新聞

7月底美國網路安全與基礎設施安全局（CISA）與聯邦調查局（FBI）提出警告，呼籲關鍵基礎設施營運公司要加強OT環境的資安防護，原因是至少有7個州的水務與廢水處理設施陸續通報遭到網路攻擊，後續當地媒體指出，相關活動持續擴大，已有12個州的水務系統向主管機關通報相關事故，攻擊者疑似來自伊朗。有鑑於針對水務設施的攻擊層出不窮，這些公共設施經營者卻大多缺乏相關資安防護資源與能力，為此，有人開始針對這樣的問題採取行動。

8月7日美國國家鄉村供水協會（National Rural Water Association，NRWA）於資安大會DEF CON 2026宣布，他們與DEF CON Franklin志工團隊合作成立水資源監控中心（Water Watch Center，WWC），將提供小型水務設施緩解攻擊的直接援助，並提升公共事業的網路防禦能力、減少資安弱點、識別攻擊活動，以確保水務設施能穩定供應乾淨的水源。此專案第一波將有5家MDR廠商參與，直接為提供1萬人以下的小型水務設施提供服務，這些小型系統占全美約91%。這些MDR廠商是：Defendify、Legato Security、L1 Secure、Rapid7，以及Sentinel Technologies，他們將透過專屬協作機制交換威脅情資與修補程式，並與NRWA共享。

在WWC之前，DEF CON Franklin已參與這些水務系統的資安防禦工作。該團隊在兩年內號召了約450名志願參與的資安專家，並與美國多個地區的水務及污水處理廠商進行配對，以提供相關協助。DEF CON Franklin共同創辦人Jake Braun表示，他們的志工將協助資金短缺的水務系統，以維持低成本的方式抵禦伊朗或中國國家級駭客帶來的威脅。