最新内容 微 信 搜索 公 众 号 网 络 研 究 观

在数字化与智能化迅速普及的今天，网络安全的战场早已不局限于我们的手机和电脑，而是悄然延伸到了与每个人日常生活息息相关的“基础设施”——水、电、气等公共事业领域。

近日，美国明尼苏达州突发了一起严重的网络安全事件：超过30个社区水务系统的“操作技术（OT）网络”遭受了协调一致的恶意网络攻击。这一事件迅速引发了全州乃至联邦多部门的紧急联合响应。

居民的饮用水还安全吗？黑客究竟是如何下手的？关键基础设施为何频频沦为攻击目标？本文将为您全面拆解这场网络安全风暴背后的关键细节。

一、 事件回顾：发生了什么？

1. 突如其来的网络袭击

根据明尼苏达州官方披露的信息，本次网络攻击集中发生在2026年7月26日至27日期间。

值得注意的是，黑客并非只针对某一家独立的水厂，而是呈现出多点爆发、协同推进的特点。在短短两天时间内，全州超过30家社区水务机构的后台系统几乎同时遭遇入侵。这种大范围、跨区域的协同作案，表明攻击者经过了周密的策划与准备。

面对突发险情，明尼苏达州中央IT服务局（MNIT）于7月28日紧急发布公告，正式启动全州级别的网络安全应急响应机制，全力协助受影响的单位进行排查、隔离与系统修复。

2. 大家最关心的问题：自来水还能喝吗？

网络攻击发生后，当地居民最直接的担忧莫过于：水质有没有受到污染？自来水还能正常饮用吗？

针对这一核心关切，明尼苏达州卫生署（MDH）与各地方水务公司迅速开展了水质监测与风险评估。目前官方明确表示：

尚无任何迹象表明居民需要改变日常饮用水习惯，目前水质安全稳定，没有任何社区发布暂停饮水或烧开水等安全警示。

尽管目前水质和物理供水未受到实质性破坏，但应急响应队伍仍在全面评估受影响的系统，以确保公共卫生安全万无一失。

二、 迅速出击：“全政府”级别的联合防御

网络安全防御是一场与时间赛跑的较量。面对针对关键基础设施的攻击，明尼苏达州迅速组建了跨部门、跨层级的“联合战线”：

• 州级核心响应力量：

  MNIT（明尼苏达州IT服务局）：作为州政府的中央IT机构，MNIT负责统筹整体的技术救援，调度其管理的 MNET 网络资源（该网络连接了州内87个县、约300个城市及200所公共高校）。

  明尼苏达州公共安全部 & 刑事逮捕局（BCA）：提供情报支持与刑事调查。

  明尼苏达州卫生署（MDH）& 污染控制局：密切监控水质与生态环境影响。

• 联邦及地方支援：

  CISA（美国网络安全和基础设施安全局）：提供顶级的网络威胁情报与恢复指导。

  FBI（美国联邦调查局）：立案调查幕后黑客组织及犯罪动机。

  EPA（美国环境保护署）：从环境监管与水务合规层面协助地方水厂恢复。

明尼苏达州首席信息安全官（CISO）约翰·伊斯雷尔（John Israel）指出：

“针对关键基础设施的网络攻击需要政府各部门形成合力、迅速响应。正是得益于近年来在网络安全领域的持续投入与跨部门协作机制，我们才能在短时间内遏制事态发展，将服务中断的风险降至最低。”

三、 硬核科普：什么是 OT？黑客为何盯上水厂？

在日常生活中，我们经常听到“IT（信息技术）”，但在这起事件中，官方反复提到的一个关键概念是OT（Operational Technology，操作技术）。

1. 什么是 OT？

• IT（信息技术）：处理的是“数据与信息”。例如办公邮件、网页浏览、财务系统、数据库等，主要运行在电脑和服务器上。

• OT（操作技术）：控制的是“物理世界中的设备与过程”。例如水厂里的水阀开合、水泵运转、加药计量泵的控制、水质监测仪的实时读取等。

简单来说，IT 决定电脑屏幕上显示什么，而 OT 决定工厂里的机器如何运转。

2. 为什么 OT 沦为网络攻击的“重灾区”？

在早期，水厂的 OT 系统通常是独立闭环运行的（即与互联网物理隔离，业内称为“气隙隔离”）。但随着数字化转型与工业互联网的普及，许多水厂为了实现远程监控、自动化运维和效率提升，逐步将 OT 系统与办公 IT 网络甚至互联网连接起来。

这种改变带来了巨大的便利，但也暴露出了严重的安全隐患：

• 设备老旧与更新困难：许多水厂的工业控制设备设计寿命长达十几年甚至几十年，设计之初根本没有考虑现代网络安全防护需求。

• 维护条件苛刻：OT 系统通常需要7×24小时不间断运行，哪怕只是重启系统打个安全补丁，都可能影响正常的供水流程，因此补丁更新非常滞后。

• 防护相对薄弱：相比于防护严密的金融或大企业 IT 网络，中小型城镇水厂的预算与专业安全人员有限，其远程运维入口往往缺乏足够的防护，容易成为黑客撬动整个系统的突破口。

四、 行业警示：关键基础设施该如何筑牢安全防线？

目前，官方尚未公开本次攻击的幕后黑手（黑客组织身份）、具体入侵途径（攻击矢量）以及具体的代码细节，也不确定黑客是否已经触及到了具体的净水处理环节。但这一事件给所有关键基础设施的运营单位敲响了警钟。

针对工业控制系统与 OT 环境的安全防护，网络安全专家及官方机构提出了以下几点核心建议：

1. 严格进行网络隔离与架构分割

必须切断办公 IT 网络与工业 OT 网络之间的直接连通。即使办公电脑不慎中了木马病毒，也能防止病毒横向扩散到控制水阀或加药泵的 OT 系统中。

2. 实施严格的远程访问控制

许多水厂依赖第三方厂商进行远程设备维护。必须强制采用强身份验证（如多因素认证 MFA）及权限最小化原则，严防黑客利用被盗的远程登录凭证非法潜入。

3. 部署 OT 专项监控与异常检测

传统的杀毒软件往往无法运行在工业控制设备上。企业需要在 OT 网络中部署专用的流量分析工具，实时捕捉异常指令流或未经授权的设备接入。

4. 制定完善的应急预案并定期演练

保持“底线思维”，确保在极端情况下（例如 OT 网络遭遇勒索软件攻击被迫断网时），水厂依然保留手动控制和备用操作方案，保障社会基础供水不中断。

明尼苏达州这起水务系统网络攻击事件，再次向全社会揭示了一个残酷的现实：在高度数字化的今天，国家安全与公共安全早已与网络空间紧密交织在一起。

幸而在此次事件中，多部门协同响应迅速，未让黑客的企图演变为影响居民健康的现实危机。然而，面对日益复杂、组织化且协同化的网络威胁，如何为关系到千家万户的“水、电、气、网”织就一张更加坚固的数字化防护网，将是未来长期面临的重大挑战。