网络攻击在干旱期间加剧欧洲供水公司压力 - 《华尔街日报》

Catherine Stupp

2022-08-26

作者：凯瑟琳·斯特普2022年8月26日上午5:30（东部时间）|WSJ专业版英格兰哈德斯菲尔德附近一条干涸运河中的船只。欧洲正经历极端高温和干旱。图片来源：阿什利·布罗德利/祖马通讯社一家为160万用户供应饮用水的英国公司遭遇网络攻击，引发了对干旱肆虐的欧洲各地此类公用事业脆弱性的安全担忧。

南斯塔福德郡公司上周表示，其信息技术系统遭到网络攻击，但未影响公司向客户提供饮用水的能力。

一个名为Cl0p的勒索软件组织宣称对此次攻击负责，并在网上公布了据称从该公司窃取的部分数据。该公司未回应置评请求。

欧盟哥白尼应急管理服务本周发布的地图显示了干旱状况。图片来源：美联社比利时弗拉芒地区饮用水供应商Water-link的安全官约翰·克莱森斯表示，在干旱期间入侵供水运营商可能造成灾难性后果，因为这些公司通常没有可依赖的竞争对手来为客户供水。

“我们没有奢侈的条件允许生产长期处于次优状态，”他说，“我们真的需要每一滴水。”

巴塞罗那工业技术研究机构Eurecat加泰罗尼亚技术中心的IT与OT安全部门主管胡安·考贝特表示，勒索软件组织经常试图利用危机局势，迫使受害公司支付赎金以取回数据或阻止敏感信息被公开。该中心专注于工业技术领域。

在严重干旱期间攻击水务公司的策略，与新冠疫情期间针对医院部署勒索软件的手法如出一辙，他说道。

他指出，水务设施和其他关键基础设施系统通常使用已有十年或更久历史的OT（操作技术），这些系统可能难以保障安全。

专家表示，黑客可通过诱骗员工点击下载恶意软件的链接来入侵企业IT网络。为防止关键服务受损，必须采取诸如网络分段隔离等措施，阻止入侵者从IT基础设施渗透至敏感工业设备。

去年佛罗里达州奥兹马市一家水处理厂遭黑客入侵。图片来源：Chris Urso/Zuma Press去年，一名黑客侵入佛罗里达州奥兹马市某水处理厂的网络，篡改设置将水中碱液含量提升至危险水平。一名操作员发现异常后及时撤销了该操作。

近年来，人们对网络攻击可能对供水系统造成的危害性影响有了更深认识。奥斯陆公共水务机构的网络安全负责人哈拉尔德·里肖夫德表示，约十年前，该机构的安全专家就开始加强对供水管网控制设备的安全限制，将其与办公电脑等IT系统隔离。“当时各系统间没有任何防护措施，一旦获得IT系统访问权就可能造成巨大破坏。”

除了工业设备安全防护的挑战外，欧美水务运营商多为预算有限的公共事业机构或小型企业。

美国环保署前水务副助理署长李·福斯格伦指出：“通常网络安全的人员同时要兼顾系统运营和日常维护，实施复杂技术解决方案将面临挑战。“他现任游说机构HBW Resources的高级顾问。

拜登政府已下令环保署于本月制定水务行业的新网络安全法规，并对其他关键基础设施监管机构提出类似要求。网络安全和水务行业专家呼吁增加环保署网络安全预算，用于聘请专家、扩展培训及为公用事业提供资金支持。

欧洲饮用水供应商被要求落实基本网络安全措施，例如确保紧急情况下的持续运营能力，并必须向国家监管机构报告网络攻击事件。

欧洲网络安全机构Enisa的政策制定与实施负责人Evangelos Ouzounis表示，欧洲小型水务运营商员工稀少，通常没有专职网络安全专家。他指出，若水务运营商需对老旧工业设备进行安全更新，往往需要派遣人员前往现场操作。

Ouzounis先生称，该欧洲机构会与各关键领域的公用事业公司就安全议题及法规进行交流会议，但确保水务供应商跟上其他行业步伐颇具挑战：“我们需与数千家该领域的小型企业打交道，这使得推进工作异常艰难。”

联系记者Catherine Stupp，邮箱：[email protected]

延伸阅读