2024-03-21-语势科技-语势主题观察_美国水务界拟单独制定网安规则_关键基建脆弱性凸显_4页_482kb

美国水务界拟单独制定网络安全规则，关键基建脆弱性凸显

核心内容

美国水务行业正面临日益严重的网络安全威胁，促使该行业寻求建立独立的网络安全规则体系。这一趋势源于近期伊朗特工入侵美国各地自来水系统的事件，凸显了关键基础设施在数字安全方面的脆弱性。同时，随着网络攻击技术的发展，特别是AI和勒索软件的广泛应用，网络攻击正从单纯的间谍行为演变为具有破坏性的物理攻击。

主要观点

• 水务系统面临重大网络威胁：
  水务系统作为国家关键基础设施的一部分，正成为网络攻击的目标。从勒索软件犯罪团伙到国家黑客团队，攻击来源多样化，威胁程度不断升级。

• AI技术推动网络攻击向物理层面延伸：
  生成式AI技术的出现，使得网络攻击可能引发物理损害，如设备失灵、起火、爆炸等。传统网络攻击仅导致系统离线，而网络物理攻击的后果更为严重。

• EPA推动的网络安全检查未达预期：
  美国环境保护局（EPA）试图通过各州检查供水系统的网络状况来提升安全，但效果不佳。因此，水务行业决定自行制定网络安全规则，以提高防御能力。

• 水务行业规模庞大且资源有限：
  美国有超过150,000个公共供水系统，涵盖不同规模和技术水平。这些系统普遍面临资金短缺、技术落后的问题，使得网络安全防护能力不足。

• 全球网络战进入实战阶段：
  随着地缘政治紧张局势加剧，网络攻击已不再局限于数据窃取，而是直接威胁国家关键基础设施的运行，导致断电、停航、停运等严重后果。网络战正从理论走向实践。

• 中国强调网络空间防御体系建设：
  在两会期间，中国政策制定者强调要构建网络空间防御体系，提升国家网络安全能力，并关注新兴领域的战略发展，以应对网络攻击带来的潜在风险。

关键信息

• 网络攻击趋势：

  • AI技术被恶意利用成为主要网络风险。
  • 勒索软件犯罪持续增长，2023年数据泄露网站上的公司数量同比增长74%。
  • 亚太地区是APT攻击的主战场，政府和军事组织为主要目标。

• 行业应对措施：

  • 水务行业将根据EPA的指导制定自己的网络安全规则。
  • 强调“像对待电一样对待水”，即高度重视水系统的网络安全防护。

• 安全挑战：

  • 水务系统因规模大、资金少、技术复杂而难以有效防御。
  • 网络攻击正向物理层面扩展，带来更严重的安全后果。

• 政策与战略背景：

  • 美国FBI警告外国黑客正瞄准水处理、电网、交通等关键基础设施。
  • 中国强调提升网络安全能力，特别是在新兴技术领域。

总结

美国水务行业正面临前所未有的网络安全挑战，推动其独立制定网络安全规则以提升防御能力。AI技术的滥用和勒索软件的扩散加剧了网络攻击的威胁，特别是对关键基础设施的破坏性影响。亚太地区成为APT攻击的重灾区，全球网络战进入实战阶段。与此同时，中国也在加强网络空间防御体系建设，以应对日益复杂的网络安全环境。水务系统的安全问题不仅关乎公共健康，更是国家安全的重要组成部分，需引起高度重视并采取有效措施加以应对。