AS Memfokuskan Keselamatan Siber di Backdoors dalam Produk Teknologi

Sebagai sebahagian daripada push cybersecurity yang komprehensif, kerajaan Amerika Syarikat akan memberi tumpuan untuk meningkatkan keupayaan pertahanan rangkaiannya dan untuk membaharui peraturan perolehan untuk melindungi daripada kod jahat yang dipasang semasa Inisiatif Cybersecurity Nasional, yang diumumkan oleh Presiden George Bush pada Januari, akan menggantikan sistem pertahanan perimeter rangkaian kerajaan yang lama, pegawai dari Jabatan Keselamatan Dalam Negeri Amerika Syarikat (DHS) dan agensi-agensi lain berkata pada Persidangan cybersecurity Isnin yang dihoskan oleh Persatuan Teknologi Maklumat.

Pejabat dari DHS, Gedung Putih dan Pejabat Pengarah Perisikan Negara (DNI) menggunakan persidangan itu untuk memperkenalkan butiran baru tentang inisiatif keselamatan siber, yang melibatkan pelbagai kerajaan agensi.

[99]> "Kami menghadapi masalah berbahaya kombinasi kelemahan yang diketahui dan tidak diketahui, keupayaan musuh yang kuat dan kesedaran keadaan yang sangat lemah pada masa ini, "tambah Hathaway. "Kami melihat ini sebagai krisis keselamatan ekonomi dan negara yang semakin berkembang yang tidak dapat ditunggu-tunggu lagi."

Para pegawai kerajaan semakin khawatir tentang kelemahan tersembunyi dan kuda Trojan dalam produk teknologi komersial, kata Paul Schneider, timbalan setiausaha di DHS.

Kerajaan AS akan bekerjasama dengan vendor swasta untuk menangani masalah rantaian bekalan itu, katanya. DHS sedang meninjau untuk melaksanakan peraturan pengambilalihan yang lebih ketat untuk produk teknologi, kata Jamison.

Terdapat contoh mesin kredit titik kad kredit yang terbaru mencuri nombor kad kredit dan kata laluan, kata Hathaway. "Kita perlu lebih prihatin terhadap backdoors dalam rantaian bekalan," katanya.

Satu lagi kebimbangan utama ialah pertahanan perimeter kerajaan A.S., kata para pegawai.

"Ringkasnya, [Einstein] adalah sistem pengurusan aliran yang membolehkan kita tahu setelah kita diserang, "kata Neill Sciarrone, pembantu khas keselamatan siber di White House.

Selain itu, Einstein melindungi peratusan kecil dari titik akses kepada rangkaian kerajaan persekutuan, tambah Robert Jamison, ketua sekretaris untuk perlindungan dan program kebangsaan di DHS. Agensinya sedang menguji versi baru Einstein yang akan melindungi semua rangkaian kerajaan, katanya.

Pemerintah AS pada satu titik mempunyai sekitar 4,500 gateway Internet, dan ini berusaha untuk mengurangkan jumlah kurang dari 100, Jamison kata.

Versi baru Einstein akan menyertakan keupayaan ofensif untuk menjangkakan serangan akan datang dan menutup penyerang, kata Sciarrone. "Pengesanan tidak mencukupi," katanya. "Kita perlu bergerak ke hadapan untuk pencegahan."

Inisiatif cybersecurity jangka panjang akan memberi tumpuan kepada beberapa isu lain, termasuk perkongsian maklumat yang lebih baik mengenai cyberattacks dan berkongsi keupayaan pertahanan kerajaan dengan syarikat swasta, kata para pegawai. Kerajaan juga akan berusaha untuk merekrut lebih banyak pakar keselamatan siber untuk bekerja di agensi-agensi A.S. dan mendidik pengguna Internet tentang kelemahan, kata mereka.