搜索

[6652] 2020-04-18_美国政府问责办公室（GAO）报告｜国防部并没有解决基本网络安全盲点　遭GAO批评

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-04-18_美国政府问责办公室（GAO）报告｜国防部并没有解决基本网络安全盲点　遭GAO批评 美 国 政 府 问 责 办 公 室 （ G A O ） 报 告 ｜ 国 防 部 并 没 有 解 决 基 本 网 络 安 全 盲 点 　 遭 G A O 批 评 小 E   E 安 全   2 0 2 0 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 4 月 1 8 日 讯 ， 美 国 政 府 问 责 办 公 室 （ G A O ） 表 示 ， 美 国 国 防 部 （ D O D ） 目 前 尚 未 完 全 实 现 改 善 网 络 卫 生 的 关 键 举 措 和 实 践 ， 并 没 有 解 决 基 本 网 络 安 全 盲 点 。 事 件 概 要 早 在 五 年 前 ， 国 防 部 就 制 定 了 几 十 个 网 络 安 全 卫 生 目 标 ， 但 是 根 据 最 新 的 报 告 发 现 ， 早 在 五 年 前 ， 国 防 部 就 制 定 了 几 十 个 网 络 安 全 卫 生 目 标 ， 但 是 根 据 最 新 的 报 告 发 现 ， D O D 已 经 放 弃 或 失 去 了 其 中 大 部 分 目 已 经 放 弃 或 失 去 了 其 中 大 部 分 目 标 的 跟 踪 数 据 。 标 的 跟 踪 数 据 。 美 国 联 邦 政 府 国 防 部 并 不 以 强 大 的 网 络 安 全 著 称 ， 但 是 随 着 网 络 安 全 威 胁 的 发 展 风 险 总 是 在 增 加 ， 国 防 部 越 来 越 依 赖 信 息 技 术 ， 这 个 现 象 并 不 符 合 网 络 系 统 的 已 知 弱 点 。 近 日 ， 来 自 政 府 的 一 份 新 报 告 强 调 了 五 角 大 楼 在 各 个 层 面 应 该 被 优 先 考 虑 的 网 络 安 全 系 统 存 在 缺 陷 ， 同 时 ， 问 责 局 为 加 强 国 防 部 的 网 络 数 字 防 御 提 出 了 7 项 建 议 。 报 告 介 绍 据 了 解 ， 这 份 报 告 并 没 有 直 接 罗 列 出 国 防 部 应 该 做 什 么 来 提 高 网 络 安 全 意 识 的 清 单 这 份 报 告 并 没 有 直 接 罗 列 出 国 防 部 应 该 做 什 么 来 提 高 网 络 安 全 意 识 的 清 单 ， 相 反 ， 该 报 告 侧 重 于 三 个 正 在 进 行 的 国 侧 重 于 三 个 正 在 进 行 的 国 防 部 网 络 安 全 卫 生 倡 议 防 部 网 络 安 全 卫 生 倡 议 ， 以 了 解 五 角 大 楼 是 否 正 在 实 现 原 先 的 既 定 目 标 。 G A O 在 网 络 卫 生 审 查 时 发 现 ， 国 防 部 已 经 列 出 了 黑 客 经 常 使 用 的 技 术 清 单 ， 这 些 技 术 将 会 给 安 全 部 门 带 来 重 大 风 险 。   其 实 就 网 络 防 御 而 言 ， 国 防 部 似 乎 确 实 缺 乏 统 一 的 方 法 。 据 悉 ， G A O 的 报 告 是 根 据 美 国 国 防 部 监 察 长 （ I G ） 3 月 的 调 查 结 果 得 出 的 ， 结 果 显 示 该 部 门 并 未 持 续 缓 解 2 0 1 2 年 报 告 中 指 出 的 美 国 网 络 漏 洞 。 同 时 ， 根 据 3 月 1 7 日 的 报 告 ， D O D 组 件 对 员 工 实 施 了 特 定 的
