搜索

[16512] 2021-03-04_美国吹哨人呢？SolarWinds事件两次国会听证会复盘

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-04_美国吹哨人呢？SolarWinds事件两次国会听证会复盘 美 国 吹 哨 人 呢 ？ S o l a r W i n d s 事 件 两 次 国 会 听 证 会 复 盘 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 0 4 去 年 1 2 月 披 露 的 S o l a r W i n d s 供 应 链 事 件 ， 给 美 国 所 有 科 技 公 司 和 政 府 机 构 狠 狠 上 了 一 课 ， 可 以 说 是 “ 伤 害 性 不 大 ， 侮 辱 性 极 强 ！ ” 虽 然 美 国 国 会 对 始 作 俑 者 到 底 是 不 是 俄 罗 斯 情 报 机 构 还 有 争 论 ， 但 这 次 黑 客 事 件 实 实 在 在 打 了 美 国 的 脸 。 毕 竟 ， 连 共 和 党 参 议 员 自 己 都 承 认 “ 这 是 一 次 相 当 成 功 的 情 报 行 动 。 ” 这 次 攻 击 事 件 带 来 的 伤 害 ， 可 能 仅 次 于 2 0 1 6 年 俄 罗 斯 两 大 间 谍 组 织 联 手 偷 了 D N C （ 美 国 民 主 党 国 家 委 员 会 ） 1 9 0 0 0 多 封 绝 密 邮 件 ， 而 且 就 发 生 在 当 年 美 国 总 统 大 选 前 几 个 月 … … 为 了 深 刻 反 思 S o l a r W i n d s 事 件 ， 美 国 国 会 在 2 月 的 最 后 一 周 连 开 两 场 听 证 会 来 复 盘 。 会 中 ， 最 早 发 现 入 侵 证 据 的 安 全 公 司 火 眼 （ F i r e E y e ） 公 司 C E O   凯 文 · 曼 迪 亚 ， 更 是 提 出 了 灵 魂 反 问 ： “ 我 们 美 国 的 吹 哨 人 呢 ？ ” 这 一 问 题 显 然 其 他 参 与 听 证 会 的 C E O 和 议 员 都 意 识 到 了 ， 这 两 次 听 证 会 后 ， 美 国 很 可 能 要 更 新 2 0 1 5 年 的 《 网 络 安 全 信 息 共 享 法 案 》 ， 促 进 各 部 门 和 科 技 企 业 之 间 的 信 息 流 通 ， 以 便 对 入 侵 事 件 做 出 快 速 反 应 ， 同 时 鼓 励 勇 做 “ 吹 哨 人 ” ， 保 护 “ 吹 哨 人 ” ！ S o l a r W i n d s ， 来 源 ： U S N e w s 恨 ！ 黑 客 一 年 前 做 了 攻 击 恨 ！ 黑 客 一 年 前 做 了 攻 击 “ 预 演 预 演 ” 都 没 警 觉 都 没 警 觉 白 宫 在 2 月 的 时 候 给 这 次 攻 击 事 件 盖 了 个 戳 ， 有 9 个 联 邦 政 府 机 构 和 近 1 0 0 家 公 司 在 此 次 攻 击 中 受 到 威 胁 ， 其 中 包 括 美 国 宇 航 局 和 联 邦 航 空 管 理 局 。 在 国 会 的 两 次 听 证 会 上 （ 注 ： 分 别 是 2 月 2 3 日 参 议 院 情 报 委 员 会 举 行 的 听 证 会 ， 2 月 2 6 日 众 议 院 监 督 和 改 革 委 员 会 和 国 土 安 全 委 员 会 举 行 的 联 合 听 证 会 ） 国 会 主 席 则 表 态 ， S o l a r W i n d s 是 美 国 历 史 上 最 严 重 的 一 次 网 络 攻 击 事 件 。
（ 左 起 ） 众 议 员 J a m e s   C o m e r ， B e n n i e   G .   T h o m p s o n , J o h n   K a t k o 和 C a r o l y n   M a l o n e y 主 持 了 2 6 日 的 联 合 听 证 会 ， 来 源 ： B a n k I n f o S e c u r i t y 那 它 到 底 是 怎 么 发 生 的 ？ 首 先 事 件 主 体 S o l a r W i n d s 是 一 家 大 型 I T 服 务 商 ， 美 国 大 科 技 公 司 都 用 它 家 的 网 络 监 控 产 品 O r i o n 。 