在8月7日于拉斯维加斯举行的DEF CON黑客大会上，DEF CON Franklin与全国农村水协会（NRWA）宣布启动“水观察中心”（Water Watch Center）项目，旨在为没有专职安全人员的小型水务设施提供托管网络安全服务。

这一项目的诞生与近期针对水务系统的网络攻击密切相关。7月下旬，明尼苏达州超过30个水务系统遭到入侵，随后约12个州报告了类似活动。美国联邦调查局（FBI）和网络安全与基础设施安全局（CISA）正在联合应对，官员怀疑攻击者与伊朗有关，但尚未证实。

打开网易新闻 查看精彩图片

水观察中心主要面向行业最薄弱的环节。在美国约5万个社区水务系统中，服务人口少于1万人的设施占比高达91%。这些小型水厂大多没有首席信息安全官，没有安全运营中心，也没有预算聘请专业人员。

目前已有五家托管检测与响应服务商签约参与：Rapid7、Defendify、Legato Security、L1 Secure和Sentinel Technologies。它们将通过专用协作机制共享威胁情报和补丁更新，并将发现传递给作为国家枢纽的NRWA。

该项目的背后是长达两年的野外实践。DEF CON Franklin是DEF CON与芝加哥大学哈里斯公共政策学院网络政策倡议的联合项目，已招募近450名网络安全志愿者，与亚利桑那、印第安纳、俄勒冈、犹他、佛蒙特、华盛顿和怀俄明州的水务及废水处理设施结对。这项工作加固了个别工厂，但也暴露出志愿者模式面对约15万个供水/废水系统（包括废水处理厂和较小的非社区系统）时的局限性。

项目组织者表示，这些领先的网络公司与NRWA正在共同构建一个可扩展的网络服务交付模式，而这一模式正是美国水行业和国家安全领域长期以来难以实现的。