يقول رئيس قسم المعلومات شيرمان إن انعدام الثقة كان سيساعد في منع تسرب البنتاغون

بالتيمور – كان من الأسهل اكتشاف ومنع التسريب الأخير لوثائق الأمن القومي لو كانت وزارة الدفاع الأمريكية قد وضعت بالفعل أحدث ممارسات الأمن السيبراني المعروفة باسم انعدام الثقة، وفقًا لكبير مسؤولي المعلومات في البنتاغون جون شيرمان.

الكشف عن التقارير السرية، التي يُزعم أن عضوًا يبلغ من العمر 21 عامًا قادها الحرس الوطني الجوي في ماساتشوستس، وقد دفع إلى إلقاء نظرة فاحصة على ممارسات أمن المعلومات في الإدارة. وشمل الاختراق معلومات حول الحرب المستمرة بين روسيا وأوكرانيا.

قال شيرمان في 3 مايو إن نهج الثقة الصفرية "من المؤكد أنه كان من شأنه أن يزيد من احتمالية اكتشافنا لهذا الأمر وتمكنا من منعه في الواجهة الأمامية". إن العيون والآذان المتطفلة تشكل تهديدًا خارجيًا - بالنظر إلى الصين وروسيا ودول أخرى - وخطرًا داخليًا.

"هذا شيء كنا نتعامل معه منذ سنوات" قال شيرمان في مؤتمر AFCEA TechNet Cyber ​​في بالتيمور. "لقد حصلنا على ما كشفه سنودن منذ ما يقرب من 10 سنوات. لقد شهدنا أحداثًا مؤسفة أخرى هنا."

كان إدوارد سنودن متعاقدًا سابقًا مع الاستخبارات الأمريكية، وقد أعلن في عام 2013 عن وجود شبكات مراقبة عالمية. اعتبرته حكومة الولايات المتحدة خائناً. حصل فيما بعد على الجنسية الروسية.

الثقة المعدومة هي نموذج مختلف للأمن السيبراني، والتي تفترض أن الشبكات معرضة دائمًا للخطر أو معرضة بالفعل للخطر، مما يتطلب التحقق المستمر من الأجهزة والمستخدمين ومدى وصولهم الرقمي. لقد شبه شيرمان سابقًا الثقة الصفرية بالاعتقاد "بعدم وجود أحد أو عدم وجود شيء".

ونشر البنتاغون في نوفمبر استراتيجيته الانتقالية، مع التركيز على التنفيذ على نطاق واسع بحلول السنة المالية 2027. وقال مسؤولو الدفاع إن الجدول الزمني يمثل تحديًا ولكنه قابل للتنفيذ.

تصريحات شيرمان في مؤتمر AFCEA تعكس تلك التي أدلى بها كبير مسؤولي التكنولوجيا بالبحرية دون يسكي، الذي في أبريل قال C4ISRNET كان من الممكن أن تساعد مبادئ الثقة الصفرية الإدارة في اكتشاف السلوك المشبوه.

وقال يسكي في مؤتمر C4ISRNET الافتراضي: "تبدأ من نقطة افتراض أن شبكتك قد تعرضت للاختراق، وإذا لم يتم اختراقها، فإن هذا التنازل أمر لا مفر منه". "إن التهديدات الداخلية تضيء مثل شجرة عيد الميلاد عندما يكون هذا هو النهج الذي تتبعه."

وأعلن البنتاغون الشهر الماضي أنه سيجري مراجعة شاملة لسياساته وإجراءاته. شيرمان و رونالد مولتريووكيل وزارة الدفاع للاستخبارات والأمن، من بين آخرين، متورطون.

ومن المتوقع ظهور النتائج الأولية للتدقيق في غضون 45 يومًا.

ساهمت كورتني ألبون، مراسلة C4ISRNET، في كتابة هذا المقال.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• أفلاطونايستريم. ذكاء بيانات Web3. تضخيم المعرفة. الوصول هنا.
• سك المستقبل مع أدرين أشلي. الوصول هنا.
• المصدر https://www.defensenews.com/cyber/2023/05/03/zero-trust-would-have-helped-prevent-pentagon-leak-cio-sherman-says/