攻 击 者 在 O r i o n 的 更 新 中 植 入 了 一 个 称 为 “ S u n b u r s t ” 的 后 门 ， 发 起 了 供 应 链 攻 击 ， 于 是 S o l a r W i n d s 的 1 8 0 0 0 名 客 户 下 载 更 新 后 都 中 招 了 ， 其 中 一 些 公 司 遭 到 了 攻 击 者 的 进 一 步 入 侵 。 有 意 思 的 是 ， 火 眼 的 C E O   凯 文 · 曼 迪 亚 在 2 3 日 的 听 证 会 上 透 露 ， 攻 击 者 疑 似 在 2 0 1 9 年 1 0 月 进 行 了 一 次 “ 预 演 ” 来 进 行 技 术 测 试 ， 然 后 在 2 0 2 0 年 3 月 至 6 月 之 间 开 始 实 际 攻 击 。 曼 迪 亚 称 ， “ 攻 击 者 安 装 了 一 个 无 害 的 内 置 程 序 ， 以 确 保 它 能 够 进 入 生 产 环 境 。 “ 他 补 充 这 是 火 眼 的 1 0 0 名 工 程 师 花 了 1 0 0 0 0 多 工 时 的 调 查 发 现 。 微 软 总 裁   布 拉 德 · 史 密 斯 也 陈 述 了 公 司 的 调 查 结 果 “ 此 次 攻 击 至 少 有 1 0 0 0 名 开 发 者 参 与 “ ， 他 表 示 ， 并 非 所 有 的 开 发 者 都 参 与 了 最 初 的 攻 击 ， 许 多 人 是 负 责 企 业 中 招 S u n b u r s t 后 门 之 后 ， 部 署 一 些 二 次 恶 意 软 件 。 至 于 为 什 么 这 次 攻 击 存 在 了 一 年 之 久 都 没 被 发 现 ？ 史 密 斯 表 示 “ 这 是 一 次 非 常 复 杂 、 非 常 有 耐 心 、 坚 持 不 懈 的 攻 击 。 ” 公 司 拉 踩 ： 我 预 警 了 ， 你 为 什 么 无 动 于 衷 ？ 公 司 拉 踩 ： 我 预 警 了 ， 你 为 什 么 无 动 于 衷 ？ 在 S o l a r W i n d s 攻 击 事 件 发 生 时 ， 各 大 科 技 公 司 并 没 有 第 一 时 间 预 警 响 应 、 互 通 信 息 ， 而 是 开 始 了 “ 花 式 拉 踩 ” 。 微 软 总 裁   布 拉 德 · 史 密 斯 在 2 6 日 的 听 证 会 上 向 议 员 表 示 ， 微 软 已 经 发 表 了 3 2 篇 文 章 ， 记 录 微 软 在 其 竞 选 期 间 观 察 到 的 和 从 S o l a r W i n d s 攻 击 者 那 里 看 到 的 一 切 ， 而 谷 歌 只 发 表 了 1 篇 博 客 文 章 ， 亚 马 逊 则 保 持 沉 默 ， 什 么 也 没 有 发 表 。 （ 注 ： 2 3 日 的 听 证 会 上 ， 参 议 员 质 疑 此 次 攻 击 利 用 了 亚 马 逊 的 部 分 网 络 服 务 ； 2 5 日 亚 马 逊 公 开 承 认 其 弹 性 云 服 务 E C 2 被 攻 击 者 利 用 ） 史 密 斯 暗 戳 戳 表 示 ， “ 我 们 行 业 中 一 些 大 公 司 明 明 已 经 参 与 其 中 ， 却 并 没 有 公 开 回 应 ， 甚 至 连 一 点 告 知 客 户 的 迹 象 也 没 有 。 ”
（ 左 起 ） 微 软 总 裁 布 拉 德 · 史 密 斯 ， S o l a r W i n d s 首 席 执 行 官 S u d h a k a r   R a m a k r i s h n a 和 火 眼 C E O 凯 文 · 曼 迪 亚 出 席 2 3 日 的 听 证 会 ， 来 源 ： B a n k I n f o S e c u r i t y D o m a i n T o o l s   高 级 安 全 研 究 员 乔   ·   斯 洛 维 克 称 ， 亚 马 逊 的   A W S   可 以 贡 献 出   S o l a r W i n d s   攻 击 中 的 黑 客 的 财 务 信 息 ， 披 露 黑 客 在 互 联 网 上 的 网 络 流 量 数 据 ， 以 及 黑 客 们 存 储 在 亚 马 逊   A W S   服 务 器 上 的 数 据 。 这 些 数 据 都 能 显 示 黑 客 还 在 从 事 什 么 活 动 ， 可 能 还 在 使 用 什 么 工 具 。 但 亚 马 逊 高 管 们 拒 绝 参 加 国 会 举 行 的 听 证 会 。 拉 踩 其 他 公 司 的 微 软 ， 也 不 是 完 全 “ 清 白 ” 。 S o l a r W i n d s 称 ， 攻 击 者 最 初 是 通 过 微 软 0 f f i c e   3 6 5 服 务 的 漏 洞 进 入 其 系 统 。 