前国家安全局局长表示，供水系统控制器不属于互联网

前国家安全局局长在涉嫌伊朗袭击后表示，安全水系统控制器不属于互联网。 召集所有防御者杰西卡·里昂斯 杰西卡·里昂斯 网络安全编辑于 2026 年 8 月 7 日星期五 // 世界标准时间 20:53 发布 退役将军兼前国家安全局局长保罗·中曾根在 DEF CON 上对记者表示，美国至少有 12 个州的供水系统遭到黑客攻击（很可能是伊朗所为），我们必须在网络防御方面做得更好。 “我们必须有更高的标准，”中曾根说。 “这些 PLC 不应该连接到互联网。” 7 月下旬，FBI 表示正在调查“恶意网络行为者”针对操作技术设备（包括可编程逻辑控制器（PLC））发起的攻击。多年来，与伊朗有关的工作人员一直瞄准这些设备，这些设备监控油箱液位等传感器数据，并可以打开和关闭泵。一些私营部门安全研究人员表示，他们怀疑伊朗入侵者是最近破坏供水和废水处理设施的网络攻击的幕后黑手。 Halcyon 勒索软件研究中心高级副总裁 Cynthia Kaiser 周五在 DEF CON 上告诉 The Register：“如果不是伊朗，我会感到震惊。” “几乎可以肯定是伊朗。”然而，联邦调查局和特朗普政府中的任何人都没有正式指责伊朗。中曾根表示，他相信联邦政府正在“采取审慎的方法”进行归因。 “但我在这里看到一个演员，他确实表现出了能够做到这一点的历史，”他补充道，指的是伊朗早期针对供水设施 PLC 的网络攻击。 “他们当然有能力，”中曾根说。 “有一个意图……我们正在与伊朗发生冲突。”美国的供水系统在不同的设施中存在巨大的攻击面，这些设施历来资金不足，IT 人员有限，有时甚至没有专门的网络安全员工。 “我们必须以不同的方式思考如何捍卫它，”中曾根说。 “让我们谈谈我们现在正在考虑的攻击面。美国有 50,000 个不同的水城市，我们 90% 的水来自这 50,000 个城市。”他补充说，保卫这些供水系统需要合作伙伴关系，并指出 DEF CON Franklin 项目是两年前在年度活动中启动的一个项目，黑客自愿贡献时间和才能来帮助确保供水设施的安全。中曾根还担任范德比尔特大学国家安全研究所及其棘手问题实验室的创始主任。他还致力于 Project Chimera，这是一个由学者和网络安全从业者开发的网络安全平台，基于开源技术，旨在提高关键基础设施的弹性。中曾根说：“如何更好地进行防御？您与一系列合作伙伴一起进行防御，采用比我们现在更加复杂的方法。”® 网络犯罪 物联网安全 伊朗