網絡攻擊在乾旱期間加劇歐洲供水公司壓力 - 《華爾街日報》
Catherine Stupp
作者：凱瑟琳·斯特普2022年8月26日 上午5:30（東部時間）|WSJ專業版
英格蘭哈德斯菲爾德附近一條幹涸運河中的船隻。歐洲正經歷極端高温和乾旱。圖片來源：阿什利·布羅德利/祖馬通訊社一家為160萬用户供應飲用水的英國公司遭遇網絡攻擊，引發了對乾旱肆虐的歐洲各地此類公用事業脆弱性的安全擔憂。
南斯塔福德郡公司上週表示，其信息技術系統遭到網絡攻擊，但未影響公司向客户提供飲用水的能力。
一個名為Cl0p的勒索軟件組織宣稱對此次攻擊負責，並在網上公佈了據稱從該公司竊取的部分數據。該公司未回應置評請求。
歐盟哥白尼應急管理服務本週發佈的地圖顯示了乾旱狀況。圖片來源：美聯社比利時弗拉芒地區飲用水供應商Water-link的安全官約翰·克萊森斯表示，在乾旱期間入侵供水運營商可能造成災難性後果，因為這些公司通常沒有可依賴的競爭對手來為客户供水。
“我們沒有奢侈的條件允許生產長期處於次優狀態，”他説，“我們真的需要每一滴水。”
巴塞羅那工業技術研究機構Eurecat加泰羅尼亞技術中心的IT與OT安全部門主管胡安·考貝特表示，勒索軟件組織經常試圖利用危機局勢，迫使受害公司支付贖金以取回數據或阻止敏感信息被公開。該中心專注於工業技術領域。
在嚴重乾旱期間攻擊水務公司的策略，與新冠疫情期間針對醫院部署勒索軟件的手法如出一轍，他説道。
他指出，水務設施和其他關鍵基礎設施系統通常使用已有十年或更久歷史的OT（操作技術），這些系統可能難以保障安全。
專家表示，黑客可通過誘騙員工點擊下載惡意軟件的鏈接來入侵企業IT網絡。為防止關鍵服務受損，必須採取諸如網絡分段隔離等措施，阻止入侵者從IT基礎設施滲透至敏感工業設備。
去年佛羅里達州奧茲馬市一家水處理廠遭黑客入侵。圖片來源：Chris Urso/Zuma Press去年，一名黑客侵入佛羅里達州奧茲馬市某水處理廠的網絡，篡改設置將水中鹼液含量提升至危險水平。一名操作員發現異常後及時撤銷了該操作。
近年來，人們對網絡攻擊可能對供水系統造成的危害性影響有了更深認識。奧斯陸公共水務機構的網絡安全負責人哈拉爾德·裏肖夫德表示，約十年前，該機構的安全專家就開始加強對供水管網控制設備的安全限制，將其與辦公電腦等IT系統隔離。“當時各系統間沒有任何防護措施，一旦獲得IT系統訪問權就可能造成巨大破壞。”
除了工業設備安全防護的挑戰外，歐美水務運營商多為預算有限的公共事業機構或小型企業。
美國環保署前水務副助理署長李·福斯格倫指出：“通常網絡安全的人員同時要兼顧系統運營和日常維護，實施複雜技術解決方案將面臨挑戰。“他現任遊説機構HBW Resources的高級顧問。
拜登政府已下令環保署於本月制定水務行業的新網絡安全法規，並對其他關鍵基礎設施監管機構提出類似要求。網絡安全和水務行業專家呼籲增加環保署網絡安全預算，用於聘請專家、擴展培訓及為公用事業提供資金支持。
歐洲飲用水供應商被要求落實基本網絡安全措施，例如確保緊急情況下的持續運營能力，並必須向國家監管機構報告網絡攻擊事件。
歐洲網絡安全機構Enisa的政策制定與實施負責人Evangelos Ouzounis表示，歐洲小型水務運營商員工稀少，通常沒有專職網絡安全專家。他指出，若水務運營商需對老舊工業設備進行安全更新，往往需要派遣人員前往現場操作。
Ouzounis先生稱，該歐洲機構會與各關鍵領域的公用事業公司就安全議題及法規進行交流會議，但確保水務供應商跟上其他行業步伐頗具挑戰：“我們需與數千家該領域的小型企業打交道，這使得推進工作異常艱難。”
聯繫記者Catherine Stupp，郵箱：[email protected]
延伸閲讀
- 前景展望
世界將迎來新一輪"中國衝擊”
22小時前
21世紀初來自中國的進口商品壓低了價格並導致美國就業崗位流失。如今類似情景可能正在重演。
繼續閲讀1. 金融
牛市投資策略指南
22小時前
當前市場環境下，理財顧問提醒客户切勿讓錯失恐懼症主導投資決策。
繼續閲讀文章1. 俄羅斯
俄羅斯人在世界各地不斷離奇死亡
21小時前
一名叛逃至烏克蘭的直升機飛行員成為最新明顯刺殺目標，但自戰爭爆發以來，已有眾多商人、官僚和政治人物遭遇可疑死亡。
繼續閲讀文章1. 美國
加州無家可歸者法案引發紐瑟姆與心理健康倡導者對立
10小時前
這位民主黨州長及其盟友已籌集超1700萬美元支持1號提案，而反對者正竭力爭取發聲機會。
繼續閲讀文章1. 期刊報告：月度投資
從朋友昂貴離婚中汲取的教訓
11小時前
我認識的許多夫婦都已分手或正考慮分手，這讓我對自己的感情關係思考良多。
繼續閲讀文章1. 時尚
她曾是媽媽博主，如今在競選路上報道特朗普和肯尼迪——並賺得盆滿缽滿
15小時前
傑西卡·裏德·克勞斯通過在Instagram分享名人八卦積累了龐大粉絲羣。如今她隨競選團隊奔波，並經營着一個日益壯大的媒體品牌。
繼續閲讀文章### 成功廢除馬斯克薪酬方案的律師要求獲得56億美元特斯拉股票
6小時前
成功辯稱特斯拉CEO埃隆·馬斯克鉅額薪酬方案違法應撤銷的律師們，已向主審法官提出要求…
13小時前
通過為您的收藏打造一個創意十足、不拘一格的空間來加入這場設計熱潮，同時避免陷入混亂