美國國家鄉村供水協會推出水資源監控中心

美國國家鄉村供水協會推出水資源監控中心

美國國家鄉村供水協會（National Rural Water Association，NRWA）與DEF CON Franklin志工團隊合作聯手，宣布成立水資源監控中心（Water Watch Center，WWC），並協助小型水務設施提升防護能力。這項合作的目的是為了應對水務設施面臨的日益嚴重的網路攻擊威脅。

背景分析

近年來，水務設施面臨的網路攻擊威脅不斷增加。7月底，美國網路安全與基礎設施安全局（CISA）與聯邦調查局（FBI）提出警告，呼籲關鍵基礎設施營運公司要加強OT（Operation Technology，運作技術）環境的資安防護。原因是至少有7個州的水務與廢水處理設施陸續通報遭到網路攻擊，後續當地媒體指出，相關活動持續擴大，已有12個州的水務系統向主管機關通報相關事故，攻擊者疑似來自伊朗。

水資源監控中心的功能

水資源監控中心（WWC）將提供小型水務設施緩解攻擊的直接援助，並提升公共事業的網路防禦能力、減少資安弱點、識別攻擊活動，以確保水務設施能穩定供應乾淨的水源。這個中心將與5家MDR（Managed Detection and Response，管理式偵測與回應）廠商合作，包括Defendify、Legato Security、L1 Secure、Rapid7，以及Sentinel Technologies，他們將透過專屬協作機制交換威脅情資與修補程式，並與NRWA共享。

未來展望

水資源監控中心的成立是對水務設施面臨的網路攻擊威脅的一個重要應對措施。隨著網路攻擊的不斷演變，水務設施的資安防護需要不斷提升。未來，水資源監控中心將在協助小型水務設施提升防護能力方面發揮重要作用，同時也需要與其他相關機構合作，共同加強水務設施的資安防護能力。

資安防護 是一個需要不斷關注和提升的工作，水務設施的資安防護尤其重要，因為它直接關係到公共健康和安全。美國國家鄉村供水協會與DEF CON Franklin志工團隊的合作是推動水務設施資安防護的一個重要步驟，相信未來會有更多的合作和努力來加強水務設施的資安防護能力。