情資卡編號:
TCCY-RCDC-400-202606-0000063
事件主旨:
全球水資源關鍵基礎設施資安事件與生成式AI輔助工控威脅
內容說明:
一、概述
本報告針對全球水資源與污水處理系統（Water and Wastewater Systems, WWS）關鍵基礎設施近期面臨的網路攻擊進行綜整分析。交叉比對工業資安權威機構Dragos、Darktrace、Gambit Security、波蘭內部安全局（Agencja Bezpieczeństwa Wewnętrznego,ABW）、英國資訊專員辦公室（Information Commissioner's Office,ICO）以及美國CISA、EPA等官方一手鑑識與稽核資料，發現當前關鍵基礎設施面臨的核心威脅已發生結構性轉變。
風險等級:
1
建議措施:
一、構築可防禦架構（Defensible Architecture）與清除公開曝險
二、落實零信任身分治理與嚴格憑證管理（Identity & Access Management）
三、深化OT縱深可視性（OT Visibility）、主動偵測與橫向流量監控
四、推動生命週期管理與虛擬修補計畫（Patch Management）
五、建立因應AI加速時代的ICS專屬應變韌性與治理體系