Водоснабжение США на мушке хакеров: EPA усиливает меры безопасности

公用事业公司必须采取紧急行动以避免刑事起诉。

来源:安全实验室新闻频道

公用事业公司必须采取紧急行动以避免刑事起诉。

由于网络攻击的威胁日益严重,美国联邦环境保护局 (EPA) 正在加强对关键水基础设施的监管。昨天,该部门发出警告,呼吁市政服务部门立即采取措施防范网络威胁。近期计划增加检查次数,必要时将对违规者处以罚款甚至刑事处罚。

EPA 警告

“全国范围内针对公用事业系统的网络攻击的数量和规模正在增加,”该机构在警告中表示。 “可能的后果包括人口稠密地区饮用水的净化、分配和储存中断,水泵和截止阀故障,以及化学试剂浓度可能增加到危险水平。”

自 2023 年 9 月以来接受检查的设施中,超过 70% 不符合《安全水法》的要求。主要违规行为包括使用标准密码、未禁止前员工访问等信息安全领域的缺陷。过去三年来,该机构已针对这些罪名开出了 100 多起罚款。

“据报道,外国已经实施了网络攻击,中断了供水,并可能为未来的停水铺平了道路,”该组织警告说。中国黑客组织 Volt Typhoon 的活动就是一个例子。根据美国国土安全部 2 月份的警告,这些黑客能够破坏许多关键设施的 IT 系统。