前NSA局长警告：水系统控制器不该联网，美多州疑遭伊朗攻击

美国退役陆军少将、前NSA局长保罗·中曾根在DEF CON安全大会上发出严厉警告，指出美国至少12个州的水务系统近期遭到黑客入侵，情报显示攻击源头很可能来自伊朗。中曾根直言，负责监控水位及控制泵站的可编程逻辑控制器（PLC）根本不应连接互联网，必须立即提升关键基础设施的安全标准。联邦调查局（FBI）正在针对针对运营技术（OT）设备的恶意攻击活动展开调查，尽管美国政府尚未正式归因，但安全专家几乎确信伊朗具备攻击意图和能力。美国水务系统极其分散，涵盖约5万个市政机构，且长期面临资金不足和专业安全人员匮乏的困境，构成了庞大的攻击面。中曾根呼吁行业改变防御思维，积极推动公私合作，通过DEF CON Franklin等志愿者项目以及Vanderbilt大学主导的Project Chimera开源安全平台，利用黑客社区的力量和技术来增强国家基础设施的防御弹性。

事件分析

💡 核心观点：关键基础设施的数字化不应以牺牲安全为代价，物理隔离与自动化防御将成为未来基建的必修课。