十月是網路安全意識月。飲用水辦公室（ODW）強烈鼓勵自來水廠評估其網路安全實務，並實施適合其在飲用水處理和供應中所使用技術的網路安全控制措施。ODW 的自來水廠網路安全網頁包含用於完成網路評估、實施網路安全控制以及回應網路事件的工具。
美國環境保護署 (EPA) 將在整個 2026 月提供豐富的免費網路安全培訓。如需註冊資訊，請造訪 EPA 網路安全培訓網頁。
作者：馬修弗雷姆
颶風季節資訊
颶風季節從 6 月 1 日持續至 11 月 30 日，而Virginia的水務設施在社區安全與韌性方面發揮著關鍵作用。即使是未在Virginia登陸的風暴，也可能帶來強降雨、洪水、停電以及影響供水作業的供應鏈中斷。
Commonwealth 正在進入颶風季節，從 6 月 1 到 11 月 30。現在是準備和審查您的應急計劃的時候了，以確保您的公用事業已為應對惡劣天氣的影響做好準備。檢視「颶風檢查清單」以協助您做好準備。以下是 EPA 颶風事件行動清單的連結：水部門公用事業事件行動清單 - 颶風。
如需更多關於颶風季節與緊急應變準備的資訊，請點選此處。
Virginia 乾旱狀況警報
Virginia目前正處於嚴重的乾旱條件，Commonwealth大部分地區受到乾旱監察或警告。現在是公用事業公司透過檢視應變計劃、監控供水水位，以及與當地合作夥伴協調，以確保在情況持續惡化時做好準備的時候了。鼓勵公用事業公司檢閱 EPA 乾旱清單，以評估準備狀況，並繼續監控 DEQ 的乾旱網頁以獲取最新更新和條件。
請同時在 ODW 乾旱監測計畫 – 飲用水網頁上查閱更多資訊。
以下提供一份最新的乾旱報告地圖。若要查看目前的乾旱監控地圖與報告，請點擊此處連結。
ODW 電子報
2026 年 10 月的 ODW 電子報涵蓋了以下重點介紹的幾個重要主題：
- 技術與監管更新
- 2 小時報告要求
- 資金更新和資源
- 網路安全意識月
- 營運商執照資源
- 即將舉辦的訓練與網路研討會
關於所有這些主題的更多資訊，請參閱2026 年 10 月通訊。
前往 ODW 電子報頁面即可找到過往 ODW 電子報與公告的連結。
Verizon 全國停電
CIR: CIR7.1.A - 蜂窩式基礎建設停機或即將停機，影響或可能影響公共安全、公共衛生及/或重要基礎建設
事件日期/時間： 01-14-2026 12 ：27
資訊機構： SWIC
受影響的地區： 美國（全國）
事故地點：美國
事件摘要： Verizon 正經歷間歇性停電，影響全國主要城市。大約 177, 000 用戶受到影響，許多設備都顯示 SOS 模式。停電原因不明，恢復時間未知。其他以美國為基地的行動通訊業者 (T-Mobile、AT&T 及 US cellular) 也開始為其客戶提供受影響的服務。
親俄黑客分子對美國和全球關鍵基礎設施進行伺機攻擊
聯邦調查局 (FBI)、CISA、國家安全局 (NSA) 評估，與先進持續性威脅 (APT) 團體相比，親俄黑客團體對關鍵基礎設施實體進行的攻擊較不複雜、影響較小。這些攻擊使用安全性極低、面向網際網路的虛擬網路運算 (VNC) 連線，滲透 (或存取) 關鍵基礎建設系統內的 OT 控制裝置。Pro-Russia hacktivist groups-Cyber Army of Russia Reborn (CARR)、Z-Pentest、NoName057(16)、Sector16 及附屬組織，正利用可存取 VNC 裝置的廣泛使用，對關鍵基礎建設實體執行攻擊，造成不同程度的影響，包括實體損害。目標行業包括水與廢水系統、食品與農業以及能源。
更多關於此警示的資訊，請參閱此處。
BRICKSTORM 後門 CISA 警示
網路安全與基礎建設安全局 (CISA)、國家安全局 (NSA) 和加拿大網路安全中心 (Cyber Centre) 評估中華人民共和國 (PRC) 國家贊助的網路行動者正在使用 BRICKSTORM 惡意軟體在受害者系統上長期持續作業。CISA、NSA 和 Cyber Centre 發佈這份惡意軟體分析報告，分享基於八個 BRICKSTORM 樣本分析的入侵指標 (IOC) 和偵測識別碼。CISA、NSA 和 Cyber Centre 促請組織使用 IOC 和偵測識別碼來識別 BRICKSTORM 惡意軟體樣本。
有關該警示的詳細資訊，請參閱 CISA 網站。
冬季天氣準備
冬季暴風雨可能會帶來結冰的溫度、雪、冰和長時間停電，對供水系統構成重大挑戰。即使是短暫的極度寒冷也會影響處理程序、凍結暴露在外的設備、限制人員配置，以及中斷運輸和化學品的交付。現在就做好準備，有助於確保整個冬季的持續安全運行和可靠服務。
自來水廠的主要準備提醒：
- 檢查並保護易受損害的設備，例如外露的管道、計量表、化學品給料管線和室外儀表。
- 驗證後備電源系統，並確保燃料、發電機和轉換開關已為潛在停電做好準備。
- 確認員工呼叫清單，並確保員工瞭解惡劣天氣報告程序。
- 檢視化學品庫存和再補給計劃，以防道路狀況延遲運送。
- 與當地緊急管理部門協調，並監控國家氣象局的最新資訊。
為客戶影響做好準備，例如凍結的服務管線和潛在的低壓事件
積極進行冬季風暴準備，可以支持運營恢復力，保護基礎設施，並確保持續向Virginia社區提供安全的飲用水。有關冬季天氣和緊急應變準備的更多資訊，請參閱此處。
鉛和銅規則修訂指南
EPA 已推出鉛與銅規則修訂 (LCRR) 和鉛與銅規則改進 (LCRI)。ODW 員工已為公用事業公司編輯了資源，以確保他們正確實施規則變更和新增內容。
可在此找到相關資訊
網路安全練習與技術協助課程
EPA 的訓練材料和課程可協助您改善自來水廠的網路安全，請參閱此處。