佐治亚两大供水系统接连遭黑客入侵！我们喝的水还安全吗？
最近住在佐治亚的居民，尤其是亚特兰大都会区的人，可能需要关注一条与日常生活直接相关的消息：黑客已经开始把目标对准当地的供水系统。
短短几天内，佐治亚州已经有两个供水系统确认遭遇网络安全事件。其中一次甚至造成部分居民短暂断水。与此同时，美国联邦网络安全部门刚刚发出警告，称近期针对供水和污水处理设施关键控制设备的网络攻击明显增加。
目前，两家供水机构都强调，目前居民饮用水是安全的，没有证据显示水质受到影响。
但这次事件真正值得关注的地方在于，黑客攻击的已经不只是银行账户、信用卡或者个人电脑，而是可能直接影响一个城市正常运行的基础设施。
Clayton County部分地区曾短暂停水
首先出现问题的是Clayton County Water Authority（CCWA）。
该机构负责当地供水、污水和雨水系统，服务人口超过25万。上周，Clayton County部分地区出现供水中断，随后当地政府表示，正在调查这次事故是否与网络攻击有关。
截至目前，官方尚未公布黑客究竟是如何进入系统的，也没有确认具体攻击方式。
紧接着，佐治亚州另一个大型供水机构Columbus Water Works也确认遭遇网络入侵。
这套系统服务Columbus及周边超过26万人。不过与Clayton County不同，Columbus Water Works表示，此次网络安全事件没有影响正常供水，居民用水仍然安全。
也就是说，一周左右的时间里，佐治亚至少两个大型公共供水系统先后遭到网络攻击。
黑客可能盯上了供水系统里的“小电脑”
目前调查人员没有公布此次佐治亚事件的具体入侵方式，但一个关键设备已经引起联邦政府注意——PLC，也就是“可编程逻辑控制器”（Programmable Logic Controller）。
名字听起来很专业，其实可以把它理解成工业设施里的“小电脑”。
在普通家庭里，恒温器可以根据温度决定什么时候打开空调；而在自来水厂里，PLC负责的事情重要得多。
例如，当水位达到一定高度时打开或者关闭阀门，控制设备运转，或者在净水过程中按照设定标准投放一定剂量的氯。
佐治亚理工学院网络安全专家Saman Zonouz形容，如果这样的设备被黑客控制，相当于系统的“大脑”被别人接管。
而美国各地的水厂、电力设施、医院和制造工厂中，都存在大量这样的设备。
问题在于，其中一些设备直接连接互联网，而且安全防护并不完善。
美国联邦机构刚刚发出警告
就在7月30日，美国网络安全和基础设施安全局（CISA）专门发布警告，称近期观察到针对PLC设备的网络攻击活动“显著增加”，尤其集中在供水和污水处理行业。
CISA甚至直接要求相关机构，尽快把那些暴露在公共互联网中的PLC设备移除。
按照联邦机构披露的情况，一些攻击者进入设备后，会修改密码，让原本的工作人员无法登录；还有攻击者会修改设备的IP地址，直接导致控制系统掉线。
这并不是理论上的风险。
佐治亚理工学院研究人员此前曾利用自动扫描工具寻找互联网上可能被公开访问的PLC设备，结果在全球发现了数千台存在潜在风险的设备。
这些设备背后控制的可能是水厂，也可能是电网、制造工厂以及其他重要基础设施。研究人员认为，相比一些资金雄厚的大型企业，供水和污水处理系统的网络安全投入往往有限，因此更容易成为攻击目标。
Gwinnett和Cobb目前没有发现异常
对于住在亚特兰大都会区的居民来说，目前还有一个相对明确的消息。
Gwinnett County表示，当地Department of Water Resources目前没有受到此次网络攻击影响。
Cobb County Water System也表示，没有发现其运营技术系统遭遇相关威胁。
Cobb County方面称，其供水系统采用多层安全措施，包括专有的控制网络设计，而且没有直接暴露在公共互联网中的相关设备。
Atlanta Department of Watershed Management则表示，已经注意到近期发生的一系列攻击，并正在持续加强网络安全和系统韧性，但没有直接回答其设施是否曾遭到入侵。
DeKalb County Watershed Management目前也没有公开回应相关问题。
目前没有发现水质问题
对于普通居民而言，最直接的问题其实只有两个：家里的水会不会停？水还能不能喝？
截至目前，两家确认遭到网络入侵的佐治亚供水机构都表示，没有发现饮用水安全受到影响。
Clayton County此前确实出现过部分地区短暂供水中断，但究竟是不是网络攻击直接造成的，目前调查仍未结束。
Columbus Water Works则表示，网络安全事件没有影响供水服务。
所以现阶段没有必要因为此次事件停止使用自来水，也没有官方发布需要煮沸饮水或者避免饮用的通知。
不过，这次事件至少暴露出一个过去普通居民很少注意的问题：今天的城市供水系统早已不是单纯依靠水管、水泵和人工操作。大量阀门、泵站、净水设备以及控制系统都已经数字化、联网化。
“亚特兰大生活网”的读者们，如果黑客攻击真的有一天影响到停水甚至水质，你觉得目前佐治亚对关键基础设施的网络安全投入够吗？
