搜索

[3184] 2016-09-24_2006至2015年美国联邦机构遭受的网络事件增加1300%

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2016-09-24_2006至2015年美国联邦机构遭受的网络事件增加1300% 2 0 0 6 至 2 0 1 5 年   美 国 联 邦 机 构 遭 受 的 网 络 事 件 增 加 1 3 0 0 % 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 4 E 安 全 9 月 2 4 日 讯   美 国 政 府 问 责 局 （ G o v e r n m e n t   A c c o u n t a b i l i t y   O f f i c e ,   G A O ） 报 告 称 ， 网 络 复 杂 性 和 动 态 程 度 极 高 、 并 呈 现 技 术 多 样 化 ， 通 常 在 地 理 上 分 散 ， 这 使 得 难 以 保 护 联 邦 网 络 。 数 据 十 分 惊 人 ： 自 2 0 0 6 年 以 来 ， 联 邦 政 府 的 网 络 事 件 增 长 1 3 0 0 % . 本 周 另 一 份 G A O 有 关 联 邦 网 络 安 全 的 报 告 表 明 ， 政 府 控 制 的 大 量 资 源 网 络 防 护 不 容 乐 观 。 G A O 写 到 ， “ 联 邦 信 息 系 统 和 网 络 本 质 上 处 于 风 险 之 中 。 这 些 系 统 和 网 络 复 杂 性 和 动 态 程 度 极 高 、 并 呈 现 技 术 多 样 化 ， 通 常 在 地 理 上 分 散 。 这 种 复 杂 性 为 识 别 、 管 理 并 保 护 各 种 操 作 系 统 、 应 用 程 序 和 包 含 系 统 和 网 络 的 设 备 增 加 难 度 。 风 险 加 剧 ， 联 邦 机 构 使 用 的 系 统 通 常 安 全 漏 洞 百 出 （ 已 知 和 未 知 ） 。 例 如 ， 截 至 2 0 1 6 年 9 月 1 5 日 ， M i t r e 公 司 维 护 的 国 家 漏 洞 数 据 库 识 别 了 7 8 , 9 0 7 公 开 已 知 的 网 络 安 全 漏 洞 和 曝 光 事 件 ， 每 天 还 有 更 多 的 漏 洞 层 出 不 穷 。 ” 这 份 报 告 中 ， G A O 提 供 了 三 种 推 荐 方 案 ， 以 帮 助 控 制 网 络 问 题 ， 包 括 ： 实 施 基 于 风 险 的 信 息 安 全 方 案 。 实 施 基 于 风 险 的 信 息 安 全 方 案 。 机 构 面 临 全 面 有 效 建 立 并 实 施 信 息 安 全 方 案 的 挑 战 。 他 们 需 要 提 升 能 力 识 别 网 络 威 胁 、 实 施 安 全 配 置 计 算 机 资 产 的 可 持 续 过 程 、 修 复 漏 洞 系 统 并 替 换 不 支 持 的 软 件 、 确 保 综 合 测 试 并 定 期 评 估 安 全 ， 以 及 加 强 对 I T 承 包 商 的 监 督 。 提 高 检 测 、 响 应 以 及 缓 解 网 络 事 件 的 能 力 。 提 高 检 测 、 响 应 以 及 缓 解 网 络 事 件 的 能 力 。 即 使 具 备 较 强 的 安 全 性 ， 组 织 机 构 仍 会 因 先 前 未 知 的 漏 洞 利 用 而 遭 受 攻 击 。 为 了 解 决 该 问 题 ， 美 国 国 土 安 全 部 需 要 拓 展 能 力 并 采 用 入 侵 检 测 和 预 防 系 统 ； 此 外 ， 联 邦 机 构 需 要 改 进 响 应 网 络 事 件 和 数 据 泄 露 的 实 践 。
拓 宽 网 络 人 才 并 培 训 。 拓 宽 网 络 人 才 并 培 训 。 确 保 政 府 具 有 足 够 的 网 络 安 全 人 力 ， 这 些 人 力 具 有 正 确 的 技 能 ， 培 训 仍 会 是 持 续 的 挑 战 。 政 府 需 要 更 好 地 招 募 并 留 住 合 格 的 网 络 安 全 人 才 ， 并 提 升 机 构 的 人 力 规 划 活 动 。 维 护 一 切 安 全 ： 维 护 一 切 安 全 ： G A O 表 示 会 经 常 确 定 联 邦 机 构 不 启 用 操 作 系 统 、 应 用 程 序 、 工 作 站 、 服 务 器 和 网 络 设 备 的 关 键 信 息 安 全 能 力 。 联 邦 机 构 过 去 并 不 总 是 能 意 识 到 不 安 全 设 置 对 计 算 环 境 带 来 的 风 险 。 建 立 强 大 的 配 置 标 准 并 实 现 监 控 可 持 续 过 程 ， 以 及 启 用 配 置 设 置 将 加 强 联 邦 机 构 的 安 全 姿 态 。 打 补 丁 ！ 打 补 丁 ！ 为 漏 洞 系 统 打 补 丁 并 替 换 不 支 持 的 软 件 。 联 邦 机 构 始 终 未 能 及 时 在 系 统 上 应 用 关 键 安 全 补 丁 ， 有 时 在 补 丁 可 用 后 数 年 后 才 启 用 。 这 些 缺 陷 通 常 让 联 邦 机 构 系 统 和 信 息 处 于 风 险 之 中 ， 因 为 许 多 成 功 的 网 络 攻 击 利 用 与 软 件 产 品 相 关 的 已 知 漏 洞 。 使 用 厂 商 支 持 并 打 补 丁 的 软 件 将 有 助 于 降 低 风 险 。 G A O 表 示 ， 自 1 9 9 7 以 来 ， 已 指 定 将 联 邦 信 息 安 全 作 为 政 府 高 风 险 领 域 。 自 那 以 后 ， G A O 为 联 邦 机 构 提 供 了 约 2 5 0 0 条 建 议 以 提 升 信 息 安 全 项 目 和 控 制 。 截 至 2 0 1 6 年 9 月 1 6 日 ， 约 1 0 0 0 条 建 议 未 实 施 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理