组 件 分 派 方 法 ， 为 D o D 网 络 红 队 提 供 培 训 和 网 络 防 御 开 发 工 具 ， 并 对 D o D 网 络 红 队 的 任 务 进 行 了 优 先 排 序 。 但 I G 发 现 ， 国 防 部 没 有 建 立 统 一 的 方 法 来 支 持 和 优 先 分 配 D O D 网 络 红 色 团 队 的 任 务 。 在 与 G A O 研 究 团 队 的 讨 论 中 ， D O D 官 员 确 定 了 三 个 重 要 网 络 卫 生 计 划 的 实 施 状 态 各 不 相 同 ， 这 三 个 分 别 是 三 个 分 别 是 2 0 1 5 年 年 D O D 网 络 安 全 网 络 安 全 文 化 与 合 规 计 划 （ 文 化 与 合 规 计 划 （ D C 3 I ） ， ） ， 2 0 1 5 年 年 D O D 网 络 纪 律 实 施 计 划 （ 网 络 纪 律 实 施 计 划 （ C D I P ） 和 ） 和 D O D 的 网 络 意 识 挑 战 训 练 计 划 。 的 网 络 意 识 挑 战 训 练 计 划 。 一 、 D C 3 I 计 划 提 出 了 1 1 项 总 体 任 务 ， 预 计 将 在 2 0 1 6 财 年 完 成 ， 但 并 没 有 完 成 ， 这 １ １ 项 任 务 中 包 括 网 络 教 育 和 培 训 以 及 有 关 网 络 能 力 和 权 限 变 更 的 建 议 。 但 是 ， G A O 的 审 查 发 现 ， 其 中 有 7 个 任 务 尚 未 完 全 执 行 。 二 、 C D I P 计 划 有 1 7 项 任 务 ， 着 重 于 从 国 防 部 网 络 中 消 除 可 预 防 的 漏 洞 ， 否 则 这 些 漏 洞 可 能 促 使 对 手 破 坏 信 息 数 据 和 安 全 系 统 。 在 这 1 7 个 任 务 中 ， 国 防 部 首 席 信 息 官 负 责 监 督 1 0 项 任 务 的 执 行 。 副 秘 书 长 设 定 的 目 标 是 到 2 0 1 8 财 年 年 底 实 现 1 0 个 C I O 任 务 的 9 0 ％ 的 执 行 ， 而 G A O 发 现 其 中 有 四 个 任 务 尚 未 执 行 。 此 外 ， 由 于 尚 未 指 定 D O D 实 体 报 告 进 度 ， 其 他 七 个 任 务 的 完 成 情 况 未 知 。 三 、 D O D 网 络 意 识 挑 战 培 训 旨 在 帮 助 国 防 部 工 作 人 员 提 高 对 已 知 和 正 在 出 现 的 网 络 威 胁 的 认 识 ， 并 强 化 最 佳 防 御 实 践 ， 以 确 保 信 息 和 系 统 的 安 全 。 G A O 发 现 并 不 能 跟 踪 到 其 系 统 用 户 完 成 此 所 需 培 训 的 程 度 。 对 1 6 个 选 定 组 件 的 审 查 确 定 了 有 6 个 小 组 没 有 提 供 系 统 用 户 的 培 训 信 息 ， 还 有 8 个 小 组 没 有 提 供 因 未 完 成 培 训 而 被 撤 销 网 络 访 问 权 限 的 原 因 信 息 。 建 议 意 见 G A O 向 国 防 部 提 出 了 七 项 建 议 ， 以 解 决 安 全 “ 盲 点 ” ： 一 、 确 保 实 施 D C 3 I 任 务 ； 二 、 制 定 计 划 完 成 日 期 的 计 划 ， 实 施 由 国 防 部 C I O 监 督 完 成 剩 余 四 个 C D I P 任 务 ； 三 、 确 定 D O D 组 件 以 监 督 七 个 C D I P 任 务 的 执 行 ， 这 些 任 务 不 受 D O D   C I O 的 监 督 ， 但 需 要 报 告 执 行 这 些 任 务 的 进 度 ； 四 、 准 确 地 监 视 和 报 