يقول مسؤول النقل البحري بالبحرية إن انعدام الثقة يمكن أن يحد من تسرب البنتاغون

واشنطن - قال كبير مسؤولي التكنولوجيا في البحرية إنه إذا كان البنتاغون قد فعل ذلك بالفعل نفذت نهجها "عدم الثقة" لحماية شبكات المعلومات الخاصة بها ، فقد تكون قد اكتشفت بشكل أسرع تسريبًا حديثًا وسريًا للوثائق السرية.

اكتشف هذا الشهر أن عضوًا يبلغ من العمر 21 عامًا في الحرس الوطني الجوي لماساتشوستس مع تصريح أمني سري للغاية كان لديه نشر ربما مئات من الوثائق السرية إلى موقع للألعاب يسمى Discord لفت الانتباه إلى قدرة وزارة الدفاع الأمريكية على مكافحة التهديدات من داخل شبكاتها الخاصة.

صرح الرئيس التنفيذي للتكنولوجيا في البحرية Don Yeske في 26 أبريل خلال مؤتمر C4ISRNET الافتراضي أنه على الرغم من أن نهج عدم الثقة للدفاع الشبكي ربما لم يمنع التسرب ، إلا أن المبادئ الأساسية كانت ستساعد القسم على اكتشاف الخرق الأمني ​​في وقت أقرب.

"الهدف الأساسي من انعدام الثقة هو عدم الثقة أبدًا. قال Yeske: "تحقق دائمًا وافترض الخرق. "تبدأ من نقطة افتراض أن شبكتك قد تعرضت للاختراق ، وإذا لم يتم اختراقها ، فإن هذا الحل الوسط لا مفر منه. تضيء التهديدات من الداخل مثل شجرة عيد الميلاد عندما يكون هذا هو نهجك ".

أصدر البنتاغون استراتيجيته لعدم الثقة في نوفمبر الماضي ، ووضع خطة لتنفيذ العناصر الأساسية لنهج "لا تثق بأحد" بحلول عام 2027. النموذج يتطلب أن يتم تقييم المستخدمين وأجهزتهم باستمرار.

قال Yeske: "جزء مما تفعله في نهج عدم الثقة هو أنه في كل مرة يتم فيها الوصول إلى أصل معين ، تقوم بتقييم هذا الوصول وفقًا لمجموعة من السياسات" ، مشيرًا إلى أنه ليس لديه معرفة بالتحقيق بخلاف ما هو تم الإبلاغ عنها علنًا. "هذا التقييم الذي يحركه السياسة كان سيحدد ، على ما أعتقد ، نمطًا من النشاط هنا حيث يقوم شخص ما كمسؤول شبكة ، أو شخص متخصص في تكنولوجيا المعلومات بالوصول إلى هذا النوع من المعلومات. . . قد تم استجوابه ".

رداً على التسريب ، أعلن البنتاغون في 17 أبريل أنه ألغى الوصول إلى معلومات سرية للغاية لبعض المستخدمين ويقوم بإجراء مراجعة لمدة 45 يومًا لسياساته الأمنية. رفض Yeske تأكيد ما إذا كانت البحرية قد بدأت مراجعة منفصلة ، لكنه قال إن الخدمة "جزء من فريق وزارة الدفاع الأوسع."

قال ييسكي إن البحرية تحرز تقدمًا جيدًا في تطبيق عدم الثقة وتقوم بتحديث بيئة شبكتها بناءً على استراتيجية الوزارة ، مضيفًا أن الموعد النهائي لعام 2027 هو في الغالب واقعي إذا كان بإمكان الخدمة البقاء في مسارها الصحيح.

قال: "نحن نواصل القيام بالكثير من التطوير والاختبار في تلك البيئة". "من أجل الوصول إلى هناك في عام 27 أو قبل ذلك ، علينا أن نكون أذكياء بشأن كيفية الوصول إلى هناك."

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• أفلاطونايستريم. ذكاء بيانات Web3. تضخيم المعرفة. الوصول هنا.
• سك المستقبل مع أدرين أشلي. الوصول هنا.
• المصدر https://www.defensenews.com/cyber/2023/04/26/zero-trust-could-have-limited-pentagon-leak-navy-cto-says/