אפס אמון יכול היה להגביל את הדלפת הפנטגון, אומר CTO של הצי

אפס אמון יכול היה להגביל את הדלפת הפנטגון, אומר CTO של הצי

חותמת זמן: 26 באפריל 2023 2:48
צומת המקור: 2612487
קורטני אלבון של C4ISRNET מדברת עם פקיד בכיר בטכנולוגיית הצי על הבטחת רשתות התקשורת אמינות, מאובטחות ואמינות.

וושינגטון - קצין הטכנולוגיה הראשי של חיל הים אמר שאם הפנטגון כבר יישמה את גישת ה"אפס אמון" שלה כדי להגן על רשתות המידע שלה, ייתכן שהיא זיהתה מהר יותר דליפת מסמכים מסווגים בפרופיל גבוה לאחרונה.

התגלית החודש שחבר במשמר הלאומי האווירי של מסצ'וסטס בן 21 עם סיווג ביטחוני סודי ביותר היה פרסם אולי מאות מסמכים מסווגים לאתר משחקים בשם Discord משך תשומת לב ליכולתו של משרד ההגנה האמריקאי להילחם באיומים מתוך הרשתות שלו.

סמנכ"ל חיל הים דון יאסקה אמר ב-26 באפריל במהלך ועידת C4ISRNET הוירטואלית כי אמנם גישה אפס אמון להגנה על הרשת אולי לא מונעת את הדליפה, אבל העקרונות הבסיסיים היו עוזרים למחלקה לזהות את פרצת האבטחה מוקדם יותר.

"כל המטרה של אפס אמון היא לעולם לא לסמוך. תמיד אמת והנח הפרה", אמר יסק. "אתה מתחיל מנקודת הנחה שהרשת שלך נפגעה, ואם היא לא נפגעה, הפשרה הזו היא בלתי נמנעת. איומים פנימיים נדלקים כמו עץ ​​חג המולד כשזו הגישה שלך".

הפנטגון פרסם את אסטרטגיית אפס האמון שלו בנובמבר האחרון, תוך שהיא מציגה תוכנית ליישם את המרכיבים הבסיסיים של גישת "אף אחד לסמוך" עד 2027. המודל דורש שהמשתמשים והמכשירים שלהם יעברו הערכה מתמדת.

"חלק ממה שאתה עושה בגישה של אפס אמון הוא, בכל פעם שניגשים לנכס מסוים, אתה מעריך את הגישה על פי מערכת מדיניות", אמר יסק, וציין כי אין לו ידע על החקירה מעבר למה שיש. דווח בפומבי. "ההערכה מונעת המדיניות הזו הייתה מזהה, אני מאמין, דפוס פעילות כאן שבו מישהו שהוא מנהל רשת, מישהו שהוא מקצוען IT ניגש למידע מסוג זה. . . היה נחקר."

בתגובה להדלפה, הפנטגון הודיע ​​ב-17 באפריל כי ביטל את הגישה למידע מסווג מאוד עבור חלק מהמשתמשים והוא עורך סקירה של 45 יום של מדיניות האבטחה שלו. Yeske סירב לאשר אם חיל הים יזם בדיקה נפרדת, אך אמר שהשירות הוא "חלק מצוות DoD רחב יותר".

חיל הים מתקדם היטב ביישום אפס אמון ומחדש את סביבת הרשת שלו בהתבסס על האסטרטגיה של המחלקה, אמר Yeske, והוסיף כי המועד האחרון לשנת 2027 הוא ריאלי בעיקר אם השירות יכול להישאר במסלול.

"אנחנו ממשיכים לעשות הרבה פיתוח ובדיקות בסביבה הזו", אמר. "כדי להגיע לשם ב-27' או לפני כן, אנחנו צריכים להיות חכמים לגבי איך אנחנו מגיעים לשם."

קורטני אלבון היא כתבת החלל והטכנולוגיה המתפתחת של C4ISRNET. היא סיקרה את צבא ארה"ב מאז 2012, עם התמקדות בחיל האוויר ובחיל החלל. היא דיווחה על כמה מאתגרי הרכישה, התקציב והמדיניות המשמעותיים ביותר של משרד הביטחון.

בול זמן:

עוד מ Defense News Land