隨著數十個小型水務設施通報遭受網路入侵——可能與伊朗有關聯的團體有關——一個行業協會與一所大學正聯手,協助提升其防禦能力。

水務監控中心將為服務少於一萬人的水務單位提供網路緩解支援,這意味著全國大部分的社區水務系統都將受益。該倡議在今年的 DEF CON 黑客大會上啟動,是美國國家鄉村水務協會(National Rural Water Association)與芝加哥大學哈里斯公共政策學院網絡政策倡議項目 DEF CON Franklin 的合作成果。

根據州官員的說法,上個月下旬,明尼蘇達州有超過 30 個社區水務系統遭到攻擊。近幾日,約有 12 個州通報了類似的活動,儘管州官員表示這些系統仍安全運作,且沒有已知對公共健康造成影響。聯邦調查局(FBI)和網絡安全與基礎設施安全局(CISA)正在進行事件應對工作。

初期將有五家網絡安全公司作為該倡議的一部分,協助向水務單位提供服務。

「這些領先的網絡公司與 NRWA 正在建構一個可擴展的網絡服務模式,這是水務行業和國家安全官員迄今未能實現的目標。」DEF CON Franklin 的聯合創始人兼前白宮代理首席網絡國家主任 Jake Braun 在一份聲明中表示。

曾於 2018 年至 2024 年領導美國網絡司令部和國家安全局(NSA)的 Paul Nakasone 在今年的 DEF CON 大會上表示,全國的水務設施高度暴露於風險之中,他呼籲該行業提高防禦標準。

「這些(可程式邏輯控制器)不應該暴露在互聯網上。」Nakasone 在周五的簡報會上告訴記者,他指的是用於操作水務設施內泵、閥門和其他設備的小型計算機。

一些美國官員認為伊朗可能應負責任,儘管尚未有確切的公開確認。

當被問及為何伊朗尚未被公開與這些駭客攻擊聯繫起來時,Nakasone 表示:「我認為(政府)正在採取非常謹慎的方法,以確保他們能準確識別出幕後黑手。」

「我會考量意圖、能力和歷史。我不是做出歸因判斷的人,但我看到一個確實展現出有能力這樣做的行為者。」他說。「他們當然有能力,而且我認為目前存在意圖——我們正與伊朗處於衝突之中。」