CISA 与 EPA 警示水务系统网络安全风险

CISA与EPA联合发布情况说明书，指出水务和废水处理系统（WWS）中联网人机界面（HMI）的网络安全风险。HMI是监控与数据采集（SCADA）系统关键部分，联网且无防护时易被恶意利用，致系统设置被改、服务中断等。为此两机构提出多项缓解措施，包括识别联网HMI、断网或强访问控制、多因素认证等，还提供漏洞扫描等资源助力WWS加强网络安全。