上週美國黑帽大會Black Hat USA 2026舉行，同時間另一場大型資安會議DEF CON 2026（DEF CON 34）也同步召開，而在本屆DEF CON議程裡，有一項重要的合作宣佈，與OT環境的安全有關而引起外界關注。

8月7日美國國家鄉村供水協會（National Rural Water Association，NRWA）於DEF CON 2026宣佈， 他們與DEF CON Franklin志工團隊合作 成立水資源監控中心（Water Watch Center，WWC），將提供小型水務設施緩解攻擊的直接援助，並提升公共事業的網路防禦能力、減少資安弱點、識別攻擊活動，以確保水務設施能穩定供應乾淨的水源。此專案第一波將有5家MDR廠商參與，直接為提供1萬人以下的小型水務設施提供服務，這些小型系統佔全美約91%。這些MDR廠商是：Defendify、Legato Security、L1 Secure、Rapid7，以及Sentinel Technologies，他們將透過專屬協作機制交換威脅情資與修補程式，並與NRWA共享。

在WWC之前，DEF CON Franklin已參與這些水務系統的資安防禦工作。該團隊在兩年內號召了約450名志願參與的資安專家，並與美國多個地區的水務及污水處理廠商進行配對，以提供相關協助。DEF CON Franklin共同創辦人Jake Braun表示，他們的志工將協助資金短缺的水務系統，以維持低成本的方式抵禦伊朗或中國國家級駭客帶來的威脅。

上述專案的宣佈，原因就與針對水務設施的攻擊層出不窮有關。7月底美國網路安全與基礎設施安全局（CISA）與聯邦調查局（FBI）提出警告， 呼籲關鍵基礎設施營運公司要加強OT環境的資安防護 ，原因是至少有7個州的水務與廢水處理設施陸續通報遭到網路攻擊，後續當地媒體指出，相關活動持續擴大， 已有12個州的水務系統向主管機關通報相關事故 ，攻擊者疑似來自伊朗。