针对美国水务供应商的网络攻击：伊朗被怀疑涉及，45个社区受影响

据 Tom’s Hardware（https://www.tomshardware.com/tech-industry/cyber-security/iran-suspected-of-conducting-cyberattacks-on-us-water-suppliers-in-45-municipalities-small-towns-mostly-targeted-with-utilities-switching-to-manual-control）报道， 美国多家水务供应公司遭受了网络攻击，当前迹象显示这些攻击可能来自伊朗。受影响的主要是较小的城市和社区，这些系统虽然仍在运行，但出于安全考虑，许多已切换为手动控制。

攻击的范围与目标

攻击针对至少45个美国社区的水厂数字基础设施。这些主要是数字化程度低于大城市的较小社区，但仍依赖自动化控制系统。攻击者显然试图控制水处理和分配过程，这可能对饮用水安全构成潜在威胁。

水务供应商的应对措施

为了降低风险，许多供应商已将系统切换为手动操作。这一措施防止黑客通过数字接口直接影响水质或水压。然而，手动控制只是临时解决方案，因为它增加了运营难度并降低了效率。

对关键基础设施的重要性

水务供应属于关键基础设施，其故障或被篡改将对公共健康和安全产生重大影响。这些攻击凸显了此类系统面对网络威胁时的脆弱性，尤其是在缺乏现代防护措施的情况下。较小社区受影响尤为严重，强调了即使在数字化程度较低的领域也需加强网络安全投资的必要性。

背景及地缘政治背景

怀疑攻击源自伊朗，这与西方国家与伊朗之间长期的网络冲突相呼应。网络攻击日益成为政治影响和破坏的手段。美国当局正努力详细分析这些攻击并制定对策，以长期保护水务供应。

展望与建议

专家建议水务供应商更好地分隔其IT和OT（运营技术）系统，并配备现代安全解决方案。定期安全检查、员工培训和应急预案对于提升抵御此类攻击的韧性至关重要。政府机构与私营运营商之间的合作也需加强，以便及早发现并防范威胁。