水务行业正面临日益严峻的网络安全威胁。美国环保署(EPA)近期发布新规，要求加强对水务设施的网络安全监管，要求各州在定期检查中纳入网络安全评估。关键合规要求包括：实施多因素身份验证、定期进行漏洞扫描、建立完善的事件响应计划以及确保供应链安全。安全专家指出，许多水务设施仍在使用遗留系统和老旧技术，使其成为勒索软件攻击的优先目标。专家建议水务部门应立即进行网络安全评估，识别关键资产，并按照CISA和NIST框架建立完善的防护体系。
🔗 原文链接：https://www.tenable.com/blog/water-utilities-cybersecurity-regulatory-compliance
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
