搜索

[7375] 2021-08-05_美国参议院报告发现：国家联邦机构存在重大网络安全缺陷

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-08-05_美国参议院报告发现：国家联邦机构存在重大网络安全缺陷 美 国 参 议 院 报 告 发 现 ： 国 家 联 邦 机 构 存 在 重 大 网 络 安 全 缺 陷 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 0 5 美 国 参 议 院 国 土 安 全 和 政 府 事 务 委 员 会 周 二 发 布 的 一 份 两 党 报 告 中 指 出 ： 在 针 对 美 国 政 府 和 私 营 部 门 的 网 络 攻 击 不 断 升 级 的 过 程 中 ， 许 多 主 要 联 邦 机 构 的 网 络 安 全 态 势 存 在 “ 明 显 ” 缺 陷 。   0 1 这 份 由 该 小 组 领 导 人 编 制 的 报 告 发 现 ， 美 国 七 个 联 邦 机 构 “ 没 有 达 到 保 护 美 国 敏 感 数 据 所 需 的 基 本 网 络 安 全 标 准 ” 。 根 据 各 机 构 监 察 长 的 数 据 监 测 ， 大 型 联 邦 机 构 的 信 息 安 全 成 熟 度 平 均 等 级 为 仅 为   C - 。 新 报 告 是 在 委 员 会 成 立 调 查 小 组 两 年 后 发 布 的 ， 当 时 由 现 任 委 员 会 高 级 成 员   S e n   领 导 。   罗 伯 · 波 特 曼 ( R - O h i o ) ， [ 1 ]   发 现 八 个 联 邦 机 构   未 能 更 新 系 统 漏 洞 ， 并 使 美 国 人 的 个 人 信 息 容 易 被 黑 客 窃 取 。   周 二 发 布 的 报 告 基 于   2 0 1 9   年 的 调 查 结 果 ， 得 出 的 结 论 是 ， 在 所 研 究 的 八 个 机 构 中 ， 只 有 国 土 安 全 部 实 施 了 “ 2 0 2 0 年 有 效 的 安 全 计 划 ” ， 而 其 它 他 七 个 机 构 “ 仍 然 未 能 有 效 保 护 数 据 ” 。 这 些 机 构 分 别 是 国 务 院 、 卫 生 与 公 共 服 务 部 、 交 通 部 、 教 育 部 、 农 业 部 、 住 房 和 城 市 发 展 部 以 及 社 会 保 障 管 理 局 。 在 这 些 组 织 中 ， 教 育 和 交 通 部 门 ， 以 及 特 别 是 社 会 保 障 管 理 局 自   2 0 1 9   年 以 来 “ 几 乎 没 有 改 善 ” 。   与 此 同 时 ， 美 国 宇 航 局 和 人 事 管 理 办 公 室 因 其 网 络 安 全 状 况 而 获 得   D   级 评 分 分 。 考 虑 到 该 事 件 涉 及 俄 罗 斯 黑 客 在   2 0 2 0   年 的 大 部 分 时 间 里 出 于 间 谍 目 的 而 入 侵 的 九 个 联 邦 机 构 。 所 以 在 发 现 S o l a r W i n d s   黑 客 事 件 不 到 一 年 后 发 布 该 报 告 。 而 调 查 报 道 的 出 现 ， 使 得 委 员 会 领 导 人 对 各 机 构 缺 乏 网 络 安 全 准 备 表 示 失 望 。   前 情 提 要 前 情 提 要 具 体 内 容 具 体 内 容
失 望 。   “ 从   S o l a r W i n d s   到 最 近 针 对 关 键 基 础 设 施 的 勒 索 软 件 攻 击 ， 很 明 显 ， 网 络 攻 击 将 继 续 发 生 ， 我 们 自 己 的 联 邦 机 构 没 有 尽 一 切 可 能 保 护 美 国 的 数 据 ， 这 是 是 不 可 接 受 的 ， ” 波 特 曼 在 一 份 声 明 中 说 。 “ 这 份 报 告 显 示 ， 我 们 的 联 邦 机 构 在 解 决 网 络 安 全 漏 洞 方 面 持 续 失 败 ， 这 种 失 败 使 国 家 安 全 和 敏 感 的 个 人 信 息 容 易 被 越 来 越 复 杂 的 黑 客 窃 取 和 破 坏 。 ” 波 特 曼 指 出 ， 他 将 根 据 报 告 的 建 议 出 台 立 法 ， 以 更 好 地 保 护 敏 感 数 据 ， 并 强 调 “ 美 国 人 民 应 该 得 到 更 好 的 对 待 ” 。 该 报 告 提 出 的 解 决 网 络 安 全 缺 陷 的 建 议 之 一 是 中 央 办 公 室 应 努 力 制 定 国 家 网 络 安 全 战 略 并 协 调 机 构 之 间 的 网 络 政 策 。 最 近 的 《 国 防 授 权 法 案 》 在 白 宫 设 立 了 一 个 国 家 网 络 主 管 职 位 ， 以 帮 助 这 一 努 力 ， 参 议 院 前 国 家 安 全 局 副 局 长 克 里 斯 . 英 格 利 斯 于   6   月 确 认 担 任 了 这 一 职 位 。   波 特 曼 强 调 需 要 在 网 络 安 全 方 面 有 更 多 的 联 邦 政 府 中 央 领 导 ， 并 指 出 “ 拜 登 政 府 还 必 须 确 保 联 邦 网 络 安 全 有 明 确 的 一 个 单 一 的 问 责 制 ， 以 监 督 我 们 的 建 议 的 得 以 实 施 并 解 决 这 些 网 络 安 全 问 题 故 障 。 ” 参 议 院 国 土 安 全 和 政 府 事 务 委 员 会 主 席 加 里 · 彼 得 斯 还 强 调 需 要 采 取 更 多 措 施 来 加 强 国 家 的 网 络 安 全 ， 特 别 是 在 对 包 括   C o l o n i a l   P i p e l i n e   和 肉 类 生 产 商   J B S   U S A   在 内 的 公 司 的 攻 击 不 断 升 级 之 后 ， 必 须 立 即 提 高 警 惕 。   彼 得 斯 在 声 明 中 说 ： “ 联 邦 网 络 安 全 方 面 的 缺 陷 允 许 网 络 犯 罪 分 子 访 问 美 国 人 的 个 人 信 息 ， 这 不 仅 危 及 我 们 的 国 家 安 全 ， 而 且 危 及 密 歇 根 州 和 全 国 人 民 的 生 计 。 ”   “ 这 份 报 告 已 经 确 定 迫 切 需 要 进 一 步 加 强 联 邦 机 构 的 网 络 安 全 防 御 并 保 护 这 些 敏 感 数 据 。 ” 彼 得 斯 表 示 ， “ 作 为 国 土 安 全 和 政 府 事 务 委 员 会 主 席 ， 我 将 继 续 与 政 府 和 高 级 成 员 波 特 曼 合 作 ， 以 保 护 联 邦   I T   系 统 的 安 全 ， 并 确 保 联 邦 机 构 采 取 必 要 措 施 防 止 美 国 人 的 宝 贵 信 息 被 盗 ” 。 推 荐 阅 读 ： A P I   攻 击 流 量 在 过 去 六 个 月 增 长 了   3 0 0 + % 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 " 黑 客 " 故 事 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理