保护美国供水的黑客
Tap title to read story
0:00 / 1:08
志愿网络安全专家正在介入，协助美国资金不足的市政供水部门。许多小型农村供水系统由于预算紧张、过时的遗留软件以及不当的网络配置（如默认出厂密码）而面临关键漏洞。一项名为 DEF CON Franklin 的倡议源自 2024 年 DEF CON 黑客大会，该倡议将经过审查的志愿者与运营商联系起来，以实施基本防御措施，包括网络映射和多因素身份验证。尽管基层倡议为防范潜在的网络威胁提供了重要的短期保护，但专家强调，它们无法取代持续的联邦资助和专门人员。供水部门运营商起初对外部援助表示犹豫，但与当地水务协会的合作有助于建立必要的信任。网络安全专业人士强调，长期安全需要全面的现代化、强有力的监管支持和持续的专业监控，而不是仅仅依靠企业捐赠或志愿者的善意。
Timeline
- 2024年8月10日，DEF CON Franklin 在黑客大会上发布。
- 2025年1月15日，农村公用事业公司报告了日益增长的网络入侵安全威胁。
- 2025年5月20日，志愿者们为几个小镇绘制了易受攻击的网络图。
- 2025年9月10日，联邦机构警告广泛存在的基础设施遗留软件漏洞。
- 2025年12月5日，州水务协会与道德黑客支持网络合作。
- 2026年3月14日，市政供水运营商实施了强制性的多因素身份验证协议。
- 2026年6月22日，网络安全研究人员强调了农村公用事业公司持续存在的资源短缺问题。
- 2026年8月1日，国会审查了小型供水系统潜在的基础设施拨款。
- 2026年9月2日，志愿者继续协助市政运营商进行重要的安全审计。
- 2026年10月15日，专家预测将扩大对市政供水网络的联邦监管。
- 2026年12月31日，到2026年12月31日，农村公用事业公司很可能会采用标准化的网络安全合规框架。
- 2027年6月1日，到2027年6月1日，长期资助方案可能会将基层支持转化为永久性人员配置。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
