中电安科现代科技有限公司
中电安科成立于2016年，是国内工业互联网安全行业领军者，自2021年起，公司相继获中国电科、中国中车、国家电网、长江资本等国资基金战略投资，正式进入网络安全“国家队”。凭借自身突出的的技术创新优势，在行业内率先入选国家级“专精特新‘小巨人’企业”。公司始终坚持与国内生态伙伴共同打造工业互联网安全产品的国产化赛道，融合可信计算体系，凭借覆盖审计检测、边界防护、终端防护、安全管理、攻防演练等全域的工业网络安全产品体系，以创新赋能大交通、电力、石油石化、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业用户，为工业自主化、智能化转型保驾护航。
护航关基
支撑新质生产力安全
www.zd-sec.com
400-606-8226
华北区域 | 赵经理 17743880777
华东区域 | 李经理 19157600997
华南区域 | 张经理 18501793666
技术咨询 | 齐经理 15010390956
品牌合作 | 刘经理 15010923501
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司