危机四伏!五角大楼承包商被曝数百个漏洞,威胁美国国防情报工作

2022-05-10 00:27:31 0 285

危机四伏!五角大楼承包商被曝数百个漏洞,威胁美国国防情报工作

据悉,美国国防部一项旨在根除承包商数字漏洞的试点项目在一年内发现了数百个漏洞。

在美国国防部网络犯罪中心和国防反情报与安全局协调的国防工业基地漏洞披露计划中,漏洞赏金团队 HackerOne 的网络安全研究人员发现数十家公司存在约 400 个问题。

漏洞披露计划的临时主管 Melissa Vice 在一份声明中说:“该项目早已认识到利用众包道德黑客为国防部信息网络增加深度防御保护的好处。该试点项目旨在确定中小型已批准和未批准的国防工业基地公司是否存在类似的关键高危漏洞,对美国关键基础设施和供应链有潜在的风险。”

这一项目于 2021 年 4 月启动,共有 14 家公司和 141 项可公开获取的资产接受审查。人们对该项目的兴趣迅速提升。最终有 41 家公司和近 350 项资产通过了审查,结果已于 5 月 2 日公布。这一数字仅是美国国防部 200,000 家承包商中的一部分,引发了人们对更多网络漏洞的关注。

在美国国防部实施的漏洞披露计划中,专家们寻找漏洞并将其标记出来进行修复。网络犯罪中心称这可以提高网络防御能力,促进主动网络管理。

HackerOne 的联合创始人兼首席技术官 Alex Rice 表示:“每个组织都应该优先考虑保护其软件供应链,这对于保护国家安全的联邦机构来说更为重要。”HackerOne 是国防部漏洞报告和审查的主要来源。

美国国防工业基地不断受到黑客攻击和外国势力的威胁。美国国防部在 2018 年的网络战略中指出,虽然国际竞争对手可能不会直接与美国作战,但他们正在利用数字领域窃取美国技术,扰乱美国政府和商业,挑战美国民主进程,并威胁美国关键基础设施。

在 2 月 24 日俄乌冲突开始前发布的一份联合网络安全公告中,美国联邦调查局、国家安全局和网络安全和基础设施安全局警告称,多年来,俄罗斯黑客一直以美国国防承包商为目标,携带武器和通信基础设施相关的重要数据潜逃。

相关报告指出,这些目标公司从事国防和情报工作,包括导弹开发、车辆和飞机的设计以及指挥和控制技术,支持美国陆军、空军、海军、太空部队和国家安全项目。

美国政府问责办公室在 2021 年 12 月的分析报告中表示,国防部已采取措施改善国防工业基地的网络安全,但还有更多工作需要做。文件显示,国防部同意该报告的调查结果和建议。

关于作者

评论0次

要评论?请先  登录  或  注册