美國聯(lián)邦調(diào)查局（FBI）與環(huán)境保護署（EPA）于2026年7月30日聯(lián)合發(fā)布安全公告，披露多起針對本土水務(wù)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件。自7月下旬起，至少七個州的供水企業(yè)報告了可編程邏輯控制器（PLC）被遠(yuǎn)程接管的情況，導(dǎo)致局部管網(wǎng)水壓異常下降甚至引發(fā)溢流。此次事件暴露出工業(yè)控制設(shè)備直連公網(wǎng)的結(jié)構(gòu)性隱患，聯(lián)邦層面已迅速啟動專項防御計劃與專項資金撥付，為跨國工控設(shè)備供應(yīng)商敲響了合規(guī)警鐘。

技術(shù)層面，攻擊者主要鎖定羅克韋爾自動化（Rockwell Automation）旗下艾倫-布拉德利（Allen-Bradley）MicroLogix 1100與1400系列PLC。該系列控制器廣泛應(yīng)用于美國市政供水泵房與閥門調(diào)度節(jié)點。入侵手段并未依賴復(fù)雜惡意代碼，而是利用設(shè)備長期暴露在互聯(lián)網(wǎng)端口、且保留出廠默認(rèn)配置的特性。攻擊者直接修改設(shè)備IP地址并重置訪問密碼，部分案例中甚至篡改了驅(qū)動水泵啟停的梯形圖邏輯程序。一旦控制權(quán)易手，現(xiàn)場運維人員將徹底喪失對底層執(zhí)行機構(gòu)的監(jiān)控能力，傳統(tǒng)基于邊界防火墻的防護體系在此類內(nèi)部邏輯劫持面前形同虛設(shè)。

面對突發(fā)的基礎(chǔ)設(shè)施風(fēng)險，白宮國家網(wǎng)絡(luò)總監(jiān)辦公室于8月31日在得克薩斯州圣安東尼奧啟動“分水嶺250”（Project Watershed 250）試點項目。該項目為期六個月，采取自愿合作模式而非行政強制，旨在彌合偏遠(yuǎn)地區(qū)小型水務(wù)運營商的安全能力缺口。項目聯(lián)合微軟、谷歌云、亞馬遜AWS、帕洛阿爾托網(wǎng)絡(luò)等十二家網(wǎng)絡(luò)安全企業(yè)，向受援方免費提供紅隊模擬攻擊、漏洞評估、應(yīng)急修復(fù)支持及人工智能輔助防御工具。此舉是對此前聯(lián)邦強制審計令因政治博弈擱淺后的替代性補救方案，凸顯了政企協(xié)同在運營技術(shù)（OT）安全領(lǐng)域的落地路徑。

資金配套方面，EPA同日宣布通過中型及大型飲用水系統(tǒng)基礎(chǔ)設(shè)施韌性與可持續(xù)性撥款計劃，向六個州的十個項目注入一千一百七十五萬美元。資金用途明確劃分為網(wǎng)絡(luò)安全升級與氣候災(zāi)害防御兩條主線：前者用于替換高風(fēng)險PLC、迭代監(jiān)督控制與數(shù)據(jù)采集（SCADA）系統(tǒng)架構(gòu)、部署強身份認(rèn)證協(xié)議；后者則聚焦應(yīng)急柴油發(fā)電機、備用儲水罐及抗颶風(fēng)防火災(zāi)的物理防護設(shè)施。申請門檻設(shè)定為服務(wù)人口不低于一萬人的公共供水系統(tǒng)，強調(diào)核心管網(wǎng)節(jié)點的冗余備份能力。

此次危機折射出北美水務(wù)供應(yīng)鏈的深層脆弱性。美國擁有數(shù)萬個分散運營的供水實體，大量由財政拮據(jù)的鄉(xiāng)鎮(zhèn)政府托管，缺乏專職OT安全團隊進行網(wǎng)絡(luò)分區(qū)隔離或定期憑證輪換。歷史數(shù)據(jù)表明，此類弱點已被多次利用：2023年相關(guān)黑客組織曾利用預(yù)設(shè)密碼攻陷數(shù)十個水處理節(jié)點，2024年初得州穆爾希鎮(zhèn)的水庫潰堤事件亦指向外部網(wǎng)絡(luò)干預(yù)。碎片化的資產(chǎn)分布與滯后的運維預(yù)算，使得工業(yè)網(wǎng)關(guān)與控制器極易成為公開可檢索的攻擊入口，傳統(tǒng)信息技術(shù)（IT）安全思維難以覆蓋物理工藝鏈。

對中國工控設(shè)備制造商與系統(tǒng)集成商而言，該事件提供了明確的出口合規(guī)與產(chǎn)品定型參考。當(dāng)前拉美及部分歐洲市場仍普遍存在為便于遠(yuǎn)程調(diào)試而開放PLC公網(wǎng)端口的做法，但歐盟NIS2指令已將飲用水管理納入關(guān)鍵基礎(chǔ)設(shè)施范疇，強制要求實施風(fēng)險管理與事件通報機制。企業(yè)在海外交付時，需將默認(rèn)密碼強制修改策略、工業(yè)防火墻微隔離功能及符合IEC 62443標(biāo)準(zhǔn)的通信加密模塊作為基礎(chǔ)配置。采購方在選型階段應(yīng)重點核查控制器的固件更新通道安全性與本地緩存邏輯的防篡改能力，避免將調(diào)試便利置于系統(tǒng)完整性之上。

基礎(chǔ)設(shè)施數(shù)字化進程中的安全邊界正在從軟件層面向硬件架構(gòu)下沉。隨著各國監(jiān)管重心從事后追責(zé)轉(zhuǎn)向事前韌性建設(shè)，工業(yè)控制設(shè)備的出海競爭維度已延伸至全生命周期防護能力。供應(yīng)商若能在出廠階段內(nèi)嵌零信任訪問控制與物理環(huán)境聯(lián)動告警機制，將更契合歐美市購的技術(shù)規(guī)范。對于國內(nèi)工程商與外貿(mào)渠道而言，提前布局具備硬件級安全啟動與離線邏輯備份功能的新一代控制器，不僅能有效規(guī)避項目驗收階段的合規(guī)整改成本，更能在水務(wù)、環(huán)保等敏感行業(yè)的招投標(biāo)中建立差異化技術(shù)壁壘。