保障美国关键基础设施：从斯图克斯特与乌克兰电网攻击中汲取的经验教训
密码学与安全
2025-10-17 v1
摘要
工业控制系统（ICS）支撑着美国的关键基础设施，管理着电力、水资源和交通等不可或缺的服务，对国家安全和公共安全至关重要。然而，日益增长的数字化集成暴露了这些系统面临日益严峻的网络安全威胁。斯图克斯特和乌克兰电网事件等历史性攻击揭示了可被利用的弱点——网络分割不足、过时软件、弱身份验证以及监控不 adequate——这些问题在许多美国ICS环境中仍然存在。本文分析这些具有代表性的攻击，以识别持续出现的漏洞并评估其对当前美国基础设施的相关性。本文认为，若不立即进行改革，类似的漏洞可能导致灾难性中断和国家安全危机。为应对这些风险，本文提出了一系列政策措施，聚焦于实施零信任架构和改进网络分割，以增强系统韧性。这些建议旨在为决策者和行业领导者指引方向，保障未来网络安全威胁下，最关键的运营技术得到保护。
引用
@article{arxiv.2510.14185,
title = {Securing U.S. Critical Infrastructure: Lessons from Stuxnet and the Ukraine Power Grid Attacks},
author = {Jack Vanlyssel},
journal= {arXiv preprint arXiv:2510.14185},
year = {2025}
}