危及生命之源:以色列供水系統再次遭遇網絡攻擊
“網絡安全凜冬將至,且步伐越來越快,而我們卻只能看見這開始,看不見結局。”以色列網絡安全負責人Yigal Unna如是說。
最近,黑客盯上了以色列的供水系統,且頻頻發起攻擊。
今年4月,以色列供水系統遭遇網絡攻擊,黑客試圖改變水氯含量,但所幸并未成功。水氯含量影響著人們的生命健康。
然而,在6月份,黑客又對其發起了兩起攻擊事件。其中,一起攻擊事件襲擊了加利利河上游的農業用水泵,另一起則是攻擊了中部省份馬蒂耶胡達的水泵。
以色列水務局確認這兩起攻擊事件,并表示:“這是農業部門的兩個小型污水處理設施,目前已經由當地設施負責人進行恢復,尚未造成實際影響。”
4月,以色列當局供水系統遭受襲擊后,向水務行業組織發出警報,注意國家水務設施的安全防范。以色列國家網絡管理局也宣布已收到有關針對廢水處理廠、泵站和污水處理設施的監控和數據采集(SCADA)系統進行網絡攻擊的報告。
相關組織也開始實施額外的安全措施,保護水和能源部門使用的SCADA系統。政府敦促立即更改公開網絡控制系統的密碼,確保其軟件更新,并降低網絡控制系統的曝光度。
但是,攻擊仍在進行,這似乎是埋了顆定時炸彈。供水系統對黑客怎么就有這么大的吸引力?
今年5月,福克斯新聞首次報道表示這起網絡攻擊可能和伊朗黑客有關。眾所周知,供水系統是國家關鍵基礎設施,一旦網絡攻擊成功,后果不堪設想。而以色列政府對這一報道既沒有承認也沒有否認。一名伊朗政府人員則否認了伊朗參考了和以色列之間的網絡戰。
據悉,針對以色列供水系統的攻擊并不是很復雜,主要攻擊目標是“可編程邏輯控制器”,用于操作供水網絡的閥門。4月遭受攻擊的供水系統為當時住宅、醫療和商業組織等提供淡水服務以及廢水的處理。
以色列國家網絡安全負責人Yigal Unna在5月表示一場隱形的信息網絡戰正在悄無聲息地進行中,“這是以色列供水系統首次遭遇網絡攻擊,這讓我們發現網絡攻擊不僅僅是處在網絡空間中,比如破壞IT或者竊取數據,而是實實在在地在影響我們的生活。”
另外,Unna還表示:“這一系列攻擊不是出于經濟利益的,盡管沒有造成嚴重后果,但是未雨綢繆,防范于未然仍然任重道遠,它們(網絡攻擊)終將來臨。”
確實如此,大國之間、企業之間的網絡攻擊看似離大眾的日常生活很遙遠,說到網絡戰也會讓普通民眾覺得與自己無關。實際上,卻是息息相關,國家關鍵信息基礎設施則是一個鮮活的例子。