简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 
 

美环保署警告中俄伊朗威胁美水务系统
 
【人民报消息】美国环境保护署(EPA)周一(5月20日)警告说,全美范围内针对自来水公司的网路攻击正变得越来越频繁、越来越严重。环保署发布了执法警报,敦促供水系统立即采取行动,保护美国的饮用水。 据美国之音报导,该机构表示,去年联邦官员检查的公用事业公司中约有70%违反了旨在防止系统被突破或其他入侵的标准。官员们敦促说,即使是小型供水系统也要加强防范黑客攻击的措施。俄罗斯和伊朗附属组织最近发起的网路攻击把目标对准了较小社区。 环保署的警报称,一些供水系统在基本方面存在缺陷,包括未能更改默认密码或切断前员工的系统访问许可权。美国环保署表示,由于水务公司通常依靠计算机软体来操作处理厂和配水系统,因此保护信息技术和过程式控制制至关重要。 环保署表示,网路攻击可能造成的影响包括水处理和储存中断、泵和阀门受损以及化学物质含量被更改到危险水平。 副署长珍妮特.麦凯布(Janet McCabe)说:「在许多情况下,系统没有做它们应该做的事情,即完成对薄弱点的风险评估,包括网路安全,并确保有可供使用并告知他们如何开展业务的计划。」 私人团体或个人试图进入供水商网路并摧毁或破坏网站的行为并不新鲜。然而最近攻击者不仅把目标针对网站,还针对公用事业公司的运营。 最近的攻击事件的发起者不仅仅是私人实体。最近发生的一些针对供水公司的黑客攻击与地缘政治竞争对手有关,并可能会导致家庭和企业安全用水的供应中断。 麦凯布提到了中国、俄罗斯和伊朗,将它们列为「积极寻求使美国关键基础设施瘫痪的国家,包括水和废水处理设施」。 去年末,一个与伊朗有关的名为「Cyber Av3ngers」的团体把多个组织,包括宾夕法尼亚州一个小镇的供水商当作攻击目标,迫使其从远程泵切换为手动操作。在以色列发起了打击哈马斯的战争后,该公用事业公司使用的一个以色列制造的设备成为该团伙的攻击目标。 今年早些时候,一名与俄罗斯有关联的「黑客活动分子」试图打断德克萨斯州几家公用事业公司的运营。 美国官员表示,一个与中国有关联、名为「伏特台风」(Volt Typhoon)的网路组织已经使美国及其领地上多个关键基础设施系统的信息技术受到侵害,其中包括饮用水。网路安全专家认为,这个与中国结盟的团体正在进入攻击位置,为发生武装冲突或地缘政治紧张局势加剧时可能发动的网路袭击做准备。 「通过与这些黑客活动团体在幕后共事,现在这些(国家)有了合理推诿,他们可以让这些团体进行破坏性的攻击。在我看来,这改变了游戏规则,」风险管理公司Dragos Inc.的网路安全专家道恩.卡佩利(Dawn Cappelli)说。 世界网路大国据信多年来一直在渗透竞争对手的关键基础设施,植入可能被触发打断基本服务的恶意软体。 这项执法警报意在强调网路威胁的严重性,并告知公用事业公司,美国环保署将继续进行检查,如果发现严重问题,将寻求民事或刑事处罚。 麦凯布说:「我们希望确保向人们传达这样的信息:『嘿,我们在此间发现了很多问题,』」 防止针对供水商的攻击是拜登政府打击关键基础设施所受威胁的更广泛努力的一部分。今年2月,总统乔.拜登(Joe Biden)签署了保护美国港口的行政命令。医疗保健系统遭到过攻击。白宫还敦促电力公司加强防御。美国环保署署长迈克尔.里甘(Michael Regan)和白宫国家安全顾问杰克.沙利文(Jake Sullivan)已请求各州制定一项计划,打击对饮用水系统的网路攻击。 里甘和沙利文在3月18日致所有50名美国州长的信中写道:「饮用水和废水处理系统是网路攻击的一个诱人目标,因为它们是生命线一般的关键基础设施部门,却往往缺乏资源和能力来采纳严格的网路安全实践。」 麦凯布说,有些解决措施很简单明了。例如,供水商不应使用默认密码。他们需要制定处理网路安全问题的风险评估计划并建立备份系统。美国环保署表示,他们将免费培训需要帮助的自来水公司。较大的公用事业公司通常拥有更多的资源和专业知识来防御攻击。 州饮用水管理人员协会(Association of State Drinking Water Administrators)执行董事艾伦.罗伯森(Alan Roberson)表示:「在理想的世界中......我们希望人人拥有网路安全的基线水平,而且能够确认他们拥有这一水平。」「但那还有很长的路要走。」 有些障碍是基础性的。在美国,水务领域高度分散。大约有5万个社区供水商,其中多数为小城镇服务。许多地方人员配备有限,预算少得可怜,维持基本业务——提供清洁水和跟上最新法规——就已经步履维艰了。 「当然,网路安全是其中一部分,但从来都不是他们的主要专长。而如今你要求水务公司开发这个全新的部门」来处理网路威胁,德克萨斯理工大学(Texas Tech University)的水务专家艾米.哈德伯格(Amy Hardberger)说。 环保署遭遇过挫折。各州定期审查供水商的绩效。2023年3月,环保署指示各州把网路安全评估加入到这些审查当中。如果他们发现问题,该州应强制改进。 然而,密苏里州、阿肯色州和爱荷华州与美国水务协会(American Water Works Association)和另一个水务业界团体联手在法庭上对联邦当局的这一指示提出挑战,理由是按照《安全饮用水法》(Safe Drinking Water Act),美国环保署并没有这样的权力。在法庭受挫后,美国环保署撤回了这项要求,但敦促各州无论如何都要采取自愿行动。 《安全饮用水法》要求某些供水商针对某些威胁制定计划并认证他们已经做到。但它的权力是有限的。 「那项法律中没有(网路安全)授权,」罗伯森说。 美国水务协会联邦关系事务经理凯文.莫利(Kevin Morley)表示,一些水务公司拥有连接到网际网路的组件,这是一个常见但严重的薄弱点。整修这些系统可能是一项重要且成本高昂的工作。如果没有大量的联邦资金,供水系统很难找到资源。 这家业界组织为公用事业公司发布了指南,并呼吁建立一个由网路安全和水务专家组成的新组织,该组织将与美国环保署合作制定并执行新政策。 莫利说:「让我们以合理方式让每个人都参与进来。」他还提到,小型和大型公用事业公司有著不同的需求和资源。△
文章网址: http://www.renminbao.com/rmb/articles/2024/5/21/82907.html
打印机版

