搜索

[7343] 2021-06-23_SolarWinds黑客攻击本可被预防？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-06-23_SolarWinds黑客攻击本可被预防？ S o l a r W i n d s   黑 客 攻 击 本 可 被 预 防 ？ 安 全 小 E   E 安 全   2 0 2 1 - 0 6 - 2 3 一 位 美 国 高 级 政 府 官 员 本 月 早 些 时 候 承 认 ， 如 果 那 一 时 期 采 取 基 本 的 安 全 措 施 ， S o l a r W i n d s   黑 客 事 件 作 为 美 国 历 史 上 最 大 的 网 络 安 全 事 件 之 一 ， 可 能 会 被 阻 止 或 最 小 化 。 6   月   3   日 参 议 员 罗 恩 · 怀 登 在 给 媒 体 的 信 中 表 示 ， 网 络 安 全 和 基 础 设 施 安 全 局   ( C I S A )   代 理 主 任 布 兰 登 威 尔 士 W y d e n 目 前 已 回 复 了 关 于 放 置 在 受 害 者 代 理 系 统 中 的 防 火 墙 是 否 有 助 于 阻 止 S o l a r W i n d s   攻 击 中 使 用 的 恶 意 软 件 病 毒 的 问 题 。   “ C I S A   同 意 ， 阻 止 所 有 与 互 联 网 的 传 出 连 接 的 防 火 墙 即 可 消 除 恶 意 软 件 攻 击 ， ” 威 尔 士 写 道 。 前 情 提 要 具 体 内 容
然 而 ， 他 强 调 说 ， 尽 管 该 机 构 “ 确 实 观 察 到 具 有 这 种 配 置 的 受 害 者 网 络 ， 成 功 阻 止 了 连 接 尝 试 并 且 没 有 后 续 利 用 ， 但 这 种 预 防 措 施 的 有 效 性 并 不 适 用 于 所 有 类 型 的 入 侵 ， 并 且 可 能 不 符 合 一 些 机 构 的 操 作 要 求 。 ” 威 尔 士 表 示 ， C I S A   没 有 关 于 有 多 少 联 邦 机 构 对 其 网 络 进 行 分 段 和 隔 离 的 数 字 ， 这 是 该 机 构 长 期 以 来 一 直 建 议 作 为 防 止 黑 客 通 过 敏 感 网 络 移 动 的 一 种 关 键 安 全 指 南 。 他 还 强 调 ， C I S A   正 在 做 出 “ 紧 急 改 进 ” ， 以 提 高 其 对 联 邦 网 络 面 临 的 网 络 威 胁 的 理 解 ， 包 括 使 用 《 美 国 救 援 计 划 法 案 》 中 包 含 的   6 . 5   亿 美 元 中 的 一 部 分 来 移 动 机 构 网 络 内 部 的 安 全 保 护 ， 而 不 仅 仅 是 保 护 周 边 。 “ 我 们 必 须 确 保 发 展 现 代 网 络 安 全 治 理 结 构 和 能 力 ， ” 威 尔 士 写 道 。 “ 我 们 需 要 网 络 安 全 工 具 和 服 务 ， 为 我 们 提 供 更 好 的 机 会 检 测 最 复 杂 的 攻 击 。 我 们 需 要 重 新 考 虑 我 们 在   1 0 1   个 联 邦 文 职 行 政 部 门 机 构 中 管 理 网 络 安 全 的 方 法 。 ” S o l a r W i n d s   黑 客 在 去 年 的 大 部 分 时 间 都 在 进 行 中 ， 在   1 2   月 被 发 现 后 ， 做 出 了 回 应 。 美 国 情 报 机 构 今 年 早 些 时 候 评 估 的 黑 客 攻 击 很 可 能 得 到 俄 罗 斯 政 府 的 支 持 ， 导 致   9   个 联 邦 机 构 和 大 约   1 0 0   个 私 营 部 门 组 织 遭 到 入 侵 。 拜 登 总 统 在 瑞 士 举 行 的 面 对 面 峰 会 期 间 ， 出 台 了 清 扫 一 套 制 裁 。 C I S A   的 这 封 信 是 在   W y d e n   写 信 给   C I S A   的 几 个 月 后 发 出 的 ， 他 表 示 他 所 说 的 “ 美 国 政 府 无 法 检 测 和 阻 止 俄 罗 斯 的 重 大 黑 客 活 动 ” 表 示 担 忧 。
参 议 院 情 报 委 员 会   2   月 份 就 该 事 件 举 行 听 证 会 期 间 ， 就 互 联 网 连 接 和 防 火 墙 缺 乏 问 题 向   S o l a r W i n d s   首 席 执 行 官 S u d h a k a r   R a m a k r i s h n a   提 出 了 质 疑 。 “ 确 实 ， O r i o n   平 台 软 件 不 需 要 连 接 到 互 联 网 来 执 行 其 常 规 职 责 ， 这 些 职 责 可 以 是 我 们 客 户 内 部 的 网 络 监 控 、 系 统 监 控 、 应 用 程 序 监 控 ， ” R a m a k r i s h n a   在 回 答   W y d e n   的 问 题 时 作 证 。   但 是 顶 级 网 络 安 全 组 织   F i r e E y e   和   C r o w d S t r i k e   的 领 导 人 反 对 防 火 墙 可 以 完 全 阻 止 这 种 攻 击 或 其 他 攻 击 的 想 法 。   “ 我 们 每 年 处 理   6 0 0   多 个 红 队 ， 防 火 墙 从 未 阻 止 过 其 中 一 个 ， ” F i r e E y e   首 席 执 行 官 凯 文 · 曼 迪 亚   ( K e v i n   M a n d i a ) 在   2   月 份 的 同 一 次 听 证 会 上 作 证 。 “ 防 火 墙 就 像 在 纽 约 市 的 公 寓 楼 外 有 一 个 门 卫 ， 他 们 可 以 识 别 你 是 否 住 在 那 里 ， 但 有 些 攻 击 者 完 全 伪 装 成 住 在 大 楼 里 的 人 ， 然 后 从 门 卫 旁 边 走 过 。 ” “ 理 论 上 ， 这 是 一 个 合 理 的 事 情 ， 但 它 是 学 术 性 的 ， 在 实 践 中 ， 它 在 操 作 上 很 麻 烦 ， ” 曼 迪 亚 说 。   C r o w d S t r i k e   总 裁 兼 首 席 执 行 官   G e o r g e   K u r t z   表 示 同 意 ， 他 作 证 说 “ 防 火 墙 有 帮 助 ， 但 还 不 够 ” ， 并 指 出 “ 对 于 坏 人 来 说 ， 它 们 是 信 息 高 速 公 路 上 的 减 速 带 。 ” 怀 登 在 听 证 会 上 坚 定 地 指 出 ， 可 以 采 取 更 多 措 施 来 加 强 国 家 的 网 络 安 全 。 推 荐 阅 读 ： 美 国 ： 2 0 2 1   年 提 升 您 的 职 业 生 涯 的 1 0   项 网 络 安 全 认 证 标 准 构 建 5 G   网 络 的 安 全 性 白 宫 针 对 企 业 发 布 避 免 勒 索 软 件 备 忘 录 近 日 ， 美 国 两 大 政 府 机 构 连 续 遭 受 黑 客 与 勒 索 软 件 攻 击 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 美 国 参 议 院 确 认 首 位 白 宫 国 家 网 络 主 管
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理