美国水务网络攻击须知

2026 年 7 月下旬，明尼苏达州超过 30 个市政供水系统遭遇协调一致的网络攻击，用于远程监控和控制供水设备的运营技术（OT）因此受到破坏。 此次攻击最初于 7 月 26 日和 27 日展开，袭击了全州多个自动控制系统，包括普利茅斯、布拉汉姆和南圣保罗的系统。 尽管官员确认饮用水供应未受影响，Minnesota IT Services (MNIT) 仍与市、州及联邦合作伙伴协作，启动了州网络安全事件响应，以调查相关漏洞并加强对关键基础设施 (CI) 的保护。

继续阅读，了解这些水务行业网络攻击的主要启示及其对整个行业的更广泛影响，以及 Keeper^® 如何帮助保护各行业的 CI 免受网络威胁。

关于美国水务网络攻击您需要了解的内容

美国水务网络攻击的影响

全国性水务网络攻击与主导新闻头条的数据泄露事件截然不同，因为攻击者并非窃取敏感信息，而是将目标锁定在 OT 上，明显意图破坏 CI。 此次事件与其说是盗窃，不如说是展示了维持基本服务运行的工业控制系统有多脆弱。 攻击者通过更改已暴露 PLC 上的密码和 IP 地址，将操作员锁定在其用于监控和控制水务设备的系统之外，切断了对这些系统运行状况的可见性。 多家公用事业单位被迫恢复手动操作，以确保供水安全，同时努力重新恢复控制。

此次事件的整体背景才是令人如此忧虑的原因所在。 在这场跨多州的行动中，联邦官员报告称部分地区出现了更严重的后果，包括煮沸饮用水通知和水压下降。 水务系统已成为网络攻击的诱人目标，原因在于许多系统依赖于暴露于互联网、远程管理的 OT——这些 OT 通常通过过时的设备和调制解调器进行连接，且从未将安全作为优先设计考量。 许多公用事业机构，尤其是小型市政系统，在网络安全方面也面临着严重的资源不足，缺乏保障每一处连接安全所需的资金与人员。 因此，每天有数百万人和企业依赖的关键行业，正由攻击者已发现相对容易攻入的系统来保护。

水务行业能从美国水务网络攻击中学到什么

尽管撰写本文时调查仍在进行，这些水务网络攻击已暴露出安全弱点，各种规模的供水和污水处理机构均可从中汲取教训。 此次事件表明，当暴露的系统、薄弱的凭据，以及基本访问控制中的漏洞遭到利用时，可能会发生什么。 对于水与污水运营商而言，以下课程既紧迫又切实可行。

暴露在互联网上的运营技术 (OT) 风险

这些攻击的主要漏洞在于 OT 可直接从公共互联网访问。 攻击者识别并利用了暴露的 PLC 和蜂窝调制解调器，包括供应商或运营商安装的未记录设备，这些设备未被常规安全扫描所发现。 这些被遗忘或未受管理的连接为攻击者提供了直接进入关键系统的路径。

水务机构应清点每个外部连接，并假设其环境中其他位置已存在非托管远程访问路径。 OT 绝不应直接暴露在互联网上。 相反，运营商需要安全远程访问，在公共互联网与负责运行 CI 的系统之间创建一个受保护的层。

默认凭据和弱凭据的危险

此次攻击中，许多 PLC 仅受制造商默认密码或弱凭证保护，导致攻击者得以登录、更改这些密码，并将操作员锁定在自己的系统之外。 水务行业的主要教训是消除所有默认密码，并在每个设备和账户上强制使用强且唯一的凭据。 默认凭据和不安全共享的凭据是攻击者入侵的最常见方式之一，但同时也是最易于修复的安全漏洞之一。

网络分段和离线备份的重要性

明尼苏达州布拉汉姆应对此次事件的方式证明了充分准备的价值，工作人员在不到 90 分钟内完成了恢复。 在检测到入侵事件后，他们隔离了受影响的系统，从备份中恢复了该系统并重启了水厂——整个过程中始终保持城市居民的供水不间断。 这说明了有效的恢复实践如何能够降低入侵的影响，并将潜在危机转化为短暂中断。

