搜索

[3712] 2017-04-10_FBI和DHS在响应网络攻击时为何存在分歧

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2017-04-10_FBI和DHS在响应网络攻击时为何存在分歧 F B I 和 D H S 在 响 应 网 络 攻 击 时 为 何 存 在 分 歧 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 0 日 讯   据 报 道 ， 据 美 国 官 员 表 示 ， F B I 和 D H S （ 国 土 安 全 部 ） 在 阻 止 黑 客 入 侵 方 面 存 在 利 益 冲 突 ， 这 种 冲 突 体 现 在 遭 遇 入 侵 时 以 哪 种 方 式 ， 以 及 何 时 告 知 美 国 民 众 。 D H S 和 和 F B I 意 见 分 歧 不 可 避 免 意 见 分 歧 不 可 避 免   在 大 规 模 的 网 络 威 胁 中 需 共 享 信 息 在 大 规 模 的 网 络 威 胁 中 需 共 享 信 息 国 家 网 络 安 全 和 通 信 集 成 中 心 （ N a t i o n a l   C y b e r s e c u r i t y   a n d   C o m m u n i c a t i o n s   I n t e g r a t i o n   C e n t e r ， N C C I C ） 主 任 约 翰 - 费 尔 科 表 示 ， D H S 和 F B I 肩 负 着 不 同 的 使 命 ， 包 括 网 络 空 间 的 任 务 。 N C C I C 是 D H S 事 件 认 知 和 响 应 的 办 事 处 。 费 尔 科 周 四 指 出 ， D H S （ 国 土 安 全 部 ） 有 时 会 努 力 加 速 部 署 软 件 更 新 ， 并 在 网 络 安 全 事 件 发 生 时 立 即 通 知 受 害 者 ， 而 F B I 主 要 负 责 进 行 全 面 调 查 并 最 终 起 诉 网 络 犯 罪 分 子 。 费 尔 科 指 出 ， D H S 任 务 之 间 总 存 在 一 些 紧 张 感 ， 涉 及 到 阻 止 事 件 升 级 的 资 产 响 应 、 威 胁 缓 解 ， 执 法 部 门 的 威 胁 响 应 是 抓 住 坏 人 ， 并 成 功 起 诉 。 这 些 任 务 不 简 单 ， 而 且 要 具 体 案 例 具 体 分 析 。 除 此 之 外 ， D H S 还 面 临 要 保 持 部 门 之 间 的 关 系 公 开 、 透 明 、 诚 实 的 挑 战 。 由 于 黑 客 通 常 会 监 视 受 害 者 的 网 络 活 动 ， 因 此 防 御 转 变 也 可 能 会 打 草 惊 蛇 。 持 续 的 协 商 有 效 确 定 了 D H S 迅 速 接 触 受 害 者 的 时 间 ， 或 者 说 是 ， F B I 是 否 获 得 宽 限 期 收 集 证 据 并 对 案 件 有 新 认 识 。 这 种 具 有 挑 战 性 的 合 作 需 要 这 两 大 机 构 和 联 邦 政 府 之 间 在 大 规 模 的 网 络 威 胁 中 共 享 信 息 。
F B I 部 门 主 管 特 伦 特 - 特 耶 玛 表 示 ， 信 任 的 进 程 就 摆 在 这 里 。 通 常 F B I 正 试 图 获 取 信 息 来 调 查 案 件 的 时 候 ， D H S 正 试 图 阻 止 事 件 发 酵 ， 两 大 部 门 需 要 磨 合 的 时 候 在 所 难 免 ， 并 希 望 两 个 机 构 能 持 续 这 样 的 对 话 ， 这 是 一 个 很 好 的 过 程 。 政 府 处 理 入 侵 进 度 多 受 到 受 害 者 安 全 防 范 程 度 、 权 益 的 影 响 政 府 处 理 入 侵 进 度 多 受 到 受 害 者 安 全 防 范 程 度 、 权 益 的 影 响 美 国 司 法 部 计 算 机 犯 罪 和 知 识 产 权 科 副 科 长 乔 西 - 戈 尔 德 富 特 表 示 ， 当 受 害 者 无 论 因 为 什 么 原 因 未 采 取 某 些 传 统 的 安 全 措 施 时 （ 例 如 好 的 日 志 系 统 、 绝 佳 的 认 证 系 统 并 查 看 用 户 凭 证 等 等 ） ， 权 益 冲 突 就 变 得 极 为 常 见 。 戈 尔 德 富 特 指 出 ， 如 果 受 害 者 将 传 统 的 安 全 措 施 部 署 到 位 ， 司 法 部 也 做 了 该 做 的 ， 那 么 就 没 有 冲 突 可 言 ， 这 些 日 志 将 网 络 的 进 出 情 况 都 显 示 得 一 清 二 楚 ， 此 时 就 是 双 方 需 要 接 触 的 时 候 。 哪 里 出 现 问 题 ， 相 关 机 构 就 应 该 在 适 当 的 时 候 帮 助 缺 乏 这 类 安 全 措 施 的 受 害 者 ， 但 之 后 就 会 产 生 疑 问 ， 比 如 ， 驱 逐 黑 客 时 间 是 否 恰 当 ？ 或 是 否 需 要 进 一 步 观 察 ？ 费 尔 科 解 释 称 ， 由 于 任 何 给 定 热 门 产 品 中 存 在 的 特 定 软 件 漏 洞 可 能 会 允 许 攻 击 者 攻 击 一 家 企 业 ， 并 潜 在 针 对 更 广 泛 的 目 标 ， 因 此 ， 无 论 调 查 状 况 如 何 ， 十 分 有 必 要 获 取 私 有 部 门 威 胁 相 关 信 息 。 如 果 涉 及 起 诉 ， 费 尔 科 称 不 希 望 “ 动 手 动 脚 ” ， 然 而 ， 如 果 其 它 地 方 存 在 对 网 络 防 御 者 有 用 的 漏 洞 或 一 组 T T P s ， 那 么 就 有 必 要 了 解 清 楚 ， 并 试 图 找 出 这 类 信 息 ， 这 就 如 同 在 森 林 寻 找 一 棵 树 ， 以 便 让 其 看 起 来 与 “ 星 期 二 补 丁 日 ” 没 什 么 两 样 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理