如果您喜欢本文章,欢迎捐款和支持!

 
     


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 

 
 
相关文章
人民报视频
比亚迪失控 !问界M7智驾左右不分!问界M7自动泊车 不识别货车!
比亚迪失控 !问界M7智驾左右不分!问界M7自动泊车 不识别货车!
「中共神话」幻灭了!中国中产阶级为何无视「党妈」政策涌入泰国置产?
「中共神话」幻灭了!中国中产阶级为何无视「党妈」政策涌入泰国置产?
雷军直播试驾小米SU7出现意外爆火!小米SU7粗制滥造 质量问题暴增
雷军直播试驾小米SU7出现意外爆火!小米SU7粗制滥造 质量问题暴增
华为「问界」电动车运输途中自燃!方程豹刚吹完牛 半轴断了!
华为「问界」电动车运输途中自燃!方程豹刚吹完牛 半轴断了!
特斯拉惨赔 跌入了中国的陷阱 欲哭无泪! 比亚迪福州4S店大火
特斯拉惨赔 跌入了中国的陷阱 欲哭无泪! 比亚迪福州4S店大火
内行人才知道的秘密:岂止梅大高速,整个中国到处都在「塌」!
内行人才知道的秘密:岂止梅大高速,整个中国到处都在「塌」!
 
