搜索

[4711] 2018-01-06_每天扫描3800万次，DHS入侵式防御成常态

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-06_每天扫描3800万次，DHS入侵式防御成常态 每 天 扫 描 3 8 0 0 万 次 ， D H S 入 侵 式 防 御 成 常 态 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 4 日 讯   美 国 国 土 安 全 部 （ D H S ） 下 辖 的 美 国 国 家 网 络 安 全 评 估 与 技 术 服 务 团 队 （ N C A T S ） 正 在 努 力 加 强 自 身 在 保 障 联 邦 政 府 I T 与 关 键 信 息 基 础 设 施 领 域 的 作 用 。 根 据 联 邦 信 息 安 全 现 代 化 年 度 报 告 显 示 ， 2 0 1 6 财 年 内 美 国 联 邦 政 府 共 遭 遇 约 3 1 0 0 0 起 网 络 安 全 攻 击 。 美 国 国 土 安 全 部 （ D H S ） 希 望 通 过 主 动 入 侵 政 府 网 络 的 方 式 ， 帮 助 相 关 机 构 了 解 如 何 抵 御 此 类 恶 意 活 动 。 D H S 下 辖 下 辖 N C A T S 团 队 的 工 作 职 能 团 队 的 工 作 职 能 N C A T S 团 队 正 在 加 强 自 身 能 力 ， 旨 在 帮 助 各 机 构 的 C I O （ 首 席 信 息 官 ） 与 C I S O （ 首 席 信 息 安 全 官 ） 们 评 估 其 自 身 网 络 安 全 漏 洞 。 N C A T S 还 在 工 作 当 中 引 入 漏 洞 测 试 机 制 ， 同 时 对 各 政 府 机 关 的 网 络 安 全 缺 陷 进 行 探 测 。 隶 属 于 美 国 国 土 安 全 部 （ D H S ） 国 家 网 络 安 全 与 通 信 集 成 中 心 （ 简 称 N C C I C ） 的 N C A T S 已 经 扩 大 了 自 身 使 命 范 围 ： 目 前 负 责 保 护 联 邦 政 府 的 I T 网 络 与 系 统 ； 不 久 将 对 美 国 各 关 键 信 息 基 础 设 施 与 运 营 技 术 （ 简 称 O T ） 进 行 评 估 。 根 据 联 邦 新 闻 电 台 发 布 的 一 份 详 细 报 告 显 示 ， N C A T S 目 前 正 在 精 简 并 希 望 借 此 加 强 美 国 政 府 机 构 的 网 络 安 全 评 估 流 程 。 其 目 标 在 于 帮 助 各 级 机 关 单 位 更 好 地 保 护 其 高 价 值 资 产 （ 简 称 H V A ） 。
白 宫 方 面 在 关 于 I T 现 代 化 的 最 终 报 告 中 特 别 指 出 ， 在 2 0 1 8 年 及 之 后 ， 美 国 各 级 政 府 机 构 必 须 将 重 点 放 在 保 护 高 价 值 资 产 身 上 ， “ 通 过 将 工 作 重 心 转 移 至 加 强 对 联 邦 政 府 机 构 服 务 关 键 资 产 的 安 全 与 隐 私 控 制 上 来 ， 着 力 为 美 国 人 民 及 其 安 全 水 平 提 供 传 统 I T 所 不 具 备 的 现 代 化 保 护 能 力 。 ” N C A T S 团 队 负 责 工 控 系 统 架 构 审 查 团 队 负 责 工 控 系 统 架 构 审 查 N C A T S 团 队 负 责 人 罗 伯 - 卡 拉 斯 在 接 受 采 访 时 表 示 ， 原 先 由 不 同 的 小 组 分 别 进 行 的 评 估 工 作 ， 现 在 需 要 在 N C A T S 下 统 一 进 行 。 N C A T S 团 队 现 在 不 再 单 纯 负 责 风 险 与 漏 洞 评 估 以 及 网 络 安 全 保 护 ， 同 时 亦 开 始 负 责 ： 工 业 控 制 系 统 的 设 计 与 架 构 审 查 ； 网 络 架 构 验 证 与 认 证 （ 简 称 N A V V ） 审 查 ； 对 工 业 控 制 系 统 - 计 算 机 应 急 准 备 小 组 （ 简 称 I C S - C E R T ） 网 络 安 全 评 估 工 具 （ 简 称 C S E T ） 的 评 估 。 N C A T S 团 队 将 能 够 把 各 方 所 构 建 的 方 案 同 自 身 的 成 果 结 合 起 来 ， 共 同 为 客 户 及 相 关 各 方 提 供 更 出 色 的 解 决 方 案 。 N C A T S 提 供 安 全 服 务 的 目 的 提 供 安 全 服 务 的 目 的 根 据 美 国 国 土 安 全 部 （ D H S ） 方 面 的 介 绍 ， 美 国 国 家 网 络 安 全 评 估 与 技 术 服 务 团 队 （ N C A T S ） 利 用 其 现 有 “ 最 佳 ” 网 络 安 全 评 估 方 法 、 商 业 最 佳 实 践 与 威 胁 情 报 整 合 能 力 ， 旨 在 为 C I O 、 C I S O 以 及 各 部 门 员 工 提 供 决 策 及 风 险 管 理 方 面 的 指 导 与 建 议 。 N C A T S 将 就 各 相 关 方 的 非 保 密 类 运 营 / 业 务 网 络 的 当 前 安 全 态 势 提 供 客 观 的 第 三 方 观 点 。 N C A T S 安 全 服 务 将 以 免 费 方
