|
近日，美国联邦和州级官员正在调查发生在至少七个州的水务及废水处理系统网络攻击事件，多个媒体报道称这波攻击可能与伊朗有关。 联邦调查局（FBI）周四宣布，这些攻击“已影响水务操作”，美国网络安全和基础设施安全局（CISA）称，部分社区因此发出了烧水通知，并切换至手动管理模式。 相关机构警告水务设施断开易受攻击的联网设备，尤其是可编程逻辑控制器（PLC），以防止更多攻击发生。 CISA提醒，“这些威胁行为者针对各规模的水务实体， 即使是具备成熟网络安全措施的单位也应验证其外部联网连接的安全性。” 这波攻击发生前不久，CISA曾发布更新通告，指出“伊朗关联的网络攻击者”利用PLC对美国关键基础设施实施渗透，包括水系统。 近年来关于伊朗网络威胁的警告持续增多，尤其是在美国和以色列于2月底对伊朗采取相关行动后。 不过，截至目前，官方尚未公开确认本周水务系统遭袭与具体威胁方的联系。此外，美国总统特朗普否认伊朗参与本次事件，并指责明尼苏达州的相关领导层。 什么是PLC？它们是如何被利用的？PLC是一种联网计算设备，用于远程控制和监控工业操作。 这类设备能让中心办公室管理分布广泛的系统，对大型城市尤为重要。在水务系统中，PLC应用于大坝、泵站、处理厂等设施。 加拿大网络安全中心去年报告指出，联网资产越多，受攻击的面就越大，给犯罪黑客提供更多可乘之机。 CISA最新通报称，伊朗关联黑客借助第三方编程软件入侵特定PLC，提取并篡改程序数据，使水务系统进入不安全状态，同时绕过关键的关停和报警程序，操作风险大增。  本周事件详情根据明尼苏达州信息技术服务部（MNIT）周二发布的声明，攻击大约从周日开始发生，涉及超过30个社区水务系统，但尚未有针对居民饮水的特别限制。 该声明解释，“受影响”指的是已经确认恶意技术活动，并不意味着每个社区水务服务都被中断。 此外，CNN援引威斯康星州自然资源部门备忘录报道，威斯康星州水务设施周一也发现了恶意网络活动。 FBI没有具体披露受攻击的七个州名称，但表示黑客更改了水务系统PLC的IP地址和密码，导致监控和控制功能失效。 相关损害包括压力丧失和洪水。“水压降低有可能使未经处理的地下水渗入管道。”  伊朗是否涉及此次攻击？明尼苏达州周四声明称，目前尚未能将攻击归咎于具体的行为者，虽然发现事件间存在相似之处。 明尼苏达州首席信息安全官约翰·以色列表示，已向联邦政府提供相关信息，联邦方面正在全面评估并领导调查，以确定是否能将此行为归因于特定威胁方。 多家美国主要媒体，包括《纽约时报》、《CNN》和CBS新闻，援引知情的政府消息源报道认为伊朗可能是幕后黑手。 美国水务信息共享与分析中心（WaterISAC）确认一份泄露备忘录，指出明尼苏达的攻击与“伊朗关联”网络攻击者相符。 该备忘录援引明尼苏达融合中心情报，认为此次攻击手法与CISA今年4月首次发布并本月更新的警告中描述的手法相符合。 对此，特朗普在一次内阁会议上指责明尼苏达政府“极度无能”，否认伊朗参与，并揣测明尼苏达州长涉及此事。 明尼苏达州州长蒂姆·沃尔兹在社交媒体上回应特朗普，称“特朗普完全知道这次攻击背后是谁，也知道多州都受到影响”，并强调“这体现出现代战争特点，也显示了美国应对伊朗战争缺乏有效计划。” 他还指责联邦削减CISA预算，导致美国面临更多网络攻击风险，称明尼苏达州相关部门已成功缓解了此次水务攻击。 对大多伦多华人的影响虽然这次网络攻击事件发生在美国，但对大多伦多地区华人社区仍有一定启示。加拿大水务设施同样依赖包括PLC在内的联网设备，网络攻击风险不可忽视。 华人居民应关注当地公共基础设施的网络安全状况，合理评估饮用水安全。同时，若从事与城市服务、基础设施或网络安全相关行业，应关注相关技术防护措施，提升工作应对能力。 考虑到家庭子女教育，多伦多华人家长可借此机会加强孩子对信息安全意识的培养，为未来数字化社会做好准备。 在购房和投资方面，保障社区关键基础设施的安全稳定运行，有利于区域价值的持续健康发展，也需关注相关安全政策的演进。 居家生活中，建议民众熟悉应急手段，如家中净水设备使用和相关的预备措施，防范突发的公共服务中断。 防范措施建议FBI和CISA呼吁所有使用PLC的机构断开公开互联网连接，确保远程调制解调器等设备安全。 建议定期更换和强化密码，同时安装防火墙等额外访问保护装置。 维护和演练手动控制程序，一旦发生事故能及时切换避免风险扩大。 加拿大网络安全中心的报告也提供了多项应对PLC系统网络威胁的建议措施。 信息来源：Global News |
