美国联邦和州官员正在调查一系列 网络攻击 在 水 本周至少有七个州发生了废水处理系统事故，多家媒体报道称这些袭击与伊朗有关。
联邦调查局周四表示 美国表示，“其中一些活动已经破坏了水务运营”。 网络安全 基础设施安全局（CISA）表示，这导致社区发布烧水通知并转为手动操作。
这些机构和其他机构警告供水设施断开易受攻击的设备与互联网的连接，特别是可编程逻辑控制器（PLC），以防止进一步的攻击。
CISA 在报告中表示：“这些威胁行为者的目标是各种规模的水实体。” 周四的咨询。
“即使拥有成熟的网络安全流程的水组织也应该验证其外部连接。”
袭击发生在几天后 CISA 上周更新并重新发布了一份公告 警告“与伊朗有关的网络行为者”正在利用美国关键基础设施（包括供水系统）的 PLC。
自二月底美国和以色列对伊朗发动战争以来，有关伊朗网络威胁的警告有所增加。
然而，官员们尚未公开将本周的供水系统袭击与特定威胁行为者联系起来，美国总统特朗普周五否认了伊朗参与其中的可能性，同时贬低了受影响州之一明尼苏达州的领导人。
以下是有关正在发生的事情的信息。
什么是 PLC？它们是如何被利用的？
PLC 是连接互联网的计算机设备，用于远程控制和监控工业操作。
这些设备允许从中央办公室控制地理上分散的系统，这对于大型城市社区特别有用。对于水系统，PLC 可以集成到水坝、泵站、处理设施和其他基础设施中。
加拿大网络安全中心 11 月份的报告 然而，关于对供水系统的威胁指出，“一个组织拥有的互联网连接资产越多，威胁面就越大”，可以被犯罪黑客利用。
CISA 7 月 22 日的通报称，与伊朗相关的网络行为者一直在使用第三方编程软件来远程访问特定的 PLC、提取程序数据并对其进行操纵，以使供水系统在不通知操作员的情况下“进入不安全状态”，从而绕过关键的关闭和警报程序。
这周发生了什么？
据报道，袭击似乎于周日和周一在明尼苏达州开始 一份声明 周二，该州 IT 服务部门 (MNIT) 发布了这一消息。
该机构表示，在 周四更新 明尼苏达州有 30 多个社区供水系统成为攻击目标，但受影响社区尚未要求居民改变饮用水的使用方式。
声明称：“在这种情况下，‘受影响’意味着调查人员确认了涉及系统技术的恶意活动。” “这并不意味着每个受影响的社区都经历了供水服务中断。”
美国有线电视新闻网 (CNN) 援引从威斯康星州自然资源部获得的一份备忘录， 报道 该州官员警告称，他们周一在供水设施中发现了恶意网络活动。
联邦调查局的咨询没有透露自周一以来报告网络攻击的七个州的名称。
该公司表示，这些攻击涉及更改供水系统 PLC 的 IP 地址和密码，“导致监控和控制功能丧失”。
该咨询称：“向联邦调查局报告的行动影响包括压力损失和洪水。” “供水系统的压力损失可能会使未经处理的地下水渗入管道。”
伊朗有参与吗？
MNIT 周四的声明称，明尼苏达州“尚未将此次活动归咎于特定行为者”，并指出调查人员尚未确认每起事件之间是否存在关联，但已发现了“相似之处”。
明尼苏达州首席信息安全官约翰·伊斯雷尔（John Israel）在声明中表示：“我们已向联邦政府提供了相关信息，联邦政府正在更广泛的国家背景下评估这一活动，并主导努力确定该活动是否可归因于特定的威胁行为者。”
多家美国新闻媒体，包括 纽约时报, 美国有线电视新闻网 和 哥伦比亚广播公司新闻周四和周五援引熟悉调查情况的联邦和州消息人士的话称，伊朗据信参与其中。
水信息共享和分析中心 (WaterISAC) 负责协调美国水务行业的网络安全信息， 周四确认 备忘录的存在 泄露给《连线》 将明尼苏达州的袭击与“与伊朗有关的”黑客联系起来。
据《连线》报道，这份备忘录引用了国家情报共享机构明尼苏达州融合中心的信息，称这些攻击与 4 月份首次发布并于本月更新的 CISA 咨询中概述的方法“一致”。
在周五的内阁会议上被问及《连线》杂志的报道时，特朗普将网络攻击归咎于明尼苏达州政府。美国总统曾多次批评明尼苏达州政府对针对移民社区获取国家资金的欺诈指控的反应。
“你知道幕后黑手是谁吗？明尼苏达州，因为他们非常无能，”特朗普告诉记者。 “我认为州长是幕后黑手。我不认为伊朗发生了网络攻击。我认为明尼苏达州应该采取行动。
“他们喜欢说，‘哦，是伊朗，’”特朗普继续说道。 “伊朗应该很幸运。伊朗有比担心明尼苏达州更大的问题。”
特朗普讲话后，明尼苏达州州长蒂姆·沃尔兹 发布于 X “特朗普确切地知道谁对这次袭击负责，并且知道其他州也受到了袭击。”
“这就是现代战争的样子，它进一步说明没有计划赢得与伊朗的战争，”他写道。
沃尔兹进一步指控 联邦对 CISA 资金的削减“使美国面临网络攻击”，而该州当局却能够减轻供水系统的攻击。
可以采取哪些措施来防止未来的攻击？
FBI 和 CISA 敦促所有使用 PLC 的组织将其与面向公众的互联网断开，并确保连接到系统的远程调制解调器的安全。
应更改和加强密码，并安装额外的访问保护措施，例如防火墙。
这些机构表示，在发生事故时还应该保持和实践手动超控。
加拿大网络中心报告还包含多项缓解措施 组织可以用来保护自己的 PLC 系统。
来源链接：
https://globalnews.ca/news/12005133/cyberattacks-water-systems-us-canada-iran-explained/ |