更多文章导读
 
 
 
 
 
 
 

彭丽媛在中央军委的新职务曝光(图)
1. 彭丽媛在中央军委的新职务曝光(图) (150,063次)

2. 他把胡锦涛架出会场!如今身居高位 与王毅并排站 (112,172次)

广州暴雨后天空惊现「火凤凰」 非常逼真
3. 广州暴雨后天空惊现「火凤凰」 非常逼真 (111,626次)

4. 中共军委内部分裂 习近平搞不定了? (105,210次)

越反腐越腐败 习近平靠它能保安全吗?(多图/视频)
5. 越反腐越腐败 习近平靠它能保安全吗?(多图/视频) (103,550次)

6. 太子党绝地反击 中共内斗高潮将至(视频) (101,457次)

7. 官场流传的故事:令计划送礼行贿获婚房 (100,732次)

中共党魁访欧讨饭 先遇一长串下马威
8. 中共党魁访欧讨饭 先遇一长串下马威 (97,346次)

美国“生物圈二号”的惨败告诉了我们什么?(多图)
9. 美国“生物圈二号”的惨败告诉了我们什么?(多图) (95,248次)

神奇的「预言」与「俄乌」战争
10. 神奇的「预言」与「俄乌」战争 (95,032次)

三中全会迟迟未开 传高层内部一直在打架
11. 三中全会迟迟未开 传高层内部一直在打架 (94,511次)

12. 人民在为中共造坟 全世界在等中共破局 (91,390次)

大事要发生!北京等地怪异频传(视频)
13. 大事要发生!北京等地怪异频传(视频) (90,262次)

脑部有病或受损?习近平访法期间步履艰难(图/视频)
14. 脑部有病或受损?习近平访法期间步履艰难(图/视频) (85,865次)

15. 中共对俄政策是如何在"三没有"和"三不"之间翻烙饼 (85,352次)

几张照片 现习近平访法时尴尬(多图)
16. 几张照片 现习近平访法时尴尬(多图) (83,163次)

17. 逮捕王沪宁? 习近平已开始动手 (81,428次)

习近平「一统江山」老军头七月上演逼宫大戏?
18. 习近平「一统江山」老军头七月上演逼宫大戏? (78,726次)

中国百姓活不下去!跳河自杀一月900人(多图)
19. 中国百姓活不下去!跳河自杀一月900人(多图) (77,780次)

20. 三中7月举行 中南海风雨飘摇 习面临极端危险 (76,224次)

泄露绝密 中共前司法部长之子被秘密判刑(图)
21. 泄露绝密 中共前司法部长之子被秘密判刑(图) (76,180次)

22. 普京向哈尔滨人道歉让习很尴尬 (70,414次)

三张照片 爆普京访华「成果」及与习真实关系(多图)
23. 三张照片 爆普京访华「成果」及与习真实关系(多图) (70,296次)

24. 国安部拼命抓权加剧乱局 习亲信各怀野心打著习旗互斗 (68,089次)

中共跨国制造恐惧氛围 逼迫留学生自我审查
25. 中共跨国制造恐惧氛围 逼迫留学生自我审查 (65,662次)

一只脚已经踏入地狱--鲜为人知的朝鲜高官们之境遇(图)
26. 一只脚已经踏入地狱--鲜为人知的朝鲜高官们之境遇(图) (65,437次)

党魁匈牙利大撒币 国内韭菜领不到工资在硬扛(多图)
27. 党魁匈牙利大撒币 国内韭菜领不到工资在硬扛(多图) (65,240次)

为何党魁访法期间一直笑不拢嘴(图)
28. 为何党魁访法期间一直笑不拢嘴(图) (65,240次)

29. 又一名部长出事 不久前还以「习近平特使」出访他国 (64,532次)

杭州取消购房限制 网民热议:与百姓无关(图)
30. 杭州取消购房限制 网民热议:与百姓无关(图) (64,207次)

近百名中国人留学朝鲜会学到什么(图)
31. 近百名中国人留学朝鲜会学到什么(图) (63,270次)

汶川唐山大地震皆出现「阴兵借道」
32. 汶川唐山大地震皆出现「阴兵借道」 (62,663次)

患重病还是怕暗杀?习进爱丽舍宫自带杯子引猜测(多图)
33. 患重病还是怕暗杀?习进爱丽舍宫自带杯子引猜测(多图) (61,487次)

中南海段子:夫人彭求抱未遂 核心习纵论天下
34. 中南海段子:夫人彭求抱未遂 核心习纵论天下 (60,757次)

重磅!!江泽民儿孙被习抓捕?(视频)
35. 重磅!!江泽民儿孙被习抓捕?(视频) (60,664次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© RMB Public Foundation Inc. All Rights Reserved