开云动态
News Center
更新时间:2025-10-19
点击次数:

水务基础设施网络安全形势严峻是全球趋势,CISA 警告供水和废水处理系统易受攻击,美国等多个国家诸多供水系统存在严重漏洞,以下分析可为中国基础设施安全防护提供借鉴。
对水务设施的网络攻击可能会使整个社区和企业面临风险。即使是清洁水供应的短暂中断也会造成严重的公共卫生安全后果。
尽管水务公司正从孤立的运营技术(OT)向与信息技术(IT)集成的数字化连接系统转型,提升了效率、性能并获得了更准确实时的数据,但这种转变也引入了新的网络风险。
水务系统通常比其他类型的关键基础设施更容易受到攻击,主要是因为它们由市政或由较小的公用事业提供商运营。多年的投资不足使这些较小的提供商没有资源来实现现代化、雇用新员工或投资于更强大的网络安全防护。
此前,美国CISA曾警告供水和废水处理系统易受攻击,入侵者常利用暴露于互联网或仍使用默认凭据的过时、不安全的 OT 和 ICS 环境漏洞。
以美国为例,据美国水资源联盟估计,全美供水服务中断一天可能危及 435 亿美元经济活动。美国环境保护署EPA 更发现为约2660万用户服务的97个饮用水系统存在严重或高风险网络安全漏洞。美国最大的供水和废水处理公司曾因网络安全事件关闭部分系统。
这些攻击不限于美国,英国南方水务也承认其 IT 系统遭入侵,丹麦自来水供应商 Fanø Vand 的消费者数据服务被黑客攻击导致数据被盗和运营劫持,事件表明这是全球性风险。据Semperis称,60%的公用事业基础设施遭受过网络攻击。
对水务设施的网络攻击直接威胁社区安全和运营商日常运作,因此运营商保持警惕并做好预案至关重要。
此类攻击可导致运营中断,例如关闭水泵、停止化学药剂投加或禁用监控系统,使维持水质安全和供水顺畅变得困难;同时引发公共卫生风险,篡改水处理流程可能导致污染,危及整个社区。
此外,攻击还会显著增加运营人员的压力,从攻击中恢复往往意味着长时间工作、紧急故障排除以及与应急响应人员的紧密协作。
作为第一道防线,运营人员对系统的深入了解结合对网络威胁的认知,是应对这些挑战的关键,以下是改善网络安全的步骤
限制与互联网的接触:减少对控制器和远程设备等作设备的公共互联网访问。定期扫描并解决任何暴露于互联网的资产,以最大限度地降低风险。
定期进行网络安全评估:对运营和 IT 系统进行频繁评估,以发现弱点。使用可用的评估工具和资源来帮助查明漏洞。
立即更改默认密码:将默认密码替换为强而独特的密码,并尽可能启用 MFA 以增强安全性。
保持最新的资产清单:维护所有运营和 IT 设备的最新列表,以帮助监控和管理您的系统。
制定和测试事件响应计划:制定网络事件响应和恢复计划。定期测试这些计划,以确保您的团队为潜在威胁做好准备。
定期备份关键系统:对关键运营和 IT 系统执行一致的备份,以保护数据完整性并在发生攻击时支持恢复。
保障供水网络安全是一项持续且紧迫的任务,需要多层面协同努力。未来,水务运营商必须将技术防护措施作为日常运营的核心环节。同时,持续提升操作人员对网络威胁的认知与应对能力至关重要。在政策层面,政府需提供稳定、充足的资金与法规支持,特别是对资源有限的小型及农村水务部门,确保其有能力进行基础设施现代化和网络安全建设。唯有通过技术、人员、政策三方面的持续投入与协同强化,才能有效应对日益复杂的网络威胁,保障供水这一关键基础设施的长期安全与韧性。
16个月大幼儿因肺炎住院被查出艾滋病,父亲被同性感染后传染给母亲,母亲哺乳传给幼儿
近日,柳州市疾病预防控制中心公布一则案例:福建16个月大的幼儿因支气管肺炎住院,被查出HIV阳性,随后父母也确诊感染。
今天是2025年10月19日,孝感白天天气为小雨,北风3~4级,夜晚天气为小雨,微风,最高气温15℃,最低气温12℃,空气质量优,空气湿度92%,体感温度12.1℃。阴雨天气持续,空气潮湿,建议公众出行携带雨具,保持衣物干燥,避免长时间处于湿冷环境中。
#全红婵 将于11月复出,参加全运会三项比赛,今年9月训练时再现“水花消失术”。
在我国云南出现两头世界上最大的野牛“白肢野牛”体型非常强壮! #神奇动物在抖音 #野生动物 #野牛
当年看方世玉的时候,就觉得她比李嘉欣还美#郭蔼明#治愈系笑容 #颜值#港星女神#港风
UFC草量级世界冠军张伟丽比赛时 霸气出场走路瞬间#张伟丽 #ufc #综合格斗 #格斗 #世界冠军张伟丽
2014年04月14日,浙江省杭州市,杨振宁在回答浙江大学学子的提问。 (CFP/图)《孟子》对我有很大的影响,里面的故事告诉我中国传统文化的世界观,还有做人原则。我欣赏数学的原因,一半是因为遗传,一半是有机会很早就接触到了数学。
186期主持人 王鹏凯月初,珍·古道尔去世在中文世界引起了很大的反响,人们再次意识到,她的人生如何深刻地影响了我们对动物的认识,我们与动物的关系不再是陌生的、居高临下的,而是存在更深的理解和交互。
原标题:青海省循化撒拉族自治县黄河彩篮农业园从荒废多年到重现活力“搞成了半拉子工程”,困局怎样扭转(干部状态新观察·走进一线探作风)位于青海省海东市循化撒拉族自治县的黄河彩篮农业园。
henry 发自 凹非寺量子位 公众号 QbitAI拒绝世界首富是什么体验?卡帕西:这事我熟!刚刚,马斯克高调邀请卡帕西,与Grok 5来一场编程对决——就像当年的“卡斯帕罗夫大战深蓝”。结果,卡帕西婉拒了:我宁愿与 Grok 5 合作,而不是与它竞争。