# 关键基础设施
瑞典政府于2026年4月15日宣布，俄罗斯政府关联黑客曾在2025年初试图对本国一家热电厂发动破坏性网络攻击，但因内置防护机制未遂。瑞典民防部长卡尔-奥斯卡尔·博林表示，此类攻击反映俄方黑客行为日益危险且更具破坏性。此前，俄罗斯黑客被指在2025年12月试图瘫痪波兰部分电网，在年初短暂劫持挪威水坝并开启泄洪闸门，造成大量用水流失。2024年1月，乌克兰利沃夫市一家市政能源公司遭网络攻击，数百户住宅断暖两天。2015年，俄罗斯黑客曾造成乌克兰电网大范围瘫痪。此次事件凸显欧洲关键基础设施面临日益严峻的混合威胁。
科罗拉多州正在审议一项具有里程碑意义的维修权法案（SB-90），旨在赋予消费者和独立维修商修复电子产品的权利。然而，包括IBM和思科在内的科技公司对法案提出异议，认为其范围模糊，可能危及网络安全、知识产权及关键基础设施。IBM强调应将立法范围限定在消费类设备，而思科代表在听证会上表示支持该法案但强调并非所有数字技术设备都相同。维修倡导组织如Pirg、维修协会和iFixit则强烈反对，指出法案中“信息技术”和“关键基础设施”等术语定义不清，存在滥用风险。维修倡导者称这些术语被刻意夸大以恐吓立法者，实际仅指互联网相关设备。维修协会执行董事盖·戈登-拜恩指出，法案中对“关键基础设施”的定义完全...
科罗拉多州参议院商业、劳动与技术委员会于2026年4月3日一致通过SB26-090法案，该法案旨在将用于关键基础设施的信息技术设备豁免于2024年通过、2026年1月生效的《消费者数字电子设备维修权法案》。该提案由思科、IBM等科技制造商支持，理由是网络安全风险，但维修倡导组织如Pirg、iFixit等强烈反对，认为其措辞模糊，实质上是限制消费者和独立维修商的维修权利。法案仍需州参议院和众议院表决，可能于下周进行。维修权倡导者指出，所谓‘关键基础设施’实际上是指互联网相关设备，制造商借此逃避提供维修工具和零部件的义务。该法案若通过，可能引发全美其他州类似修法趋势。
以色列国家网络局（INCD）局长约西·卡拉迪表示，因伊朗战争爆发，以色列已拖延近十年的网络法案推进受阻，预计最早将于2027年新议会成立后完成立法。卡拉迪此前曾希望该法案在2026年3月通过，但因战事影响，立法进程被迫推迟。该法案旨在赋予INCD对私营和政府关键机构的实时防御管理权，并要求在发生可能造成严重损害的网络攻击时立即上报。目前，以色列已成为全球第三大网络攻击目标，相关关键基础设施面临日益加剧的AI驱动攻击威胁。法案将覆盖约400至600家机构，远超此前31个经济领域所涵盖的数百家企业。卡拉迪强调，若无此类法律，以色列可能被列入无网络法律的“不良国家”名单，而该名单多为非民主或发...
以色列国家网络局负责人约西·卡拉迪2026年3月24日表示，伊朗在网络战中试图塑造对以色列的胜利形象，但其在物理领域遭遇挫折。尽管伊朗近期对以色列及海湾国家关键基础设施发动混合网络与动能攻击，但未造成重大破坏。其最大“战果”为3月11日短暂控制以色列铁路系统部分显示屏，播发虚假信息。此外，伊朗企图抹除数千家以色列企业数据，仅成功50次。卡拉迪称，以色列安全机构已阻止最严重网络威胁。美国针对伊朗“汉达拉”黑客组织的打击行动已削弱该组织能力，但网络攻击因其分散性仍具持续威胁。
网络安全公司Claroty发布研究报告指出，以色列是全球针对关键基础设施网络攻击的主要目标。研究分析了2025年超过200起由20多个黑客组织发动的攻击事件，发现其中81%由伊朗支持的团体发起，主要针对以色列和美国。攻击者利用通信协议远程控制工业流程，技术门槛较低。报告强调，攻击目标包括电力、水务、医疗、交通等系统，旨在扰乱日常生活、制造恐慌。美国司法部同日宣布冻结多个与伊朗网络战相关的域名，显示对伊朗网络行动的应对升级。
本周早些时候，伊朗无人机袭击阿联酋境内的AWS数据中心，导致该国银行、支付及企业服务大面积中断。美国与以色列上周对伊朗发动联合打击后，伊朗展开报复性攻击，目标包括军事基地、油气设施及数据中心。据估计，中东地区现有超过200个数据中心，因廉价能源和土地吸引美国超大规模云服务商加大布局。AWS证实其阿联酋两处设施遭直接命中，巴林一处设施亦受波及。多国政府已将数据中心列为关键基础设施，此次事件凸显数字基础设施在现代战争中的战略地位。专家指出，未来各国或需将数据中心纳入国家安全规划框架，并加强多区域备份与风险评估。