Page 49 - 清流雙月刊 NO.53
P. 49
CI 學堂
隨著科技日新月異,現代的水務管理已透過數位的網宇實體系統來監控,在整個水循環過程中利用智慧
系統達到更有效的控管。(Source: Elsevier Ltd, https://doi.org/10.1016/j.cosust.2023.101290)
美國水處理廠遭網絡攻擊正威脅 Infrastructure Security Agency, CISA)
公共衛生安全 將賓州西部 Aliquippa 市的市政水務局遭
受網絡攻擊歸咎與伊朗有關的威脅行為
在 2021 年,一位在美國佛羅里達州奧
者 Cyber Av3ngers。根據 CISA 報 告,
茲馬(Oldsmar)水處理廠工作員工報告
Cyber Av3ngers 針 對 並攻 陷 水 務 局 用於
指出,他的電腦滑鼠游標自行移動至氫氧
控制化學物質含量、流量和其他與供水
化鈉(hydroxide)控制面板,企圖增加到
和廢水處理相關過程的可編程邏輯控制
正常水準 2 倍以上,該位員工隨即拔除電
器(programmable logic controllers,
腦插頭,其主管立即採取措施將其恢復至
PLCs)。為將此類攻擊帶來風險降至最
正常水平。
低,CISA 建議使用 Unitronics 可編程邏輯
此 外,2023 年美國網絡安全和 控制器的機構需更改預設密碼,強制實施
基礎設施安全局(Cybersecurity and 多因素認證(multi-factor authentication,
No.53 SEP. 2024 47