Null usaldus oleks võinud piirata Pentagoni leket, ütleb mereväe tehnoloogiadirektor

Null usaldus oleks võinud piirata Pentagoni leket, ütleb mereväe tehnoloogiadirektor

Ajatempel: 26. aprill 2023 2:48
Allikasõlm: 2612487
C4ISRNETi Courtney Albon räägib mereväe kõrgema tehnoloogiaametnikuga, et tagada sidevõrkude töökindlus, turvalisus ja töökindlus.

WASHINGTON - Mereväe tehnoloogiaülem ütles, et kui Pentagon seda juba tegi rakendas oma "null-usalduse" lähenemisviisi oma teabevõrkude kaitsmiseks võis ta kiiremini tuvastada hiljutise kõrgetasemelise salastatud dokumentide lekke.

Sel kuul avastus, et 21-aastane Massachusettsi õhuväe rahvuskaardi liige, kellel oli ülisalajase julgeolekukontroll, oli postitanud võib-olla sadu salastatud dokumente mängude veebisaidile nimega Discord on juhtinud tähelepanu USA kaitseministeeriumi võimele võidelda oma võrkude seest tulevate ohtudega.

Mereväe CTO Don Yeske ütles 26. aprillil virtuaalse C4ISRNETi konverentsi ajal, et kuigi null-usalduspõhine lähenemine võrgukaitsele ei pruukinud leket ära hoida, oleksid selle aluseks olevad põhimõtted aidanud osakonnal turvarikkumist varem avastada.

"Null usalduse mõte on mitte kunagi usaldada. Kontrollige alati ja eeldage rikkumist, ”ütles Yeske. „Alustate sellest, et eeldate, et teie võrku on ohustatud, ja kui seda pole ohustatud, on see kompromiss vältimatu. Siseringi ähvardused süttivad nagu jõulupuu, kui see on teie lähenemine.

Pentagon avaldas oma null-usaldamise strateegia eelmise aasta novembris, pakkudes välja plaani, kuidas rakendada 2027. aastaks lähenemisviisi "ära usalda kedagi" põhielemendid. nõuab kasutajate ja nende seadmete pidevat hindamist.

"Osa sellest, mida te nullusaldusmeetodi puhul teete, on see, et iga kord, kui konkreetsele varale juurde pääsete, hindate seda juurdepääsu vastavalt reeglitele," ütles Yeske, märkides, et ta ei tea uurimisest peale selle, mis on. avalikult teatatud. "See poliitikapõhine hindamine oleks minu arvates tuvastanud siin tegevusmustri, kus keegi, kes on võrguadministraator, keegi, kes on IT-spetsialist, pääseb sellisele teabele juurde. . . oleks küsitletud."

Vastuseks lekkele teatas Pentagon 17. aprillil, et on tühistanud mõne kasutaja juurdepääsu kõrgelt salastatud teabele ja vaatab läbi oma turvapoliitika 45 päeva jooksul. Yeske keeldus kinnitamast, kas merevägi on algatanud eraldi läbivaatamise, kuid ütles, et teenus on "osa sellest laiemast DoD meeskonnast".

Merevägi teeb edusamme nullusalduse rakendamisel ja ajakohastab oma võrgukeskkonda osakonna strateegia alusel, ütles Yeske ja lisas, et 2027. aasta tähtaeg on enamasti realistlik, kui teenistus suudab kursil püsida.

"Me jätkame selles keskkonnas palju arendus- ja testimistegevust," ütles ta. "Selleks, et jõuda sinna aastal 27 või enne seda, peame olema nutikad, kuidas me sinna jõuame."

Courtney Albon on C4ISRNETi kosmose- ja areneva tehnoloogia reporter. Ta on tegelenud USA sõjaväega alates 2012. aastast, keskendudes õhujõududele ja kosmosejõududele. Ta on andnud ülevaate kaitseministeeriumi kõige olulisematest omandamis-, eelarve- ja poliitikaprobleemidest.

Ajatempel:

Veel alates Kaitseuudiste maa