美国环保署正在加强对网络安全威胁的打击

📝

内容提要

美国环保署（EPA）发现饮用水系统存在严重的网络攻击漏洞，正在加强对水基础设施的检查。超过70%的水系统未遵守《安全饮用水法》，EPA警告公用事业公司迅速采取措施应对网络威胁，并要求提高网络安全意识、进行员工培训和制定应对计划。

🔎

延伸解读

水系统网络安全合规现状

美国环保署的检查发现，超过70%的饮用水系统未遵守《安全饮用水法》中旨在降低物理和网络攻击风险的规定。这些系统甚至未采取更改默认密码或切断前员工访问权限等基本措施。自2020年以来，环保署已针对该条款的违规行为采取了100多次执法行动，凸显了水行业在网络安全合规方面的普遍缺失。

网络攻击对水系统的潜在影响

环保署警告，针对社区水系统的网络攻击频率和严重性正在增加。可能的后果包括干扰水的处理、分配和储存，损坏泵和阀门，以及将化学物质水平改变到危险程度。这些影响直接威胁公共健康和环境安全，因此公用事业公司必须迅速采取行动，加强网络安全防护。

已知攻击事件与外国威胁

文章列举了多起与外国政府相关的网络攻击事件：与中国政府有关的“伏特台风”组织已渗透多个关键基础设施组织的IT环境；与俄罗斯沙虫组织有关的黑客导致德克萨斯州水设施溢出；与伊朗伊斯兰革命卫队有关的黑客迫使宾夕法尼亚州水设施手动运行。这些案例表明水系统已成为地缘政治网络攻击的目标。

环保署的应对措施与要求

环保署计划增加检查，并将在必要时采取民事和刑事执法行动。其执法警报要求公用事业公司遵循网络卫生建议，包括对员工进行意识培训、备份OT/IT系统以及避免面向公众的互联网暴露。此外，环保署署长和国家安全的顾问已致信各州州长，要求各州在6月底前制定应对漏洞的行动计划。

❓

Q&A

美国环保署为何加强对饮用水系统的检查？

因为发现饮用水系统存在严重的网络攻击漏洞，威胁到国家的饮用水安全。

超过多少比例的水系统未遵守《安全饮用水法》？

超过70%的水系统未遵守《安全饮用水法》。

网络攻击可能对社区水系统造成哪些影响？

可能导致水处理、分配和储存的干扰，损坏泵和阀门，以及改变化学物质的水平。

EPA对公用事业公司提出了哪些建议？

建议进行员工培训、备份OT/IT系统，并避免使用公共互联网。

EPA计划如何应对网络安全威胁？

EPA计划增加检查，并在必要时采取民事和刑事执法行动。

有哪些国家或组织被指控对水系统进行网络攻击？

包括中国的Volt Typhoon和与伊朗伊斯兰革命卫队有关的黑客组织。

🏷️

标签

EPA 安全饮用水法 网络安全 网络攻击 美国 饮用水系统