Null tillit ville ha bidratt til å forhindre Pentagon-lekkasje, sier CIO Sherman

Null tillit ville ha bidratt til å forhindre Pentagon-lekkasje, sier CIO Sherman

Tidsstempel: 3. mai 2023 12:02
Kilde node: 2627997

BALTIMORE - Den nylige lekkasjen av nasjonale sikkerhetsdokumenter ville vært lettere å oppdage og forhindre hvis det amerikanske forsvarsdepartementet allerede hadde innført de siste cybersikkerhetspraksisen kjent som null tillit, ifølge Pentagon Chief Information Officer John Sherman.

Avsløringen av de graderte rapportene, angivelig ledet av et 21 år gammelt medlem av Massachusetts Air National Guard, har fått til en grundig titt på avdelingens informasjonssikkerhetspraksis. Bruddet inkluderte innsikt om den pågående krigen mellom Russland og Ukraina.

Sherman sa 3. mai at en null-tillit-tilnærming "sikkert ville ha gjort det mye mer sannsynlig at vi ville ha fanget dette og vært i stand til å forhindre det i frontenden." Nysgjerrige øyne og ører er både en ekstern trussel – med tanke på Kina, Russland og andre nasjoner – og en intern fare.

"Dette er noe vi har slitt med i årevis," sa Sherman på AFCEA TechNet Cyber-konferansen i Baltimore. "Vi hadde Snowden-avsløringene for nesten 10 år siden. Vi har hatt andre uheldige hendelser her."

Edward Snowden var en tidligere amerikansk etterretningsentreprenør som i 2013 offentliggjorde eksistensen av globale overvåkingsdragnett. Den amerikanske regjeringen anså ham som en forræder; han fikk senere russisk statsborgerskap.

Null tillit er et annet paradigme for cybersikkerhet, en som antar at nettverk alltid er i fare eller allerede er truet, og krever konstant validering av enheter, brukere og deres digitale rekkevidde. Sherman sammenlignet tidligere null tillit med å tro «ingen eller ingen ting».

Pentagon publiserte i november sin overgangsstrategi, med øynene rettet mot utbredt implementering innen regnskapsåret 2027. Forsvarsmyndigheter har sagt at tidslinjen er utfordrende, men gjennomførbar.

Shermans bemerkninger på AFCEA-konferansen gjenspeiler de som kom fra marinens teknologisjef Don Yeske, som i april fortalte C4ISRNET prinsippene om null tillit ville ha hjulpet avdelingen med å oppdage mistenkt oppførsel.

"Du begynner fra det punktet å anta at nettverket ditt har blitt kompromittert, og hvis det ikke har blitt kompromittert, er det kompromisset uunngåelig," sa Yeske på den virtuelle C4ISRNET-konferansen. "Insidertrusler lyser opp som et juletre når det er din tilnærming."

Pentagon kunngjorde forrige måned at de ville foreta en omfattende gjennomgang av sine retningslinjer og prosedyrer. Sherman og Ronald Moultrie, undersekretæren for forsvar for etterretning og sikkerhet, blant andre, er involvert.

De første resultatene av tilsynet forventes innen 45 dager.

C4ISRNET-reporter Courtney Albon bidro til denne artikkelen.

Colin Demarest er reporter ved C4ISRNET, hvor han dekker militære nettverk, cyber og IT. Colin har tidligere dekket Department of Energy og National Nuclear Security Administration - nemlig opprydding i den kalde krigen og utvikling av atomvåpen - for en dagsavis i South Carolina. Colin er også en prisvinnende fotograf.

Tidstempel:

Mer fra Defense News Air