提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

       2

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

       3

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

       4

      暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

      2026-09-24

       5

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24
      相关文章

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24

      专家解读 | 严把数据产权登记质量关 服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

      2026-09-23
      水务设施沦为美国最容易被黑的关基设施
      发布时间：2021-06-21 阅读次数： 572 次

      美国水务信息共享与分析中心最新调查报告显示，530多家水务企业在IT/OT资产管理方面普遍存在不同程度的问题；

       

      美国网络与基础设施安全局数据显示，水厂上报的超80%漏洞为2017年前就披露过的老漏洞；

       

      全美5万多家水务设施大部分是非盈利机构，特别是农村地区的工厂，可能只有少数几位不了解网络安全的普通员工。

       

      超过六成的水务公司表示，尚未完成对IT网络资产组成的全面评估，只有约21%的水务公司正在努力进行资产梳理。


      此外，约70%的受访者表示，运营技术（OT）网络资产的评估同样没有全面完成，只有不足四分之一受访者正在积极推动这项工作。


      从美国水务信息共享与分析中心（Water-ISAC）近日公布的最新调查报告可以看到，530多家水务企业在IT/OT资产管理方面普遍存在不同程度的问题。


      就在调查结果发布的同天，NBC新闻首次披露报道，今年1月有黑客轻松入侵旧金山湾区一家水处理厂。攻击者使用某位前任雇员的凭证安装一款常见的远程办公软件之后，顺利掌握了网络访问权。


      在这起事件数周前，佛罗里达州一家水处理厂因为操作系统陈旧及远程办公软件存在漏洞被恶意篡改化学成分，登上了美国各大媒体的头条新闻。


      在水务信息共享与分析中心组织的这次调查中，只有4家组织确认其IT/OT系统曾在过去一年内遭到入侵，另有数十家组织表示他们“不确定”是否发生过安全事故。


      美国农村水务协会分析师Mike Keegan说，“鉴于不同水务公司的规模、能力和技术能力各不相同，很难对正在发生的攻击有很好的评估。”


      在美国所有关键基础设施中，水设施可能是最容易被攻击的。与只有少数盈利公司经营的电网不同，全美5万多家水务设施大部分是非盈利机构，特别是农村地区的工厂，可能只有少数几位不了解网络安全的普通员工。


      在科洛尼尔燃油管道公司遭受攻击之后，美国众议院和参议院的议员们曾多次质疑相关官员，认为网络安全与基础设施安全局（CISA）应该在天然气与石油行业的网络安全问题上发挥更重要的监管作用。


      截至目前，网络与基础设施安全局只能在私营企业申请时提供协助。虽然国会立法授予该机构发布传票获取资产所有者联络信息的权力，但除了向联邦机构范围内的政府网络设施发布紧急指令外，该局仍然缺乏必要的监管权力。


      根据网络与基础设施安全局整理并发布的水务行业相关数据，约10%的水务公司曾经上报严重漏洞、40%上报过高危漏洞。而由水厂上报的大部分安全漏洞（超过80%）为2017年之前就已经披露过的CVE漏洞。


      近日，水务信息共享与分析中心向成员机构发布了一份6个老漏洞清单，并强调“目前有多起上报提到，攻击者正利用这些漏洞入侵未经安全修复的水务及废水处理系统。”


      本文来自安全内参，如有侵权联系删除

      上一条：企业风险合规市场未来五年保持增长
      下一条：奥迪，大众客户数据被出售；全球最大游轮商嘉年华再曝数据泄露
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部