美國表示，控制美國生產和分配水和電力的機器的計算機網絡的數字安全嚴重不足。運營商和監管機構在保護這些系統的安全方面應高度重視，因為這對國家安全構成了可怕的威脅。

　　早在2018年，洛杉磯水電部就只用了6個小時就被黑客攻擊了。今年早些時候，一名入侵者潛伏在美國各地數百臺與水系統有關的計算機中。在俄勒岡州波特蘭市，惡意行為體在為美國西北大片地區供電的電網的計算機機上安裝了惡意軟件。

　　2021年2月5日，一名黑客在佛羅里達州奧爾德斯瑪的一家水處理廠獲得控制化學含量的計算機。然后，他們試圖調整工廠中的氫氧化鈉水平。少量氫氧化鈉有助于安全消毒水。但在更大的數量，它可以是致命的。

　　據警長鮑勃·瓜爾蒂埃里說，黑客成功地將氫氧化鈉含量從百萬分之100（ppm）提高到11，100ppm。幸運的是，一名操作員目睹了正在發生的違規事件，并將化學水平恢復到適當的設置。隨后對水進行了測試，以驗證其安全性。

　　控制系統安全公司Nozomi Networks的聯合創始人安德里亞卡卡諾（AndreaCarcano）表示：“如果明天將爆發新的世界大戰，我們不得不擔心保護基礎設施免受來自俄羅斯或A國的網絡攻擊。”

　　關鍵基礎設施中的技術系統對于網絡安全工具來說太老舊

　　在過去的幾個月里，為盈利而工作的黑客瞄準了運營網絡（如管道燃料系統）的公司。他們用勒索軟件感染了輸油管道的信息技術系統，迫使管道所有者停止每天250萬桶石油產品的流動。

　　關鍵基礎設施中的許多技術系統對于復雜的網絡安全工具來說太舊了。卡卡諾說，網絡管理員擔心，推動關鍵基礎設施的數字化可能會增加網絡對黑客的暴露。

　　數字化使工業公司和公用事業公司能夠提高效率，加強對其龐大業務的監督和控制，就管道而言，該管道通過從得克薩斯州到新澤西的分支延伸了 5，500 英里。但是，其辦公室 IT 系統中的漏洞可能為黑客以后侵入控制系統提供切入點。

　　凱捷北美網絡解決方案設計師克里斯？威廉姆斯（ChrisWillims）表示：“我認為近期發生的事情是我們面前最有可能出現的情況。

　　美國管道基礎設施的標準由運輸安全管理局（TSA）制定，該局是負責機場安檢的政府機構，傳統上人手不足，資金不足。

　　直到去年，TSA只有6名全職工作人員處理管道安全問題。此后，這一數字增加到34人。

　　據聯邦能源管理委員會（FERC）專員尼爾·查特吉說，應從TSA中剝離這一責任，并將其轉移到能源部（DOE）。他說：”我擔心這種襲擊對經濟和國家安全的影響，我們實時看到美國正在發生的事情。

　　該公司已與聯邦調查局（FBI）和特勤局合作展開刑事調查。

　　喬·拜登總統已經采取措施加強網絡安全。2021年5月12日，拜登簽署了一項旨在加強美國網絡安全防御的行政命令。

　　總統的行政命令要求聯邦政府和私營部門合作，共同應對威脅國家安全的“持續且日益復雜的惡意網絡活動”。

　　美國能源部長詹妮弗·格蘭霍爾姆（Jennifer Granholm）上月表示，“面對21世紀不斷變化的一系列風險，我們必須重新考慮我們的安全方法，并重新評估我們在此類緊急情況下能夠承受的當局。

　　美國政府需要積極主動地打擊網絡罪犯

　　當網絡攻擊沒有造成實際損害時，政府往往是被動的。以俄克拉荷馬州塔爾薩的ONE天然氣公司為例，2020 年 1 月，Niyo Pearson 負責監督那里的網絡安全，當時他的團隊接到了試圖進入其運營系統的惡意軟件的警報，該系統控制著俄克拉荷馬州、堪薩斯州和得克薩斯州的天然氣流量。

　　兩天來，他的團隊一直與橫向通過網絡移動的黑客進行斗法。最終，皮爾遜的團隊成功驅逐了入侵者。

　　當 Cynalytica 的理查德·羅賓遜將損壞的文件輸入到自己的身份識別程序中時，ONE Gas 了解到它正在處理能夠執行勒索軟件的惡意軟件。

　　皮爾遜試圖把數據帶到FBI，但他的系統無法將數據刻錄到 CD 上。當他通知國土安全部（DHS）并通過一個安全的門戶發送時，他從未收到過國土安全部的回音。

　　羅賓遜在電話會議上向美國國土安全部、國防部、國防部和情報界作了介紹。他也沒收到回音。