搜索

[4429] 2017-10-15_美国NIST发了那么多安全指南，为什么自己做的那么差？

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-10-15_美国NIST发了那么多安全指南，为什么自己做的那么差？ 美 国 N I S T 发 了 那 么 多 安 全 指 南 ， 为 什 么 自 己 做 的 那 么 差 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 5 日 讯   根 据 本 周 三 公 布 的 一 份 报 告 ， 秘 密 联 邦 审 计 员 确 认 能 够 在 N I S T （ 美 国 国 家 标 准 与 技 术 研 究 所 ， 直 属 美 国 商 务 部 ， 为 美 国 的 政 府 技 术 标 准 机 构 ） 位 于 马 里 兰 州 与 科 罗 拉 多 州 的 园 区 内 以 未 经 授 权 方 式 进 行 访 问 。 违 规 行 为 可 能 造 成 的 后 果 违 规 行 为 可 能 造 成 的 后 果 这 份 报 告 并 没 有 说 明 该 调 查 人 员 到 底 造 访 了 美 国 国 家 标 准 技 术 研 究 所 园 区 中 的 哪 些 区 域 。 与 此 同 时 ， 被 交 付 至 白 宫 科 学 委 员 会 各 成 员 的 安 全 问 题 视 频 资 料 也 未 向 公 众 发 布 。 美 国 商 务 部 副 助 理 部 长 丽 莎 · 卡 西 亚 在 本 周 三 的 听 证 会 上 向 委 员 会 委 员 们 解 释 称 ， 商 务 部 方 面 担 心 政 府 责 任 办 公 室 的 调 查 人 员 可 能 潜 入 N I S T 建 筑 乃 至 其 它 联 邦 政 府 建 筑 。 包 括 白 宫 委 员 会 主 席 拉 玛 尔 · 史 密 斯 （ 拉 玛 尔 · 史 密 斯 ， 德 克 萨 斯 州 共 和 党 人 ） 议 员 在 内 的 各 位 委 员 对 此 提 出 批 评 ， 声 称 美 国 总 审 计 局 （ 简 称 G A O ） 采 取 的 策 略 不 够 理 智 。 拉 玛 尔 · 史 密 斯 在 看 过 这 些 视 频 后 表 示 ， 关 于 哪 些 因 素 可 能 导 致 安 全 违 规 行 为 ， 以 及 造 成 违 规 行 为 的 原 因 已 经 非 常 明 显 。 G A O 方 面 只 是 不 想 承 认 这 一 点 。 目 前 尚 不 清 楚 恶 意 入 侵 者 如 果 与 政 府 审 计 人 员 拥 有 相 同 的 访 问 权 限 ， 会 造 成 哪 些 具 体 危 害 。
共 和 党 议 员 担 心 机 构 遭 到 共 和 党 议 员 担 心 机 构 遭 到 U 盘 感 染 盘 感 染 克 雷 · 希 金 斯 （ 路 易 斯 安 那 州 共 和 党 人 ） 议 员 同 样 观 看 了 这 些 视 频 ， 并 批 评 商 务 部 拒 绝 将 其 公 开 — — 他 反 复 询 问 负 责 此 次 秘 密 行 动 的 官 员 ， 该 名 调 查 人 员 能 否 将 包 含 恶 意 软 件 的 U 盘 插 入 N I S T 计 算 机 。 美 国 总 审 计 局 取 证 审 计 服 务 负 责 人 赛 东 · 柏 格 都 安 拒 绝 在 公 开 听 证 会 上 回 应 这 一 问 题 ， 但 承 认 大 多 数 N I S T 办 公 室 当 中 皆 设 有 计 算 机 设 备 。 N I S T 物 理 安 全 仍 有 上 升 空 间 物 理 安 全 仍 有 上 升 空 间 N I S T 在 多 个 领 域 为 各 私 营 部 门 发 布 标 准 与 最 佳 实 践 指 南 ， 具 体 包 括 网 络 安 全 与 信 息 安 全 资 料 ， 因 此 其 掌 握 的 信 息 对 于 美 国 的 各 敌 对 方 可 能 极 具 吸 引 力 。 