告 有 关 用 户 已 完 成 “ 网 络 意 识 挑 战 ” 培 训 的 程 度 ， 以 及 提 供 由 于 尚 未 完 成 培 训 而 被 撤 销 对 网 络 访 问 的 用 户 数 量 的 信 息 ； 五 、 确 保 所 有 D O D 小 组 （ 包 括 D A R P A ） 都 要 求 其 用 户 参 加 网 络 意 识 挑 战 赛 培 训 ； 六 、 指 导 小 组 需 要 监 视 实 施 措 施 的 程 度 ， 以 保 护 国 防 部 网 络 免 受 关 键 网 络 攻 击 技 术 的 侵 害 ； 七 、 评 估 高 级 领 导 者 基 于 风 险 做 出 的 决 策 ， 并 相 应 地 修 订 定 期 报 告 （ 或 制 定 新 报 告 ） 。
目 前 ， 对 于 这 些 建 议 美 国 国 防 部 同 意 了 建 议 5 ， 部 分 同 意 建 议 1 、 2 、 4 和 7 。   但 是 ， 他 们 不 同 意 应 确 定 D O D 组 件 以 监 督 C I O 所 未 监 督 的 任 务 的 执 行 ， 声 称 这 部 分 将 会 取 代 最 近 的 工 作 ， 导 致 整 个 工 作 并 不 能 成 为 一 个 整 体 。 但 是 G A O 坚 持 认 为 ， 对 D O D 当 前 未 跟 踪 进 度 的 这 些 任 务 进 行 分 析 与 D O D 指 南 和 N I S T 建 立 的 基 本 网 络 安 全 标 准 是 具 有 一 致 性 的 ， 并 且 D O D 计 划 在 未 来 的 合 同 授 予 中 将 其 应 用 于 与 某 些 国 防 承 包 商 的 合 作 中 ， 以 保 护 D O D 的 信 息 。 将 其 作 为 网 络 安 全 成 熟 度 模 型 认 证 框 架 的 一 部 分 。 E 观 点 衡 量 国 防 部 网 络 安 全 政 策 、 程 序 、 标 准 和 指 南 的 完 善 情 况 ， 无 论 对 于 哪 个 国 家 而 言 都 是 至 关 重 要 的 ， 因 为 国 防 部 网 络 ， 国 家 关 键 基 础 设 施 ， 国 防 部 武 器 系 统 ， 云 和 国 防 部 员 工 网 络 安 全 这 都 属 于 国 家 重 点 的 网 安 部 署 。 美 国 斯 坦 福 大 学 美 国 情 报 和 外 交 政 策 专 家 A m y   Z e g a r t 表 示 ， 世 界 各 国 都 认 识 到 网 络 安 全 是 一 个 关 键 问 题 ， 因 为 他 们 担 心 对 手 可 能 会 由 于 利 益 关 系 对 他 们 的 进 行 网 络 攻 击 ， 破 坏 国 防 部 的 军 事 力 量 、 经 济 和 政 治 进 程 ， 因 此 在 美 国 网 络 安 全 相 关 的 问 题 总 是 非 常 的 引 人 注 目 。 因 此 , 解 决 网 络 安 全 盲 区 是 至 关 重 要 的 任 务 ， 但 是 由 于 网 络 是 一 个 非 常 复 杂 的 第 五 空 间 ， 不 确 定 因 素 是 非 常 多 的 ， 所 以 这 是 需 要 技 术 、 时 间 和 资 金 等 给 予 支 撑 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： G o o g l e 删 除 4 9 个 C h r o m e 扩 展 程 序     极 力 遏 制 东 欧 国 家 网 络 金 融 危 胁 E 周 热 点 ③ （ 2 0 2 0 0 4 1 0 - 0 4 1 7 ） |   遭 遇 网 络 攻 击   地 中 海 航 运 公 司 数 据 中 心 意 外 关
闭 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理