Zero trust อาจจำกัดการรั่วไหลของ Pentagon ได้ Navy CTO กล่าว

วอชิงตัน — หัวหน้าเจ้าหน้าที่เทคโนโลยีของกองทัพเรือกล่าวว่าหากเพนตากอนมีแล้ว ใช้แนวทาง "zero-trust" เพื่อปกป้องเครือข่ายข้อมูล บริษัทอาจตรวจพบการรั่วไหลของเอกสารลับที่มีรายละเอียดสูงเมื่อเร็วๆ นี้

การค้นพบในเดือนนี้ว่าสมาชิกอายุ 21 ปีของ Massachusetts Air National Guard ที่มีความลับสุดยอดในการกวาดล้าง โพสต์อาจเป็นเอกสารลับหลายร้อยรายการ ไปยังเว็บไซต์เกมที่ชื่อว่า Discord ได้ดึงความสนใจไปที่ความสามารถของกระทรวงกลาโหมสหรัฐในการต่อสู้กับภัยคุกคามจากภายในเครือข่ายของตนเอง

Don Yeske ซีทีโอของกองทัพเรือกล่าวเมื่อวันที่ 26 เมษายนระหว่างการประชุม C4ISRNET เสมือนจริงว่า แม้ว่าวิธีการป้องกันเครือข่ายแบบไม่ไว้วางใจอาจไม่สามารถป้องกันการรั่วไหลได้ แต่หลักการพื้นฐานจะช่วยให้แผนกตรวจจับการละเมิดความปลอดภัยได้เร็วขึ้น

“จุดรวมของการไม่ไว้วางใจคือการไม่ไว้วางใจเลย ตรวจสอบและถือว่ามีการละเมิดเสมอ” Yeske กล่าว “คุณเริ่มต้นจากจุดที่คิดว่าเครือข่ายของคุณถูกบุกรุก และถ้ามันไม่ได้ถูกบุกรุก การประนีประนอมนั้นเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ภัยคุกคามจากวงในจะสว่างไสวเหมือนต้นคริสต์มาสเมื่อนั่นคือแนวทางของคุณ”

เพนตากอนเปิดตัวกลยุทธ์การไม่ไว้วางใจเป็นศูนย์เมื่อเดือนพฤศจิกายนปีที่แล้ว โดยมีแผนที่จะใช้องค์ประกอบพื้นฐานของแนวทาง “ไม่ไว้วางใจใครเลย” ภายในปี 2027 ต้องการให้ผู้ใช้และอุปกรณ์ของพวกเขาได้รับการประเมินอย่างต่อเนื่อง.

“ส่วนหนึ่งของสิ่งที่คุณทำในแนวทางแบบไร้ความน่าเชื่อถือคือ ทุกครั้งที่มีการเข้าถึงเนื้อหาเฉพาะ คุณจะประเมินการเข้าถึงนั้นตามชุดของนโยบาย” Yeske กล่าว โดยสังเกตว่าเขาไม่มีความรู้เกี่ยวกับการสืบสวนนอกเหนือจากนี้ ถูกรายงานต่อสาธารณชน “ฉันเชื่อว่าการประเมินที่ขับเคลื่อนด้วยนโยบายนั้นสามารถระบุรูปแบบของกิจกรรมที่นี่ซึ่งใครบางคนที่เป็นผู้ดูแลระบบเครือข่าย ใครบางคนที่เป็นผู้เชี่ยวชาญด้านไอทีที่เข้าถึงข้อมูลประเภทนี้ . . จะถูกสอบสวน”

ในการตอบสนองต่อการรั่วไหล เพนตากอนได้ประกาศเมื่อวันที่ 17 เมษายนว่าได้เพิกถอนการเข้าถึงข้อมูลที่เป็นความลับสำหรับผู้ใช้บางราย และกำลังดำเนินการทบทวนนโยบายความปลอดภัยเป็นเวลา 45 วัน Yeske ปฏิเสธที่จะยืนยันว่ากองทัพเรือได้เริ่มการตรวจสอบแยกต่างหากหรือไม่ แต่กล่าวว่าบริการดังกล่าวเป็น “ส่วนหนึ่งของทีม DoD ที่กว้างขึ้น”

กองทัพเรือกำลังมีความคืบหน้าที่ดีในการใช้ความไว้วางใจเป็นศูนย์และกำลังปรับปรุงสภาพแวดล้อมเครือข่ายให้ทันสมัยตามกลยุทธ์ของแผนก Yeske กล่าว พร้อมเสริมว่าเส้นตายในปี 2027 ส่วนใหญ่จะเป็นจริงหากบริการสามารถดำเนินการได้

“เรากำลังดำเนินการพัฒนาและทดสอบอย่างต่อเนื่องในสภาพแวดล้อมดังกล่าว” เขากล่าว “เพื่อที่จะไปถึงจุดนั้นในปี 27 หรือก่อนหน้านั้น เราต้องฉลาดว่าเราจะไปถึงจุดนั้นได้อย่างไร”

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตไอสตรีม. ข้อมูลอัจฉริยะ Web3 ขยายความรู้ เข้าถึงได้ที่นี่.
• การสร้างอนาคตโดย Adryenn Ashley เข้าถึงได้ที่นี่.
• ที่มา: https://www.defensenews.com/cyber/2023/04/26/zero-trust-could-have-limited-pentagon-leak-navy-cto-says/