砺道智库 2023-12-11 15:27 发表于北京

据防务头条网12月11日报道，白宫国家安全高级官员表示，伊朗黑客最近对美国水务部门发起的网络攻击，以及针对医疗保健行业的一系列勒索软件攻击，应被视为呼吁公用事业和行业采取行动，加强网络安全。

美国副国家安全顾问安妮·纽伯格(Anne Neuberger)表示，伊朗黑客组织“Cyber Av3ngers”最近对多个美国组织发起的攻击“并不复杂”，对运营的影响“微乎其微”。但纽伯格表示，这些攻击发出了新的警告，即美国公司和关键基础设施运营商“正面临来自敌对国家和犯罪分子的持续而有力的网络攻击”，而且这种攻击不会消失。

担任总统乔·拜登网络和新兴技术问题高级顾问的纽伯格说：“一些非常基本的做法可能会产生很大的影响。我们需要锁上我们的数字大门。存在重大的犯罪威胁，以及有能力的国家——尤其是犯罪威胁——给我们的经济造成了巨大损失。”

美国和以色列发布了一份咨询报告，确认黑客已经“访问了多个位于美国的”运行以色列制造设备的供水设施，很可能是通过使用默认密码侵入到联网设备来实现的。美国和以色列政府机构指责隶属于伊朗政府军事部门革命卫队的黑客参与了此次活动。

美国和以色列官员称，这些黑客与德黑兰革命卫队有联系，他们入侵了多个州的多个组织，其中包括宾夕法尼亚州西部小镇阿利基帕的一个小型市政水务局。黑客表示，他们专门针对使用以色列公司Unitronics制造的可编程逻辑控制器的组织，该控制器通常用于水和水处理公用事业。

阿利基帕市政水务局局长马修·莫特斯(Matthew Mottes)于11月25日发现自己遭到黑客攻击，他表示，联邦官员告诉他，同一组织还入侵了另外四家公用事业公司和一家水族馆。

Aliquippa的黑客事件导致工作人员暂时停止了一个为附近两个城镇调节水压的远程站的抽水，导致工作人员转为手动操作。

当局称，这些黑客攻击始于11月22日，正值美国和伊朗之间本已紧张的局势因为期两个月的以色列与哈马斯战争而加剧。白宫表示，德黑兰支持也门的胡塞武装，他们袭击了商船，并威胁了红海的美国军舰。

伊朗是控制加沙的激进组织哈马斯以及也门胡塞叛军的主要赞助者。

美国表示，他们没有发现任何信息表明伊朗直接参与了哈马斯10月7日对以色列的袭击，该袭击引发了以色列国防军在加沙的大规模报复行动。但拜登政府越来越多地表达了对伊朗试图通过代理人组织扩大以色列与哈马斯冲突的担忧。

纽伯格拒绝就伊朗黑客组织最近的网络攻击是否预示着德黑兰对美国基础设施和公司发动更多黑客攻击发表评论。不过，她表示，这一时刻凸显了加强网络安全工作的必要性。

伊朗“网络复仇者”攻击发生之前，联邦上诉法院于10月份作出一项裁决，促使美国环保局废除一项规定，该规定要求美国公共供水系统将网络安全测试纳入到联邦政府规定的定期审计中。此次回滚是由联邦上诉法院对密苏里州、阿肯色州和爱荷华州提起的案件的裁决引发的，一个自来水公司贸易组织也加入了这一案件。

纽伯格表示，废弃规则中规定的加强供水系统网络安全的措施可能“发现了最近几周针对的漏洞”。

今年早些时候，美国政府公布了一项广泛的网络安全计划，呼吁加强对关键部门的保护，并要求软件公司在其产品不符合基本标准时承担法律责任。

纽伯格还指出，最近发生的犯罪勒索软件攻击已经摧毁了医疗保健系统，他认为这些攻击凸显了政府和行业采取措施加强网络安全的必要性。

最近针对Ardent Health Services的攻击促使这家在6个州经营30家医院的医疗保健连锁店将患者从部分急诊室转移到其他医院，同时推迟了某些选择性手术。Ardent表示，11月23日的网络攻击后，该公司被迫关闭网络。

网络安全公司Sophos最近进行的一项全球研究发现，在截至3月份的一年中，近三分之二的医疗保健组织遭受了勒索软件攻击，这一比例是两年前的两倍，但较2022年略有下降。

“总统已将其列为优先事项。我们正在推出可操作的信息。我们正在推出建议，”纽伯格说，“我们确实需要州和地方政府以及运营关键服务的公司之间的合作，以快速采纳和实施这些建议。”