详细内容或原文请订阅后点击阅览
关键基础设施保护：解决供水和废水处理行业持续存在的网络安全威胁所需采取的行动
GAO 发现的内容威胁行为者，例如国家支持的黑客或犯罪集团，对供水和废水处理系统进行网络攻击的能力越来越强。这种能力来自于操作技术（控制阀门、泵和其他物理设备）与互联网设备之间日益紧密的联系。支持互联网的设备可以提供远程访问来控制泵和其他基础设施。远程访问对于大型且分布广泛的供水和污水处理系统很有帮助。然而，运营技术和互联网设备的融合也提高了在线攻击者攻击关键运营系统的能力。供水和废水处理系统面临着减少网络攻击脆弱性的挑战。例如，系统具有不同级别的网络安全功能。系统还管理劳动力短缺和难以通过现代网络安全保护进行更新的旧技术。系统还必须优先考虑有限的财政资源，因此满足清洁和安全水的监管要求可能会在网络安全投资的竞争中胜出。 供水和废水处理系统容易受到网络攻击2024年，GAO发现环境保护局（EPA）尚未对该行业执行关键的网络安全风险管理步骤，并提出了解决这些缺陷的建议。作为回应，美国环保局进行了水部门风险评估并制定了风险管理
来源:美国政府问责局__信息安全信息GAO 发现了什么
国家资助的黑客或犯罪集团等威胁行为者对供水和废水处理系统进行网络攻击的能力越来越强。这种能力来自于操作技术（控制阀门、泵和其他物理设备）与互联网设备之间日益紧密的联系。支持互联网的设备可以提供远程访问来控制泵和其他基础设施。远程访问对于大型且分布广泛的供水和污水处理系统很有帮助。然而，运营技术和互联网设备的融合也增加了在线攻击者攻击关键操作系统的能力。
供水和废水处理系统面临着减少网络攻击脆弱性的挑战。例如，系统具有不同级别的网络安全功能。系统还管理劳动力短缺和难以通过现代网络安全保护进行更新的旧技术。系统还必须优先考虑有限的财务资源，因此满足清洁和安全水的监管要求可能会超越网络安全投资。
供水和废水处理系统容易受到网络攻击
2024 年，GAO 发现环境保护局 (EPA) 没有对该行业执行关键的网络安全风险管理步骤，并提出了解决这些缺陷的建议。作为回应，美国环保局进行了水部门风险评估，并制定了风险管理计划，以指导其减轻优先风险的努力。
GAO 为何进行这项研究
对供水或废水系统的成功网络攻击可能会导致服务中断，从而损害公众健康或环境。这些系统已经遭受过勒索软件攻击，这些攻击使用恶意软件来拒绝对 IT 系统或数据的访问。
本声明讨论了水务部门面临的网络安全挑战以及 EPA 为解决该部门网络安全风险而采取的行动。