前 NSA 局长：水系统控制器不该联网

Water system controllers don't belong on the internet, says ex-NSA chief

在至少 12 个美国州的水系统疑似遭到伊朗黑客攻击后，前 NSA 局长 Paul Nakasone 在 DEF CON 大会上发出严厉警告：工业控制系统中的 PLC 绝不应连接到互联网。他指出，美国拥有 5 万个供水市政设施，其中 90% 的水源依赖这些系统，但它们普遍面临资金不足、IT 人员匮乏甚至缺乏专职网络安全员工的困境。尽管 FBI 尚未正式归责，但安全研究人员几乎确定幕后黑手是伊朗。Nakasone 强调，面对如此巨大的攻击面，传统的防御模式已失效，必须通过 DEF CON Franklin 等项目，联合黑客志愿者与学术界，采用更紧密的合作伙伴关系来重塑关键基础设施的防御体系。