搜索

[3807] 2017-05-07_美国DHS向国会提交政府《移动设备安全研究》报告

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2017-05-07_美国DHS向国会提交政府《移动设备安全研究》报告 美 国 D H S 向 国 会 提 交 政 府 《 移 动 设 备 安 全 研 究 》 报 告 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 7 日 讯   美 国 国 土 安 全 部 （ D H S ） 向 国 会 提 交 报 告 ， 详 述 了 联 邦 政 府 使 用 移 动 设 备 面 临 的 当 前 威 胁 和 新 兴 威 胁 当 前 威 胁 和 新 兴 威 胁 ， 并 提 出 移 动 设 备 生 态 系 统 的 安 全 改 进 方 案 。 D H S 科 技 署 （ S c i e n c e   a n d   T e c h n o l o g y   D i r e c t o r a t e ） 与 国 家 标 准 与 技 术 研 究 院 （ N a t i o n a l   I n s t i t u t e   o f   S t a n d a r d s   a n d   T e c h n o l o g y ） 和 国 家 网 络 安 全 卓 越 中 心 （ N a t i o n a l   C y b e r s e c u r i t y   C e n t e r   o f   E x c e l l e n c e ） 联 合 展 开 研 究 。 按 照 美 国 2 0 1 5 年 《 网 络 安 全 法 》 的 要 求 ， 《 移 动 设 备 安 全 研 究 》 需 行 业 厂 商 、 运 营 商 、 服 务 提 供 商 和 学 术 研 究 人 员 共 同 投 入 。 科 技 署 代 理 副 局 长 罗 伯 特 - 格 里 芬 表 示 ， 《 移 动 设 备 安 全 研 究 》 报 告 发 现 ， 移 动 设 备 生 态 系 统 面 临 的 威 胁 越 来 越 多 ， 移 动 计 算 的 安 全 也 在 不 断 提 升 。 这 份 报 告 概 述 了 强 化 安 全 的 几 个 重 要 建 议 ， 这 将 有 助 于 联 邦 政 府 了 解 当 前 威 胁 和 新 兴 威 胁 。 除 了 科 技 署 ， 多 个 D H S 部 门 也 对 这 份 研 究 有 贡 献 ： 首 席 信 息 安 全 官 管 理 局 办 公 室 、 国 家 保 护 和 计 划 局 （ N P P D ） 、 N P P D 应 急 通 信 办 公 室 、 国 家 网 络 安 全 与 通 信 集 成 中 心 、 国 家 通 信 协 调 中 心 、 N P P D 美 国 计 算 机 应 急 预 备 小 组 （ U S - C E R T ） 、 网 络 安 全 和 通 信 网 络 安 全 部 署 办 公 室 。 移 动 设 备 的 安 全 威 胁 要 提 升 安 全 性 ， 移 动 操 作 系 统 厂 商 和 实 施 企 业 移 动 管 理 系 统 的 联 邦 部 门 和 机 构 需 采 用 重 要 的 保 护 措 施 来 管 理 移 动 设 备 和 应 用 程 序 管 理 移 动 设 备 和 应 用 程 序 。 同 时 ，
需 改 进 的 领 域 将 为 联 邦 政 府 、 行 业 和 研 究 界 提 供 合 作 机 会 ， 以 解 决 移 动 设 备 防 御 的 缺 口 。 这 份 研 究 发 现 ， 联 邦 政 府 使 用 移 动 设 备 （ 运 行 移 动 操 作 系 统 的 智 能 手 机 和 平 板 电 脑 ） 所 面 临 的 威 胁 存 在 于 移 动 生 态 系 统 的 所 有 元 素 中 。 要 应 对 这 类 威 胁 ， 需 采 取 与 桌 面 工 作 站 截 然 不 同 的 安 全 方 法 ， 其 主 要 原 因 是 移 动 设 备 面 对 的 威 胁 不 同 ， 经 常 在 企 业 保 护 范 围 之 外 运 行 ， 并 且 独 立 于 桌 面 架 构 之 外 。 研 究 表 明 ， 移 动 设 备 面 临 的 威 胁 涉 及 面 较 广 ， 包 括 国 家 攻 击 者 、 有 组 织 的 犯 罪 入 侵 或 移 动 手 机 丢 失 、 被 盗 等 。 除 此 之 外 ， 针 对 消 费 者 的 威 胁 还 会 影 响 联 邦 政 府 的 用 户 ， 例 如 社 交 工 程 、 勒 索 软 件 、 银 行 欺 诈 、 窃 听 、 身 份 盗 用 、 窃 取 服 务 或 敏 感 数 据 。 