美國水務基礎建設爆「看不見戰場」　境外駭攻升級逼出白宮新防線

・ 2026 年 09 月 01 日

美國地方水務系統成為新一波網路攻擊主戰場，多州自來水與汙水處理營運遭協調性駭攻干擾，疑與過去伊朗革命衛隊網攻手法相似。白宮主導「Project Watershed」緊急聯盟資安業者與地方水務單位，Tenable(TENB)宣布加入，凸顯關鍵民生設施資安風險已迫在眉睫。

美國水龍頭打得開，背後卻可能是一場看不見的戰爭。近月來，地方自來水與汙水處理系統遭到多起協調性網路攻擊，直接衝擊民生與公共衛生安全，也暴露美國關鍵基礎建設在資安防護上的巨大缺口。這波攻擊橫跨多州，被點名與過去伊朗Islamic Revolutionary Guard Corps Cyber-Electronic Command（伊朗革命衛隊網電部隊）的攻擊手法相似，逼得白宮出手，主導名為「Project Watershed」的新防線計畫。

從事件分布來看，Minnesota首當其衝。官方資訊顯示，7月26日至27日期間，一波協調性網攻在短短兩天內，干擾超過30個社區的水務與汙水處理營運，等於直接敲打美國地方治理的最基礎命脈。類似攻擊並非孤例，Michigan、Georgia、New Jersey與South Dakota也陸續通報水務系統遭入侵或營運受干擾，呈現攻擊者鎖定美國中小型水務與公用事業的清晰軌跡。

與傳統金流或企業資料外洩不同，這次受害的是多數人每天都在依賴的水系統。美國地方水務機構普遍規模較小、預算有限，過去資安投資相對偏向最低限度的合規需求，對於進階威脅偵測、工控系統隔離與備援能力，多半不到位。一旦攻擊者鎖定水處理控制系統或監控平台，不僅可能造成供水中斷，還可能影響水質監測與排放流程，衍生公共衛生與環境風險，其政治與社會衝擊遠高於一般企業事件。

在威脅明顯升溫的背景下，White House（白宮）主導的「Project Watershed」成為焦點。該計畫由Office of the National Cyber Director（國家資安總監辦公室）領軍，先在Texas試行，以整合民間資安能力與政府資源，協助地方水務機構盤點與修補網路弱點。計畫機制並不只是頒布指引，而是實際連結各地水務單位與具備資安技術與威脅分析能力的業者，提供持續的風險評估與事件應變支援。

在資安產業端，Tenable(TENB)率先表態加入Project Watershed。消息公布後，Tenable股價於週一盤後上漲約1%，雖幅度不大，卻反映市場對「關鍵基礎建設資安」題材的關注升溫。Tenable Public Sector CTO Chris Day表示，保護美國水系統是「共享責任」，並公開肯定聯邦政府與Texas地方政府主動整合專業資源的作法，強調協助水務營運單位「預先管理暴露面，避免發展成營運中斷」。這一說法點出核心問題：許多地方水務系統甚至不知道自己暴露在哪些網路風險之下。

從技術面來看，水務系統背後的工業控制系統（ICS）與監控與資料採集系統（SCADA），往往是多年累積的異質設備與軟體，設計時並未考慮現代網路威脅。為了提高效率或遠端監控，這些系統逐步連上企業內網甚至公共網路，卻缺乏相對應的分區隔離與資安防護，等於將運轉關鍵暴露給攻擊者。此次多州攻擊的「協調性」特徵，顯示攻擊方可能已掌握多個水務系統的共通弱點，能在短時間內大範圍觸發干擾。

政治與地緣風險同樣不容忽視。相關攻擊被指出與過去伊朗Islamic Revolutionary Guard Corps Cyber-Electronic Command的手法相似，雖然官方尚未公開定調為特定國家主導，但在中東緊張局勢升高、能源與關鍵基礎設施頻被視為戰略目標的情況下，水務系統成為潛在「非對稱攻擊」工具的可能性正在上升。相較於防守嚴密的軍事與電力設施，分散在全國各地、財務壓力沉重的水務機構顯然是更容易突破的標的。

然而，本次白宮推動Project Watershed，也引發部分地方政府與營運單位對「成本與自主性」的疑慮。有些水務機構擔心，強化資安意味著投入更多資本與人力，可能反映在水費調漲或其他財政壓力上，也有人憂心過度集中資安標準與工具，會壓縮地方在技術選擇上的彈性。對此，聯邦政府與資安業者強調，計畫是以協助為主，重點在提升整體「基線安全」，而非強制單一技術方案。

從中長期來看，美國水務系統的資安問題恐怕不會靠一次計畫就解決。除了Project Watershed帶來的短期「止血」效果之外，如何建立穩定的資安預算機制、培養懂工控與資安的複合專業人力，以及推動設備汰換與架構重整，才是關鍵。近期攻擊讓民眾與地方政府正視水務資安的重要性，但也提出現實問題：在財政吃緊與政治分歧的環境下，誰來買單、如何分攤成本，依舊是待解習題。

可以預期的是，隨著網路攻擊手法持續進化，水務系統這類被視為「低調、傳統」的公共服務，正快速被推向國家安全與產業發展的前線。Tenable(TENB)等資安業者加入Project Watershed，只是第一步，更多技術供應商與在地營運單位能否形成長期、穩定的防禦生態系，將決定未來美國民眾打開水龍頭時，面對的是安心的日常，還是隱形的戰場。