关键要点是在攻击发生之前，通过将 OT 与 IT 系统及公共互联网进行隔离来构建弹性，从而防止某一区域的安全泄露扩散至其他区域。 借助经过测试的离线备份，运营人员可以在出现问题时快速恢复系统。

为何规模较小的公用事业尤其容易受到攻击

CISA 强调，攻击者正在针对各种规模的水务实体，不仅仅是大型城市地区。 这是一个重大隐患，因为规模较小的市政公用事业单位往往在预算有限、IT 人员配备不足的情况下运营，使其在抵御此类攻击方面的准备更为欠缺。 较小的公用事业单位应认识到，即使是最精简的公用事业单位也需要具备基本的访问控制措施，而且它们越来越不必单独为此提供资金。 在联邦层面，CISA 州和地方网络安全资助计划（SLCGP）帮助州、地方及领土政府提升其网络安全韧性，由地方政府运营的市政供水系统可通过所在州的管理机构申请该资金。 多个州也开始采取行动；例如，纽约州最近宣布了超过 900 万美元的网络安全拨款，以帮助保护全州范围内的水系统。 规模较小的公用事业单位应积极争取此类资金和援助，在安全漏洞被利用前将其弥补。

Keeper Security 如何助力您保护关键基础设施免受网络攻击

官方针对这些攻击发布的建议均指向同一根本需求：对访问权限与身份的细粒度控制。 这正是 Keeper 的统一身份安全平台旨在提供的。 凭借零信任、零知识架构，Keeper 确保对 CI 的访问在每个环节均经过验证、加密和控制，从而使攻击者在明尼苏达州所依赖的连接在被利用之前便已被封堵。

安全远程访问

这些攻击中的关键失误在于，OT 可直接从公共互联网访问。Keeper 面向基础设施的安全远程访问消除了此类风险暴露的需要，为操作员提供对 PLC 和控制系统的受控访问，且无需将其直接暴露在互联网上。 远程连接不依赖不安全的调制解调器和暴露的设备，而是通过 Keeper 的安全受监控通道运行。

凭据与机密管理

Default or weak credentials can make internet-facing devices easier for attackers to compromise. Keeper Password Management for Business helps enforce strong, unique credentials across accounts and replace default passwords that can give attackers an easy way in. By generating and securely storing credentials, Keeper helps close one of the easiest entry points and aligns with official recommendations to replace default passwords with strong, unique ones.

对于在后台运行的机器身份和机密，Keeper Secrets Manager 支持自动轮换 API 词元、服务账户及其他基础设施凭据。 这一点至关重要，因为即使攻击者确实获得了未经授权的访问权限，唯一且定期轮换的凭证也可以降低已泄露凭证被重复使用以在系统间横向移动的风险。

特权访问管理 (PAM)

除保护单个凭据外，保护 CI 还意味着要精确控制哪些人能够访问运行它的系统。KeeperPAM^® 严格落实最小权限访问原则，确保用户和供应商仅拥有其真正需要的访问权限，同时通过 KeeperPAM 对特权连接进行会话监控与管控。 Keeper 的功能符合官方指南，以确保远程访问受到中介、监控和管控，并严格限制对关键控制系统的网络访问，使运营人员在可疑活动升级之前，具备更强的检测和响应能力。

通过 Keeper 提供安全的远程访问

针对国家供水系统的网络攻击应提醒各组织，没有任何行业能对网络攻击免疫——就连社区日常所依赖的关键基础设施也不例外。 随着针对水务系统的网络攻击跨越州界蔓延，这些事件清楚地表明，保护基本服务应从控制运行这些服务的系统的访问权限开始。 Keeper 通过零信任、零知识架构保护特权访问和远程访问，消除攻击者所依赖的暴露连接和弱凭据。

申请 KeeperPAM 演示，了解贵组织如何保护其最关键的基础设施。