快览

  • 加利福尼亚州苏森市（Suisun City）市议会于周六宣布进入紧急状态。此前，恶意软件迫使该市关闭其全部IT网络，涉及911路由、警察与消防调度、记录系统及市政服务等关键公共安全运营。
  • 该市已将调度业务转移至加利福尼亚州索拉诺县（Solano County）调度中心，并表示正与联邦、州及地区当局协作，以维持应急服务并恢复系统。市议会已召集周二上午的紧急会议，讨论从事件责任方（“个人或多人”）收到的要求。
  • 事件发生后，州长加文·纽森（Gavin Newsom）于周一启动了一项州级AI网络防御计划，旨在更好地检测和防御新兴网络威胁。

深度洞察

网络安全事件在市政机构中正呈蔓延之势，部分专家认为，这一激增源于人工智能使攻击效率大幅提升。

今年早些时候，加利福尼亚州另一城市福斯特城（Foster City）在遭遇勒索软件事件后，多项市政服务中断数周。近几周，至少七个州的市政供水系统也成为网络攻击目标，美国联邦调查局在7月30日的公告中称，部分攻击“已导致供水运营降级”。

截至周一，苏森市（人口约3万）的公共安全服务与响应仍在运行，但部分服务受限或对公众关闭。在线市政服务与内部运营仍不可用。

咨询公司CohnReznick Advisory网络安全与数字信任业务合伙人兼全球负责人巴韦什·瓦达尼（Bhavesh Vadhani）表示，不断演进的技术已“降低了攻击者的准入门槛”。

“地方政府掌握大量敏感公民数据，并负责公共安全、公用事业和交通等基本服务，因此运营中断的影响极为严重，”瓦达尼在邮件中告诉Smart Cities Dive。“攻击者往往认为市政机构更有可能支付赎金，或在系统被攻破后经历更长时间的停机。”

纽森此前已在州级服务中推动AI合作伙伴关系。此次推出的网络防御计划指示州级机构扩大面向关键基础设施和地方政府的AI驱动防御能力，并提升应对AI赋能网络攻击的 preparedness。

“攻击更快、更复杂、更频繁，正危及家庭赖以运转的基本系统，”纽森在新闻稿中表示。“加利福尼亚可以选择等待下一次危机，也可以构建当下所需的防御。我们选择构建。”

纽森办公室同时批评特朗普政府削减了联邦对州及地方政府网络安全的资金支持。

特朗普政府去年终止了联邦对多州信息共享与分析中心（MS-ISAC）这一长期合作关系的资金支持。许多地方政府的领导人曾将该中心的服务描述为其网络安全运营的关键组成部分。