语势主题观察：美国水务界拟单独制定网安规则，关键基建脆弱性凸显

语势主题观察：美国水务界拟单独制定网安规则，关键基建脆弱性凸显 事件：伊朗特工入侵美国各地自来水系统事件提醒人们，水务部门是多么脆弱。水务官员和网安专家表示，加强这个规模庞大、资金短缺、规模庞大的国家级数字防御至关重要。现在，在美国环境保护局（EPA）推动各州检查供水系统网络状况的努力失败后，该行业相信自己已经找到了解决方案：像对待电一样对待水，并根据EPA的指导为自己制定网络安全规则。美国水务协会联邦关系经理KevinMorley表示，这是一个庞大的行业，拥有超过150,000个不同规模和技术复杂程度的公共供水系统。如今，水务行业面临着众多威胁，从勒索软件犯罪团伙到国家黑客团队。 图片来源：互联网 近期，Group-IB发布的《2023-2024年高科技犯罪趋势报告》显示1）网络犯罪分子恶意使用AI技术是最主要的网络风险。2）勒索软件保持强劲增长，2023年数据泄露网站上的公司数量同比增长74%。3）亚太地区 是APT攻击主战场，政府和军事组织是主要目标。随着全球特别是亚太区域的地缘压力加剧，针对关键基础设施的网络攻击接连“擦枪走火”，导致断电、停航、停运，甚至破坏致瘫等严重后果的高烈度网络行动频发，网络战真正从“纸上谈兵”步入“实战对抗”阶段。互联网新技术正在成为异己势力间博弈的“核心动能”。 图片来源：互联网 美国联邦调查局（FBI）曾在上月向国会发出警告，称外国黑客已深入美国的网络基础设施，试图造成破坏。FBI局长ChristopherWray表示，对手国家政府支持的黑客正在瞄准美国的水处理、电网、交通系统等关键基础设施。语势科技还注意到，麻省理工学院网络-物理结合领域联合创始人StuartMadnick称，生成式AI将推动网络物理攻击时代来临，如起火、爆炸、设备失灵。传统网络攻击只是让系统暂时离线，而网络物理攻击带来的后果远甚于此。全球新的对抗场景刺激着AI技术在网络化、数字化活动中加速转化，叙事战、智能战将把新型战备的关注点更多转向对信息、数据的破坏能力。 图片来源：互联网 在刚刚结束的两会期间，我国顶层设计者强调“要构建网络空间防御体系，提高维护国家网络安全能力，全面提升新兴领域战略能力”。随着网络攻击能力在AGI等新技术加持下向着物理层面拓展，它已经从间谍工具升级为破坏性武器，“信息安全”既是新质战斗力的重要组成部分，更是全球不对称冲突的必争之地。地缘政治、国民经济双轮驱动的黑客活动（含国家黑客）趋于泛滥，基础设施及移动网络的攻防需求将在中长期持续获得主题支持。 免责声明： 本报告是基于已公开信息撰写，但本公司不保证该等信息的准确性或完整性，本报告所载的资料、工具、意见及推测只提供给客户作参考之用，并非作为或被视为出售或购买证券或其他投资标的的邀请或向人作出邀请。本报告所载的资料、意见及推测仅反映本公司于发布本报告当日的判断。在不同时期，本公司可发出与本报告所载资料、意见及推测不一致的报告。 客户不应视本报告为作出投资决策的惟一因素。客户应自主作出投资决策并自行承担投资风险。本公司建议客户应考虑本报告的任何意见或建议是否符合其特定状况，以及(若有必要)咨询独立投资顾问。在任何情况下本报告中的信息或所表述的意见并不构成对任何人的投资建议。在任何情况下，本公司不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任。 本报告的版权归本公司所有，属于非公开资料。本公司对本报告保留一切权利。除非另有书面显示，否则本报告中的所有材料的版权均属本公司。未经本公司事先书面授权，本报告的任何部分均不得以任何方式制作任何形式的拷贝、复印件或复制品，或再次分发给任何其他人，或以任何侵犯本公司版权的其他方式使用。所有本报告中使用的商标、服务标记及标记均为本公司的商标、服务标记及标记。