美国饮用水系统存在300多个漏洞，影响1.1亿人
内容提要
美国环保署（EPA）发现300多个饮用水系统存在安全漏洞，影响约1.1亿人。其中97个系统存在高风险漏洞，可能导致服务中断或数据泄露。EPA计划提供培训和技术支持，以提升网络安全防护能力。
关键要点
-
美国环保署（EPA）发现300多个饮用水系统存在安全漏洞，影响约1.1亿人。
-
97个系统存在高风险漏洞，可能导致服务中断或数据泄露。
-
EPA计划提供培训和技术支持，以提升网络安全防护能力。
-
安全性缺陷评估涵盖电子邮件安全、IT卫生、漏洞、对抗性威胁和恶意活动。
-
211个系统存在可被外部访问的开放端口，需及时修复以防利用。
-
EPA缺乏集中式事件报告系统，影响及时沟通与协调响应能力。
-
饮用水系统管理人员缺乏网络安全培训，增加了被攻击的风险。
-
2021年佛罗里达州自来水厂遭黑客攻击，未造成实际伤害。
-
超过70%的水系统不符合《安全饮用水法》，存在严重安全隐患。
-
EPA要求在公共供水系统卫生检查中纳入网络安全评估。
延伸解读
饮用水系统的安全隐患
美国的饮用水系统存在严重的安全隐患，影响到1.1亿人的饮水安全。尤其是97个系统的高风险漏洞，可能导致服务中断或用户数据泄露，提醒公众关注水质安全问题。
网络安全培训的必要性
饮用水系统管理人员普遍缺乏网络安全培训，这使得系统更易受到攻击。EPA计划提供培训和技术支持，以提升管理人员的网络安全意识和应对能力，确保供水系统的安全性。
集中式事件报告系统的缺失
EPA缺乏集中式事件报告系统，影响了对网络安全事件的及时响应。这一缺失可能导致潜在威胁未能及时处理，增加了饮用水系统遭受攻击的风险，亟需改善信息沟通机制。
延伸问答
美国饮用水系统存在多少个安全漏洞？
美国饮用水系统存在300多个安全漏洞。
哪些系统存在高风险漏洞？
97个系统存在高风险漏洞，可能导致服务中断或数据泄露。
EPA计划如何提升饮用水系统的网络安全？
EPA计划提供培训和技术支持，以提升网络安全防护能力。
饮用水系统管理人员面临什么样的风险？
饮用水系统管理人员缺乏网络安全培训，增加了被攻击的风险。
美国饮用水系统的安全隐患有哪些？
超过70%的水系统不符合《安全饮用水法》，存在严重安全隐患。
2021年佛罗里达州自来水厂发生了什么事件？
黑客试图通过远程控制软件入侵自来水厂，改变水质，但未造成实际伤害。
