前国家安全局局长表示，供水系统控制器不属于互联网

【HN用户评论摘要】 我职业生涯的一部分概括了我担任 PLC 程序员、安装员、调试员和大规模扩建（摩天大楼、数据中心、实验室、工厂）故障排除员的时期。有趣的是，这是在我自学软件工程多年并最终参与大型开源项目之后。进入 PLC 世界的冲突是_极其_严酷的。让我举个例子：我曾经与一位集成商合作，他正在开发为一个极其关键的端口供电的 AHU 在现代人口密度下，大规模损坏的基础设施可以在几周内杀死数百万人。最大的威胁不是炸弹落在我们头上，而是无能的傻瓜向敌人敞开大门。这些不是可以原谅的错误。未能履行管理重要基础设施的职责必然意味着立即更换领导层。 许多无线泵和水库系统虽然未连接互联网，但使用不安全的射频链路。这些本地射频（以及更广泛的网络、蓝牙）接口也很容易被滥用。 随着编码代理现在被用于黑客攻击，由于 NSA/DHS 在保护美国互联网连接服务方面的疏忽，我们很有可能会看到一场 9/11 规模的黑客事件。类似于中央情报局的疏忽导致 9/11 事件发生。美国政府应该部署数千名配备最新编码模型和代理的安全工程师，试图在系统遭到黑客攻击之前保护系统安全。在这里花费几十亿美元可以为我们节省数万亿美元。 他是错的，也是对的。当它们还不是 30 岁、容易被滥用的 PLC 时，就应该连接到互联网。在此之前，请切断数据线并以旧方式进行水监测。 原始链接：https://www.theregister.com/security/2026/08/07/water-system-controllers-dont-belong-on-the-internet-says-ex-nsa-chief-after-suspected-iran-attacks/5285070