近日美国北加州一处小城遭遇网络攻击，直接波及全市 IT 系统，连 911 应急调度都被波及，市政府紧急切断网络止损，居民一度无法拨打紧急电话。
这起事件再次将公共基础设施的网络安全问题摆在台前。
这处位于旧金山湾北部的小城，人口约 3 万，是一座典型的北美小城。
攻击发生在近日清晨，黑客投放的恶意软件悄然入侵了全市的电脑系统，攻击范围覆盖了 911 路由调度系统、警方和消防调度，同时还波及了市政记录存档以及其他政府公共服务系统。
为了彻底遏制攻击扩散，同时保留可供联邦调查的证据，市政府果断下令切断了全市所有的 IT 网络。
这一操作直接导致居民暂时无法拨打 911 紧急电话，不少市民陷入恐慌。
不过当地官员很快给出定心丸：尽管本地调度系统瘫痪，但邻县索拉诺县的调度中心主动伸出援手，警方和消防员仍能通过该中心接收居民的求助电话，全市居民并未陷入实际危险。
截至目前，调查人员仍未锁定攻击者的身份，也不清楚黑客发起本次攻击的具体目的，更没有确认是否有敏感数据被窃取。
有熟悉美国市政网络安全的专家指出，这类事件暴露了美国地方公共系统的普遍问题：地方政府不愿为尚未发生的网络攻击投入防护资金。
很多市政管理者认为，网络攻击是小概率事件，没必要提前花钱做防护。
等到真的遭遇攻击之后，才会愿意拿出大把资金去修复损失，但在事前申请预防预算时，却很难获得批准。
这种 “事后救火” 的思维，让不少公共系统始终处于脆弱状态。
其实就在两周前，明尼苏达州就有超过 30 个供水系统遭遇了黑客攻击，这属于全美多地水务、污水处理设施遭攻击的大范围事件之一。
美国联邦调查局和国家网络防御机构此前曾发出警告，伊朗黑客曾瞄准美国的关键基础设施系统，试图发起攻击。
不过目前没有任何证据表明，本次苏森市的网络攻击和伊朗黑客有关联。
目前 FBI、国土安全部以及加州应急办公室已经全面介入本次调查。
当地政府已经宣布进入紧急状态，这样可以更快获得外部技术援助，同时也能申请相关资金来弥补本次攻击造成的损失。
恢复系统的工作远比想象中复杂，不仅要重启被切断的 IT 网络，还要全面排查系统漏洞，彻底清除黑客遗留的恶意程序，防止攻击者再次入侵。
不少当地居民表示，经历这次事件后，他们开始担心本地公共系统的安全问题，希望政府能尽快补上安全短板。
这起攻击虽未造成严重后果，但再次敲响了警钟：随着数字化程度加深，公共基础设施的网络安全已经成为不容忽视的问题，任何小的漏洞都可能引发连锁反应。
热门跟贴