此 外 ， 联 邦 政 府 的 移 动 设 备 因 为 这 些 用 户 是 公 共 部 门 的 雇 员 ， 用 户 可 能 会 成 为 其 它 威 胁 的 目 标 。 报 告 警 告 称 ， 联 邦 政 府 的 移 动 设 备 可 能 会 成 为 黑 客 攻 击 后 端 计 算 机 系 统 的 途 径 ， 这 类 系 统 中 包 含 数 百 万 美 国 公 民 的 数 据 和 与 联 邦 政 府 运 作 相 关 的 机 密 信 息 。 改 进 美 国 联 邦 政 府 移 动 设 备 安 全 的 建 议 这 项 研 究 还 得 到 了 国 防 部 和 总 务 管 理 局 的 支 持 。 研 究 提 出 一 系 列 改 进 联 邦 政 府 移 动 设 备 安 全 的 建 议 ， 主 要 建 议 包 括 ： 根 据 现 有 标 准 和 最 佳 实 践 ， 采 用 移 动 设 备 安 全 框 架 。 加 强 《 联 邦 信 息 安 全 现 代 法 案 》 （ F I S M A ） ， 专 注 保 护 移 动 设 备 、 应 用 程 序 和 网 络 基 础 设 施 安 全 。 将 移 动 纳 入 “ 持 续 诊 断 和 缓 解 ” 计 划 （ C o n t i n u o u s   D i a g n o s t i c s   a n d   M i t i g a t i o n   p r o g r a m ） ， 使 用 与 其 它 网 络 设 备 （ 例 如 工 作 站 和 服 务 器 ） 相 当 的 能 力 解 决 移 动 设 备 和 应 用 程 序 的 安 全 问 题 。
在 移 动 应 用 安 全 中 （ M o b i l e   A p p l i c a t i o n   S e c u r i t y ） 继 续 实 施 D H S 科 技 署 应 用 研 究 计 划 ， 以 便 政 府 机 构 安 全 地 使 用 移 动 应 用 程 序 。 在 移 动 威 胁 信 息 共 享 中 创 建 新 项 目 ， 以 解 决 移 动 恶 意 软 件 和 漏 洞 ， 包 括 解 决 通 用 漏 洞 披 露 （ C V E ） 的 方 法 。 将 移 动 安 全 技 术 的 采 用 和 改 进 纳 入 操 作 程 序 ， 以 确 保 未 来 的 能 力 包 含 对 移 动 威 胁 进 行 保 护 和 防 御 。 与 移 动 网 络 运 营 商 合 作 ， 以 检 测 、 应 对 并 响 应 威 胁 （ 例 如 S S 7 /   D i a m e t e r 漏 洞 ， 监 听 I M S I 捕 捉 器 ） ， 如 有 必 要 ， 利 用 D H S 国 家 保 护 与 计 划 局 的 法 定 权 威 实 现 这 些 目 标 。 建 立 新 的 安 全 防 御 研 究 计 划 ， 以 解 决 移 动 网 络 基 础 设 施 中 的 漏 洞 ， 并 提 升 安 全 和 弹 性 。 让 联 邦 政 府 积 极 加 入 重 要 的 移 动 标 准 机 构 和 行 业 协 会 。 根 据 威 胁 情 报 和 新 出 现 的 攻 击 策 略 、 技 术 和 程 序 制 定 美 国 政 府 在 海 外 使 用 移 动 设 备 的 政 策 和 程 序 。 D H S 有 责 任 保 护 联 邦 机 构 和 部 门 使 用 的 通 信 手 段 ， 还 要 保 护 国 家 在 物 理 和 网 络 领 域 免 受 新 兴 威 胁 。 移 动 技 术 对 美 国 至 关 重 要 ， 不 仅 能 为 政 府 所 用 ， 还 能 确 保 企 业 和 公 民 的 通 信 安 全 。   D H S 肩 负 保 护 国 土 安 全 的 使 命 。 以 防 止 移 动 技 术 和 基 础 设 备 面 临 的 威 胁 扩 大 ， 这 份 研 究 报 告 还 进 一 步 概 述 了 D H S 实 现 这 些 目 标 的 具 体 步 骤 。 0 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 最 容 易 遭 到 黑 客 攻 击 的 习 惯 ， 或 许 您 也 有 0 2 美 国 D H S 向 国 会 提 交 政 府 《 移 动 设 备 安 全 研 究 》 报 告 0 3 解 析 网 络 威 胁 “ 狩 猎 ” 新 范 式 0 4 俄 通 信 监 管 机 构 回 应 封 锁 微 信 一 事 0 5 为 训 练 最 厉 害 的 特 工 ， D A R P A 打 算 黑 进 人 类 大 脑 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理