搜索

[7370] 2021-07-28_官员警告供水系统存在网络安全漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-07-28_官员警告供水系统存在网络安全漏洞 官 员 警 告 供 水 系 统 存 在 网 络 安 全 漏 洞 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 2 8 今 日 ， 美 国 立 法 者 和 专 家 警 告 ： 在 针 对 一 些 美 国 组 织 的 攻 击 不 断 升 级 之 际 ， 美 国 关 键 的 水 务 部 门 存 在 巨 大 的 网 络 安 全 漏 洞 。 “ 我 相 信 下 一 个 珍 珠 港 事 件 、 下 一 个   9 / 1 1   事 件 将 是 网 络 事 件 ， 我 们 的 所 有 系 统 都 面 临 着 漏 洞 ， 但 水 是 最 关 键 的 之 一 ， 也 是 我 认 为 的 最 脆 弱 的 公 共 设 施 之 一 ， ” 参 议 员 安 格 斯 · 金   （ 缅 因 州 ） ， 网 络 空 间 日 光 浴 室 委 员 会 （ C S C ） 的 联 合 主 席 ， 向 参 议 院 环 境 和 公 共 工 程 委 员 会 作 证 表 示 。 “ 网 路 安 全 涉 及 我 们 关 键 基 础 设 施 的 所 有 部 门 ， 但 我 认 为 水 可 能 是 最 脆 弱 的 ， 因 为 美 国 水 系 统 的 分 散 性 质 ， ”   参 议 员 安 格 斯 · 金 警 告 说 。 前 情 提 要 具 体 内 容
K i n g   的 担 忧 来 自 于 委 员 会 关 于 关 键 基 础 设 施 中 网 络 安 全 漏 洞 的 听 证 会 ， 该 听 证 会 将 重 点 放 在 对 水 和 废 水 处 理 设 施 的 担 忧 上 。   近 年 来 ， 网 络 威 胁 激 增 ， 包 括 最 近 对 C o l o n i a l   P i p e l i n e 等 关 键 基 础 设 施 的 勒 索 软 件 攻 击 ， 导 致 水 务 部 门 也 未 能 幸 免 。   今 年 早 些 时 候 ， 一 名 黑 客 试 图 通 过 破 坏 控 制 化 学 平 衡 的 城 市 系 统 来 毒 害 佛 罗 里 达 州 奥 兹 马 的 供 水 ， 但 未 成 功 ， 而 美 国 全 国 广 播 公 司 新 闻 报 道 称 ， 一 名 黑 客 于   1   月 单 独 入 侵 了 旧 金 山 的 一 家 水 处 理 厂 。 今 年   3   月 ， 司 法 部 以 入 侵 和 篡 改 堪 萨 斯 州 农 村 供 水 系 统 的 罪 名 美 国 公 民 。 “ 完 全 靠 运 气 ， 这 些 事 件 都 没 有 影 响 到 客 户 ， ” 众 议 员 说 。   迈 克 · 加 拉 格 尔 C S C   的 另 一 位 联 合 主 席   ( R - W i s . )   周 三 向 同 一 个 参 议 院 小 组 作 证 。 “ 一 个 更 老 练 的 对 手 可 能 会 通 过 对 我 们 供 水 的 网 络 攻 击 来 影 响 成 千 上 万 美 国 人 的 安 全 。 ” 波 士 顿 供 水 和 下 水 道 委 员 会 总 工 程 师 约 翰 沙 利 文 周 三 作 证 说 ， 他 的 组 织 去 年 遭 受 了 勒 索 软 件 攻 击 。 虽 然 它 能 够 在 不 影 响 任 何 操 作 的 情 况 下 恢 复 ， 但 沙 利 文 强 调 ， 美 国   5 0 , 0 0 0   个 饮 用 水 系 统 和   1 6 , 0 0 0   个 废 水 系 统 中 的 许 多 都 缺 乏 应 对 网 络 攻 击 的 资 源 和 知 识 。 “ 例 如 ， 如 果 入 侵 者 没 有 立 即 被 发 现 ， 并 且 能 够 操 纵 泵 来 排 空 水 塔 ， 或 限 制 向 某 些 区 域 的 分 配 ， 会 怎 样 ， ” 沙 利 文 在 他 为 委 员 会 准 备 的 评 论 中 写 道 。 “ 这 样 的 结 果 不 仅 会 削 弱 公 众 对 其 饮 用 水 的 信 心 ， 还 会 对 社 区 的 基 础 设 施 和 公 共 卫 生 造 成 严 重 影 响 。 ” 位 于 马 里 兰 州 和 特 拉 华 州 的 德 尔 马 市 的 特 别 项 目 协 调 员 索 菲 亚 · 奥 伯 顿   ( S o p h i a   O b e r t o n )   指 出 ， 她 的   4 , 5 0 0   人 城 镇 只 有 三 名 获 得 许 可 的 饮 用 水 运 营 商 来 执 行 从 响 应 断 线 到 执 行 铅 测 试 到 编 制 报 告 的 职 能 。 奥 伯 顿 强 调 ， 虽 然 她 所 在 城 镇 的 人 口 可 能 比 波 士 顿 这 样 的 城 市 少 ， 但 一 次 黑 客 攻 击 事 件 可 能 会 导 致 “ 全 国 范 围 内 的 心 理 恐 慌 ， 因 为 社 区 担 心 自 己 的 饮 用 水 供 应 可 能 会 受 到 威 胁 ” 。 “ 这 就 是 为 什 么 小 社 区 认 为 保 护 我 们 的 供 水 免 受 任 何 网 络 攻 击 与 保 护 大 社 区 一 样 重 要 ， ” 奥 伯 顿 在 她 准 备 好 的 评 论 中 写 道 。   与 受 到 严 格 监 管 的 银 行 或 国 防 等 其 他 部 门 相 比 ， 美 国 的 许 多 供 水 设 施 都 位 于 农 村 ， 通 常 很 少 有 资 源 和 培 训 来 应 对 网 络 攻 击 。 在 接 受 委 员 会 成 员 质 询 时 ， 奥 伯 顿 表 示 ， 没 有 网 络 安 全 培 训 要 求 来 获 得 她 的 供 水 运 营 商 执 照 ， 并 且 运 营 商 在 网 络 安 全 方 面 “ 没 有 遵 守 联 邦 层 面 的 具 体 标 准 ” 。 沙 利 文 作 证 说 ， 他 的 组 织 对 网 络 的 唯 一 联 邦 法 规 是 对 他 们 的 系 统 进 行 自 我 认 证 。   “ 所 以 这 是 一 个 非 常 开 放 的 情 况 ， ” 参 议 员 谢 尔 顿 怀 特 豪 斯 （ D R . I . ） 打 趣 道 。 “ 我 非 常 希 望 在 这 个 委 员 会 中 ， 我 们 将 开 始 开 发 可 以 帮 助 解 决 这 个 问 题 的 方 式 。 ” 参 议 院 环 境 和 公 共 工 程 委 员 会 的 两 党 领 导 人 同 意 需 要 采 取 行 动 保 护 供 水 系 统 ， 其 中 排 名 成 员   雪 莱 · 摩 尔 · 卡 皮 托   ( R W . V a . )   指 出 网 络 安 全 政 策 可 能 会 包 含 在 即 将 出 台 的 水 资 源 开 发 法 案 中 。 “ 我 认 为 我 们 有 责 任 认 识 到 网 络 安 全 是 一 项 长 期 的 、 不 断 发 展 的 挑 战 ， ” 委 员 会 主 席   汤 姆 · 卡 珀 ( D - D e l . )   作 证 。 “ 应 对 这 一 挑 战 需 要 持 续 的 联 邦 投 资 ， 而 不 是 一 次 性 解 决 方 案 。 ”
推 荐 阅 读 ： 警 惕 ： 利 用 漫 威 电 影 的 恶 意 软 件 植 入 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 新 网 络 安 全 市 场 模 式 的   5   大 优 势 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 向 全 世 界 索 要 赎 金 ： 目 前 最 危 险 的   5   个 在 线 犯 罪 组 织 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理