জিরো ট্রাস্ট পেন্টাগন লিক প্রতিরোধে সাহায্য করত, সিআইও শেরম্যান বলেছেন

বাল্টিমোর - পেন্টাগনের চিফ ইনফরমেশন অফিসার জন শেরম্যানের মতে, মার্কিন প্রতিরক্ষা বিভাগ ইতিমধ্যেই শূন্য ট্রাস্ট হিসাবে পরিচিত সাম্প্রতিক সাইবার নিরাপত্তা অনুশীলনগুলি চালু করলে জাতীয় সুরক্ষা নথিগুলির সাম্প্রতিক ফাঁসটি আবিষ্কার করা এবং প্রতিরোধ করা আরও সহজ হত।

ক্ল্যাসিফাইড রিপোর্টের প্রকাশ, কথিত 21 বছর বয়সী একজন সদস্যের নেতৃত্বে ম্যাসাচুসেটস এয়ার ন্যাশনাল গার্ড, ডিপার্টমেন্টের তথ্য-নিরাপত্তা অনুশীলনগুলিকে কঠোরভাবে দেখার অনুরোধ করেছে৷ লঙ্ঘনের মধ্যে চলমান রাশিয়া-ইউক্রেন যুদ্ধ সম্পর্কে অন্তর্দৃষ্টি অন্তর্ভুক্ত ছিল।

3 মে শেরম্যান বলেছিলেন যে একটি শূন্য-বিশ্বাসের পদ্ধতি "নিশ্চয়ই হেক এটিকে অনেক বেশি সম্ভাবনা তৈরি করত যে আমরা এটিকে ধরে ফেলতাম এবং সামনের প্রান্তে এটি প্রতিরোধ করতে সক্ষম হতাম।" চিন, রাশিয়া এবং অন্যান্য দেশের বিবেচনায় চোখ এবং কান উভয়ই একটি বাহ্যিক হুমকি এবং অভ্যন্তরীণ বিপদ।

"এটি এমন কিছু যা আমরা বছরের পর বছর ধরে লড়াই করেছি," শারম্যান বলল বাল্টিমোরে AFCEA TechNet সাইবার সম্মেলনে। “আমরা প্রায় 10 বছর আগে স্নোডেনের প্রকাশ পেয়েছি। আমাদের এখানে আরও দুর্ভাগ্যজনক ঘটনা ঘটেছে।”

এডওয়ার্ড স্নোডেন ছিলেন একজন প্রাক্তন আমেরিকান গোয়েন্দা ঠিকাদার যিনি 2013 সালে বিশ্বব্যাপী নজরদারি ড্রাগনেটের অস্তিত্ব প্রকাশ করেছিলেন। মার্কিন সরকার তাকে বিশ্বাসঘাতক বলে গণ্য করেছিল; পরে তাকে রাশিয়ার নাগরিকত্ব দেওয়া হয়।

শূন্য ভরসা সাইবার নিরাপত্তার জন্য একটি ভিন্ন দৃষ্টান্ত, যা অনুমান করে যে নেটওয়ার্কগুলি সর্বদা ঝুঁকির মধ্যে রয়েছে বা ইতিমধ্যেই বিপদগ্রস্ত, ডিভাইস, ব্যবহারকারী এবং তাদের ডিজিটাল নাগালের ধ্রুবক বৈধতা প্রয়োজন। শেরম্যান আগে শূন্য বিশ্বাসকে বিশ্বাস করার সাথে তুলনা করেছিলেন "কেউ না কিছু"।

নভেম্বরে পেন্টাগন তার ট্রানজিশন কৌশল প্রকাশ করেছে, যার চোখ 2027 অর্থবছরের মধ্যে ব্যাপক বাস্তবায়নের দিকে রয়েছে। প্রতিরক্ষা কর্মকর্তারা বলেছেন যে সময়রেখাটি চ্যালেঞ্জিং কিন্তু সম্ভব।

এএফসিইএ সম্মেলনে শেরম্যানের মন্তব্য নৌবাহিনীর প্রধান প্রযুক্তি কর্মকর্তা ডন ইয়েস্কের দ্বারা প্রতিধ্বনিত হয়েছিল, যিনি এপ্রিল মাসে C4ISRNET কে জানিয়েছেন শূন্য বিশ্বাসের নীতিগুলি বিভাগটিকে সন্দেহজনক আচরণ সনাক্ত করতে সহায়তা করবে।

ভার্চুয়াল C4ISRNET কনফারেন্সে Yeske বলেন, “আপনি আপনার নেটওয়ার্কের সাথে আপস করা হয়েছে বলে ধরে নেওয়ার বিন্দু থেকে শুরু করুন এবং যদি এটি আপস করা না হয়, তাহলে সেই আপস অনিবার্য। "অভ্যন্তরীণ হুমকিগুলি ক্রিসমাস ট্রির মতো আলোকিত হয় যখন এটি আপনার দৃষ্টিভঙ্গি হয়।"

পেন্টাগন গত মাসে ঘোষণা করেছে যে এটি তার নীতি ও পদ্ধতির একটি ব্যাপক পর্যালোচনা পরিচালনা করবে। শেরম্যান এবং রোনাল্ড মাল্টরি, গোয়েন্দা ও নিরাপত্তার জন্য প্রতিরক্ষা আন্ডার সেক্রেটারি, অন্যদের মধ্যে জড়িত।

নিরীক্ষার প্রাথমিক ফলাফল 45 দিনের মধ্যে প্রত্যাশিত৷

C4ISRNET রিপোর্টার কোর্টনি অ্যালবন এই নিবন্ধটিতে অবদান রেখেছেন।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• উত্স: https://www.defensenews.com/cyber/2023/05/03/zero-trust-would-have-helped-prevent-pentagon-leak-cio-sherman-says/