📊Bloomberg Technology•最新收集於 4m
伊朗關聯駭客持續攻擊美國供水公用事業
💡供水公用事業持續遭受攻擊，揭示 AI 部署必須具備的基礎設施防護能力。
⚡ 30-Second TL;DR
有什麼變化
針對美國供水公用事業的攻擊仍在持續。
為什麼重要
供水公用事業需要將網路韌性視為營運優先事項，而不只是 IT 問題。支援公用事業系統的 AI 從業者，在設計連網監控與自動化工作流程時，應將敵對活動納入考量。
下一步行動
根據最新的 CISA 與產業威脅通報，稽核所有連接 AI 的公用事業工作流程，並將模型服務系統與營運技術網路隔離。
誰應關注：Enterprise & Security Teams
關鍵要點
- •針對美國供水公用事業的攻擊仍在持續。
- •據報這些事件的規模正在擴大。
- •關鍵基礎設施營運商面臨更高的網路安全暴露風險。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •美國網路安全與基礎設施安全局（CISA）已多次發布警告，指出伊朗伊斯蘭革命衛隊（IRGC）附屬駭客組織（如 CyberAv3ngers）利用 Unitronics Vision 系列可程式邏輯控制器（PLC）的預設密碼進行入侵。
- •攻擊者不僅限於破壞供水系統，還針對美國境內的製造業、能源、醫療保健及食品加工等關鍵基礎設施部門進行偵察與滲透。
- •聯邦調查局（FBI）與 CISA 發現攻擊者常利用未經修補的軟體漏洞（如 CVE-2023-3519）以及不安全的遠端存取配置作為進入企業網路的切入點。
- •美國政府已針對多名伊朗駭客發布起訴書與制裁，指控其參與針對美國關鍵基礎設施的惡意網路活動，並提供懸賞以獲取相關情報。
- •供水系統的網路安全防禦面臨嚴峻挑戰，主因在於許多公用事業單位缺乏足夠的預算、專業資安人力以及老舊的工業控制系統（ICS）難以進行即時更新。
🛠️ 技術深入
- 攻擊向量：主要針對工業控制系統（ICS）與監控與資料擷取系統（SCADA）。
- 漏洞利用：利用預設密碼、未經授權的遠端存取協定（如 Modbus TCP 502 埠）以及已知的軟體漏洞。
- 戰術、技術與程序（TTPs）：採用「掃描與利用」策略，透過公開的搜尋引擎（如 Shodan）識別暴露在網際網路上的控制設備。
- 惡意軟體：部分攻擊涉及部署客製化腳本以修改 PLC 設定，導致設備停機或顯示異常操作介面。
🔮 前景展望AI analysis grounded in cited sources
美國將強制執行更嚴格的供水系統網路安全標準。
鑑於持續的攻擊威脅，美國環保署（EPA）與 CISA 預計將推動強制性的資安合規審查，以取代現行的自願性指導方針。
工業控制系統供應商將全面轉向『安全設計』（Security by Design）架構。
為了應對針對預設密碼的攻擊，製造商將被迫在出廠時強制要求使用者變更密碼，並移除不安全的預設遠端存取功能。
⏳ 時間線
2023-11
CISA 發布警告，指出與伊朗有關的駭客組織開始針對美國供水設施使用的 Unitronics PLC 進行攻擊。
2024-02
美國政府對多名與伊朗伊斯蘭革命衛隊（IRGC）有關的網路行為者實施制裁，指控其對美國關鍵基礎設施進行惡意攻擊。
2024-05
美國環保署（EPA）發布緊急指令，要求各州評估供水系統的網路安全漏洞，以應對日益頻繁的國家級駭客威脅。
2025-03
資安研究機構報告顯示，伊朗駭客針對美國水務部門的攻擊活動已從單純的破壞轉向更長期的網路間諜與偵察活動。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Bloomberg Technology ↗