式 向 相 关 方 提 供 ， 具 体 周 期 可 能 在 一 天 到 两 周 之 间 ， 具 体 取 决 于 实 际 安 全 服 务 需 求 。 ” 根 据 联 邦 新 闻 电 台 的 报 道 ， 该 团 队 的 工 作 地 点 位 于 弗 吉 尼 亚 州 阿 灵 顿 市 的 一 栋 毫 不 起 眼 的 普 通 建 筑 当 中 ， 并 且 N C A T S 的 行 事 风 格 却 相 当 低 调 。 N C A T S 团 队 规 模 介 绍 团 队 规 模 介 绍 N C A T S 团 队 负 责 人 卡 拉 斯 在 采 访 中 表 示 ， 该 团 队 目 前 拥 有 6 1 5 家 联 邦 、 当 地 与 州 政 府 乃 至 私 营 部 门 客 户 ， 并 负 责 向 这 些 客 户 提 供 高 危 、 高 、 中 、 低 等 级 漏 洞 报 告 以 及 相 关 漏 洞 的 解 决 办 法 。 根 据 卡 拉 斯 的 介 绍 ， N C A T S 每 天 需 要 进 行 高 达 3 8 0 0 万 次 网 络 扫 描 。 N C A T S 团 队 中 拥 有 各 个 年 龄 段 的 成 员 ， 且 刚 刚 在 2 0 1 7 年 1 0 月 召 开 其 第 一 次 全 体 会 议 ， 其 在 全 国 各 地 约 有 5 0 名 成 员 。 N C A T S 团 队 团 队 2 0 1 7 年 主 要 成 就 年 主 要 成 就 N C A T S 团 队 在 2 0 1 7 年 曾 对 联 邦 政 府 机 构 进 行 过 3 0 次 渗 透 测 试 与 风 险 评 估 ， 这 一 数 量 已 远 高 于 数 年 前 该 团 队 刚 刚 成 立 时 的 水 平 。 卡 拉 斯 指 出 ， 相 关 评 估 与 渗 透 测 试 工 作 将 帮 助 各 级 机 关 发 现 长 期 存 在 的 安 全 漏 洞 ， 并 为 C I O 及 C I S O 提 供 数 据 与 授 权 以 保 护 各 类 高 价 值 资 产 。 N C A T S 团 队 还 在 过 去 1 8 个 月 中 帮 助 各 机 构 颁 布 了 多 项 具 有 约 束 力 的 运 营 命 令 ， 旨 在 改 善 机 构 内 的 网 络 安 全 状 况 。 卡 拉 斯 表 示 N C A T S 团 队 建 立 了 记 分 卡 机 制 ， 并 为 所 有 符 合 指 标 要 求 的 1 0 5 个 机 构 提 供 报 告 。 通 过 这 一 强 制 性 举 措 ， 各 机 构 将 有 能 力 修 复 其 以 往 无 能 为 力 的 安 全 缺 陷 。 ” 提 升 漏 洞 修 复 效 率 提 升 漏 洞 修 复 效 率 N C A T S 网 络 安 全 保 护 项 目 经 理 唐 - 本 耐 克 在 采 访 中 表 示 ， N C A T S 的 扫 描 、 漏 洞 测 试 与 网 络 保 障 帮 助 各 机 构 有 效 削 减 了 修 复
关 键 性 安 全 漏 洞 所 需 要 的 时 间 。 这 可 能 是 该 项 计 划 中 最 为 重 要 的 指 标 之 一 。 几 年 前 N C A T S 团 队 刚 刚 开 始 进 行 扫 描 时 ， 联 邦 政 府 系 统 当 中 出 现 了 数 百 个 关 键 性 漏 洞 ， 影 响 到 大 量 可 公 开 访 问 的 系 统 ， 且 修 复 这 些 漏 洞 的 平 均 时 间 超 过 一 年 。 如 今 ， N C A T S 面 对 的 只 是 一 小 部 分 关 键 性 漏 洞 ， 且 修 复 时 间 由 一 年 缩 短 到 十 七 天 。 N C A T S 已 经 能 够 识 别 各 类 高 价 值 系 统 中 存 在 的 漏 洞 ， 同 时 也 为 各 主 要 联 邦 政 府 I T 负 责 人 提 供 与 漏 洞 相 关 的 正 确 数 据 以 及 推 广 最 佳 实 践 的 必 要 能 力 。 N C A T S 团 队 的 目 标 在 于 确 定 各 机 构 面 临 的 安 全 漏 洞 ， 从 而 帮 助 其 更 好 地 管 理 风 险 、 缓 解 漏 泄 并 进 一 步 理 解 自 身 所 拥 有 的 网 络 与 系 统 。 本 耐 克 在 采 访 中 表 示 ， “ 他 希 望 N C C I C 内 能 够 实 现 数 据 共 享 ， 并 成 为 这 一 领 域 当 中 的 全 球 领 导 者 。 I T 变 化 正 以 微 秒 为 单 位 迅 速 推 进 ， N C A T S 需 要 适 应 这 一 切 并 克 服 官 僚 作 风 ， 从 而 及 时 获 取 到 各 类 重 要 的 信 息 与 数 据 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 8 6 9 5 0 8 2 . s h t m l 推 荐 阅 读 ： 重 磅 ！ 美 国 D H S   2 4 . 6 万 员 工 信 息 泄 露 F B I 、 D H S 联 合 发 布 警 告 ： 警 惕 朝 鲜 黑 客 组 织 L a z a r u s   G r o u p 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ” 美 国 成 立 首 个 “ 政 府 选 举 基 础 设 施 协 调 委 员 会 ” 美 D H S 斥 资 5 0 0 万 强 化 消 防 员 等 一 线 应 急 人 员 传 感 器 网 络 安 全 澳 大 利 亚 发 布 《 关 键 基 础 设 施 安 全 法 案 》 公 开 草 案 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理