GAO 发现的内容威胁行为者，例如国家支持的黑客或犯罪集团，对供水和废水处理系统进行网络攻击的能力越来越强。这种能力来自于操作技术（控制阀门、泵和其他物理设备）与互联网设备之间日益紧密的联系。支持互联网的设备可以提供远程访问来控制泵和其他基础设施。远程访问对于大型且分布广泛的供水和污水处理系统很有帮助。然而，运营技术和互联网设备的融合也提高了在线攻击者攻击关键运营系统的能力。供水和废水处理系统面临着减少网络攻击脆弱性的挑战。例如，系统具有不同级别的网络安全功能。系统还管理劳动力短缺和难以通过现代网络安全保护进行更新的旧技术。系统还必须优先考虑有限的财政资源，因此满足清洁和安全水的监管要求可能会