另 外 ， 根 据 特 朗 普 于 今 年 早 些 时 候 发 布 的 总 统 行 政 令 要 求 ， 各 联 邦 政 府 机 构 同 样 必 须 遵 循 N I S T 提 出 的 网 络 安 全 标 准 。 一 旦 对 该 机 构 内 的 计 算 机 进 行 感 染 ， 相 关 恶 意 软 件 可 能 帮 助 敌 对 国 或 者 黑 客 组 织 以 此 为 跳 板 ， 进 一 步 窃 取 更 多 其 它 政 府 机 构 信 息 。 在 经 历 了 此 前 的 两 次 安 全 事 故 之 后 ， 国 会 要 求 总 审 计 局 就 此 开 展 调 查 。 2 0 1 5 年 ， 一 名 联 邦 警 察 在 N I S T 马 里 兰 州 园 区 内 非 法 制 造 甲 基 苯 丙 胺 （ 兴 奋 剂 、 冰 毒 ） 时 引 起 爆 炸 。 2 0 1 6 年 ， 另 一 位 非 N I S T 员 工 被 发 现 徘 徊 于 N I S T 的 马 里 兰 州 园 区 内 。 N I S T 自 那 时 开 始 ， N I S T 方 面 已 经 完 成 了 一 系 列 改 进 。 其 执 行 总 监 肯 特 · 罗 奇 福 德 向 立 法 者 们 表 示 ， 其 中 包 括 要 求 N I S T 安 全 人 员 获 取 高 级 认 证 ， 并 对 全 部 其 他 N I S T 员 工 进 行 强 制 性 安 全 培 训 。 N I S T 还 为 此 设 立 了 安 全 咨 询 委 员 会 。 安 全 意 识 等 培 训 非 常 必 要 安 全 意 识 等 培 训 非 常 必 要
R o c h f o r d 表 示 ， N I S T 已 经 制 定 出 非 常 明 确 的 培 训 计 划 ， 其 中 包 含 各 类 场 景 ， 能 够 帮 助 人 们 准 确 了 解 其 需 要 了 解 的 内 容 。 总 审 计 局 方 面 发 布 的 报 告 中 还 包 含 一 项 标 准 审 计 以 及 一 项 针 对 N I S T 员 工 的 调 查 。 此 次 审 计 发 现 N I S T 方 面 的 安 全 保 障 能 力 尚 有 巨 大 提 升 空 间 ， 同 时 意 识 到 不 同 员 工 间 的 安 全 意 识 水 平 存 在 明 显 差 异 。 另 外 ， N I S T 领 导 者 在 进 行 安 全 改 善 工 作 时 未 能 遵 循 部 分 关 键 性 实 践 ， 包 括 缺 少 沟 通 策 略 。 调 查 发 现 ， 截 至 今 年 5 月 ， 有 四 分 之 三 的 N I S T 技 术 人 员 认 为 机 构 领 导 者 对 于 物 理 安 全 工 作 “ 重 视 ” 或 者 “ 非 常 重 视 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 4 4 8 0 1 5 1 7 . s h t m l 相 关 阅 读 ： N I S T 网 络 安 全 控 制 目 录 迎 来 新 突 破 ： 去 除 “ 联 邦 ” 表 述 ， 不 再 仅 限 于 “ 网 络 ” N I S T 发 布 更 新 版 网 络 与 隐 私 草 案 指 南 美 国 N I S T 《 网 络 安 全 框 架 》 v 1 . 1 版 草 案 提 议 修 改 项 N I S T 最 新 《 数 字 身 份 指 南 》 ： 废 除 “ 定 期 修 改 密 码 ”   等 过 时 要 求 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 N I S T 发 布 S P . 8 0 0 - 1 8 4 《 网 络 安 全 事 件 应 急 指 南 》 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理