埃森哲、Dragos与SANS联合投入1000万美元，助资源不足的公用事业强化网络安全

全球服务企业埃森哲、网络安全公司Dragos与培训机构SANS研究所于周二宣布成立“社区网络韧性基金会”，三方共同投入1000万美元，为最多500家资源不足的公用事业单位免费提供网络安全软件、硬件、部署服务和培训，重点面向运营技术领域。该项目面向美国境内年收入低于1亿美元的供水、污水处理、电力和天然气公用事业单位，据称这类单位占全美公用事业的97%。参与者可使用Dragos的安全工具，识别网络中的设备并获得修补漏洞的方法；埃森哲负责工具的部署与配置，并在其融入日常运营的过程中提供持续支持；SANS研究所则提供培训，提升员工能力。成员之间还可相互交流最佳实践和运营经验。此前，全美已有逾百家供水单位遭到入侵，政府机构也持续警告来自中国和俄罗斯的网络攻击正针对能源公用事业、电信等领域。Dragos首席执行官罗伯特·李表示，网络犯罪分子和国家行为体正积极攻击为数百万美国人提供生命保障服务的运营环境，而该基金会让最需要的单位免费获得资源与培训。SANS研究所首席执行官詹姆斯·莱恩指出，如果员工不会使用，再好的安全技术也无法保护公用事业。项目第一阶段覆盖500家单位，视成效可能扩大，参与期限不设上限；联邦和州政府均未参与，网络安全公司Elastic将提供技术支持以协助扩展规模。安全专家多年来一直警告，美国多数公用事业单位缺乏资金、人员和技术能力来部署安全工具，导致大量水泵、阀门、变电站和配电网络易受攻击。今年7月供水单位遇袭后，美国全国农村供水协会也联合五家托管检测与响应服务商推出了共享威胁情报和漏洞补丁信息的计划。由于联邦层面的相关努力陷入停滞，各州正自行制定保护水务、电力和电信等设施的框架。