Null tillit kan ha begrenset Pentagon-lekkasjen, sier Navy CTO

Null tillit kan ha begrenset Pentagon-lekkasjen, sier Navy CTO

Tidsstempel: 26. april 2023 2:48
Kilde node: 2612487
C4ISRNETs Courtney Albon snakker med en senior offisiell marineteknologi for å sikre at kommunikasjonsnettverk er pålitelige, sikre og pålitelige.

WASHINGTON — Sjøforsvarets teknologisjef sa det hvis Pentagon allerede hadde gjort det implementerte sin "nulltillit"-tilnærming for å beskytte informasjonsnettverkene sine, kan den raskere ha oppdaget en nylig, høyprofilert lekkasje av klassifisert dokument.

Oppdagelsen denne måneden at et 21 år gammelt medlem av Massachusetts Air National Guard med en topphemmelig sikkerhetsklarering hadde postet muligens hundrevis av graderte dokumenter til et spillnettsted kalt Discord har trukket oppmerksomhet til det amerikanske forsvarsdepartementets evne til å bekjempe trusler fra sine egne nettverk.

Navy CTO Don Yeske sa 26. april under den virtuelle C4ISRNET-konferansen at selv om en null-tillit-tilnærming til nettverksforsvar kanskje ikke har forhindret lekkasjen, ville de underliggende prinsippene ha hjulpet avdelingen med å oppdage sikkerhetsbruddet tidligere.

"Hele poenget med null tillit er å aldri stole på. Bekreft og anta alltid brudd, sa Yeske. "Du begynner fra det punktet å anta at nettverket ditt har blitt kompromittert, og hvis det ikke har blitt kompromittert, er det kompromisset uunngåelig. Insidertrusler lyser opp som et juletre når det er din tilnærming.»

Pentagon la ut sin null-tillit-strategi i november i fjor, og la ut en plan for å implementere de grunnleggende elementene i «trust no one»-tilnærmingen innen 2027. Modellen krever at brukere og deres enheter kontinuerlig evalueres.

"En del av det du gjør i en null-tillit-tilnærming er at hver gang en bestemt eiendel får tilgang, evaluerer du tilgangen i henhold til et sett med retningslinjer," sa Yeske og la merke til at han ikke har kunnskap om etterforskningen utover det som er blitt rapportert offentlig. «Denne policy-drevne evalueringen ville ha identifisert, tror jeg, et aktivitetsmønster her der noen som er nettverksadministrator, noen som er en IT-profesjonell får tilgang til denne typen informasjon . . . ville blitt avhørt."

Som svar på lekkasjen kunngjorde Pentagon 17. april at de har tilbakekalt tilgangen til høyt klassifisert informasjon for enkelte brukere og gjennomfører en 45-dagers gjennomgang av sikkerhetspolitikken. Yeske nektet å bekrefte om marinen har igangsatt en egen gjennomgang, men sa at tjenesten er "en del av det bredere DoD-teamet."

Sjøforsvaret gjør gode fremskritt med å implementere null tillit og moderniserer sitt nettverksmiljø basert på avdelingens strategi, sa Yeske og la til at 2027-fristen stort sett er realistisk hvis tjenesten kan holde seg på kurs.

"Vi fortsetter å gjøre mye utvikling og testing i det miljøet," sa han. "For å komme dit i '27 eller før det, må vi være smarte med hvordan vi kommer dit."

Courtney Albon er C4ISRNETs rom- og nye teknologireporter. Hun har dekket det amerikanske militæret siden 2012, med fokus på luftvåpenet og romstyrken. Hun har rapportert om noen av forsvarsdepartementets mest betydelige oppkjøps-, budsjett- og politiske utfordringer.

Tidstempel:

Mer fra Defense News Land