微 软 虽 然 强 烈 否 认 此 说 法 ， 但 也 不 得 不 承 认 攻 击 者 获 取 了 其 部 分 产 品 的 源 代 码 。 因 此 ， 微 软 在 S o l a r W i n d s 事 件 发 生 后 也 面 临 了 严 格 审 查 。 微 软 的 另 一 个 “ 老 对 手 ” 谷 歌 则 被 爆 出 ， 在 听 证 会 前 游 说 议 员 。 据 报 道 ， 谷 歌 2 2 日 向 议 员 们 提 供 了 一 份 列 有 十 几 个 问 题 的 清 单 ， 旨 在 审 查 微 软 产 品 的 安 全 性 ， 如 W i n d o w s   1 0 、   A z u r e   和   O f f i c e   3 6 5 。 国 会 反 思 ： 大 家 为 什 么 不 共 享 威 胁 情 报 呢 ？ 国 会 反 思 ： 大 家 为 什 么 不 共 享 威 胁 情 报 呢 ？ 公 司 间 的 花 式 拉 踩 让 国 会 开 始 反 思 ， 你 们 为 什 么 不 共 享 威 胁 情 报 呢 ？ 如 果 在 事 件 发 生 时 有 个 “ 吹 哨 人 ” 对 入 侵 第 一 时 间 做 出 反 应 ， 各 公 司 互 通 持 有 的 情 报 ， 那 事 件 是 不 是 能 早 点 查 明 原 因 ， 缩 小 影 响 范 围 ， 甚 至 提 前 防 范 。 火 眼 的 C E O   凯 文 · 曼 迪 亚 提 出 ， “ 必 须 有 一 种 机 制 ， 让 那 些 感 应 到 攻 击 的 人 能 够 迅 速 共 享 情 报 和 数 据 ， 以 保 护 国 家 和 行 业 ， 这 就 是 所 谓 的 ‘ 吹 哨 人 ’ 。 吹 哨 人 有 义 务 将 威 胁 情 报 分 享 给 政 府 机 构 ， 同 时 我 们 必 须 保 护 吹 哨 人 ， 使 他 无 畏 于 各 种 阻 碍 和 披 露 。 这 样 我 们 才 能 将 情 报 快 速 掌 握 在 自 己 手 中 ， 并 开 展 调 查 。 “
（ 左 起 ） 火 眼 C E O 凯 文 · 曼 迪 亚 ， S o l a r W i n d s 首 席 执 行 官 S u d h a k a r   R a m a k r i s h n a 和 微 软 总 裁 布 拉 德 · 史 密 斯 出 席 2 3 日 的 听 证 会 ， 来 源 ： R e u t e r s 参 与 这 两 次 听 证 会 的 科 技 公 司 高 管 和 议 员 们 认 为 ， 在 发 生 重 大 数 据 泄 露 事 件 时 ， 需 要 做 更 多 的 工 作 来 共 享 情 报 。 目 前 的 焦 点 仍 是 各 个 层 面 的 威 胁 情 报 共 享 ， 包 括 联 邦 政 府 和 科 技 企 业 。 例 如 ， 网 络 安 全 监 管 机 构 C I S A （ 网 络 安 全 与 基 础 设 施 安 全 局 ） 的 职 权 和 能 力 ， 科 技 企 业 是 否 勇 于 披 露 安 全 事 件 的 流 程 和 机 制 。 美 国 国 土 安 全 委 员 会 高 级 成 员 约 翰 · 卡 特 科 在 2 6 日 的 听 证 会 上 表 示 ，   尽 管 根 据 2 0 2 1 年 《 国 防 授 权 法 案 》 ， C I S A 已 被 赋 予 更 大 的 权 力 来 进 行 威 胁 监 管 ， 但 还 需 要 更 多 的 职 权 如 对 科 技 企 业 的 整 体 知 情 权 ， 以 有 效 地 防 御 和 快 速 反 应 。 微 软 总 裁   布 拉 德 · 史 密 斯 表 示 ， 企 业 和 联 邦 机 构 应 该 共 享 网 络 安 全 情 报 ， 但 有 的 公 司 可 能 会 因 为 担 心 可 能 违 反 法 律 而 犹 豫 不 决 。 他 说 ， 美 国 的 违 约 披 露 法 也 应 该 加 强 ， “ 必 须 鼓 励 ， 甚 至 强 制 某 些 企 业 或 吹 哨 人 发 出 预 警 报 告 。 ” 这 次 S o l a r W i n d s 事 件 ， 可 能 反 推 国 会 更 新 2 0 1 5 年 《 网 络 安 全 信 息 共 享 法 》 ， 促 进 各 部 门 和 科 技 企 业 之 间 的 信 息 流 通 ， 美 国 的 吹 哨 人 可 能 会 越 来 越 多 。 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理