据Nextgov网3月1日消息，美国网络安全和基础设施安全局（CISA）进行关键基础设施黑客测试，并建议实施一系列关键基础设施的防御行动。在该场黑客测试中，CISA发现黑客能够突破关键基础设施的网络安全防御措施，并最终进入存储敏感信息的数据库系统。CISA发现目前的关键基础设施网络安全系统存在主机与网络监控不足、密码陈旧及用户权限过大等问题。CISA强调监控和收集网络安全异常活动和进行网络安全测试和演习的重要性。

消息来源：https://www.nextgov.com/emerging-tech/2023/03/cisa-test-hack-offers-warnings-critical-infrastructure-organizations/383460/