Richard Ledgett: The NSA responds to Edward Snowden's TED Talk
הסוכנות לביטחון לאומי אינה רוצה באחריות הבלעדית להפעלת האבטחה הקיברנטית של ארה"ב, אמר מנהל הסוכנות ביום שלישי.
בדיון שנערך בוועידת האבטחה של RSA בסן פרנסיסקו, מנהל NSA, סגן אלוף קית 'אלכסנדר, אמר כי כל מאמץ לשמור על ארה"ב ואת רשתות הממשלה בטוח יהיה מאמץ קבוצתי, ולא מבצע המנוהל באופן מרכזי. השאלה של מי צריך לנהל את האבטחה של רשתות ממשלתיות בארה"ב הפך להיות סוג של בעיה חם בשבועות האחרונים. בתחילת מארס, הטכנולוגיה לשעבר רוד Beckstrom התפטר מתפקידו כמנהל הארגון שכר עם תיאום האבטחה הפדרלית הקיברנטי, הלאומי Cybersecurity מרכז, ואמר כי NSA היה תפקיד מוגזם ונשלט לאומי המאמצים הביטחון הקיברנטי. [
[המשך קריאה: במכתב ההתפטרות שלו ב -5 במרס, אמר בקסטרום כי התרבות של ה- NSA הייתה שונה מדי מפעילות הרשת ותרבות האבטחה, וכי ניטור האבטחה הממשלתי ברמה העליונה עשוי להוות איום על דמוקרטי ". נראה כי אלכסנדר התייחס לביקורתו של בקסטרום בדברי הפתיחה שלו בכנס. "אנחנו לא רוצים לנהל את הביטחון הקיברנטי לממשלת ארצות הברית", אמר. "זה תפקיד גדול, זה ייקח צוות לעשות את זה."
מנהל NSA אמר כי גורו האבטחה ברוס שנייר צדק, כאשר רק דקות קודם לכן הוא אמר לקהל כי "אף אחד" לא צריך להיות אחראי על אבטחת סייבר. "מודל של מישהו במטה של מלמעלה למטה הוא לא המודל הנכון", אמר שנייר. בראיון יום שלישי, בקסטרום אמר שהוא שמח לשמוע את ה- NSA אומר שהוא לא רוצה להפעיל את האבטחה הקיברנטית של ארה"ב, והוא עודד לראות דיון בשאלה כמה כוח NSA למעשה פועל. הוא אמר כי סוכנויות כמו ה- FBI ומחלקת הביטחון הלאומי של ארה"ב, אפילו משרד המסחר של ארה"ב, צריכות לקבל יותר כספים כדי לקחת חלק פעיל בביטחון הקיברנטי. "צריך להיות מאזן כוחות", אמר. "אני חושב שהתקציבים מתנודדים". בשנה שעברה, ממשל בוש הפעיל את יוזמת הביטחון הקיברנטי, שצפויה לעלות עד 40 מיליארד דולר בשנים הקרובות. התקציב של ה- NSA מסווג, ולכן לא ברור כמה כסף זה מנוצל על ידי הסוכנות.ברור, NSA יש תפקיד מרכזי, אמר אלכסנדר. "אנחנו אנשים טכניים, אני חושב, בשביל מחלקת הביטחון והקהילה האינטלקטואלית, למערכות קריטיות לביטחון לאומי, אבל אנחנו צריכים שותפות עם אחרים", הוא אומר. שיתוף פעולה גם מחוץ לממשלה. "DHS יש תפקיד גדול בו, אבל אולי הכי חשוב היום, אנחנו צריכים לדבר על התפקיד שלך בו ואת בנות הברית שלנו האקדמיה," הוא אמר.
אבטחה, אבטחה, אבטחה יותר
חדשות אבטחה נשלט השבוע, וזה יהיה ללא ספק יהיה גם בשבוע הבא, כמו גם עם Black Hat ו Defcon ...
NSA "אזרח מושלמת" התוכנית היא רק אחד חתיכת חידה אבטחה Cyber
תוכנית NSA "אזרח מושלמת" היא צעד זה נועד לשפר את הביטחון הלאומי הקיברנטי, אך הוא זקוק לתמיכה גם מאנשי אבטחת מידע מהמגזר הפרטי.
Microsoft פרסמה פתרון אבטחה מאובטח עבור Internet Explorer כאמצעי סטארגאפ, עד שהחברה מפרסמת עדכון אבטחה מלא עבור דפדפן האינטרנט שלה ביום שישי. הפתרון החדש "Fix it" מסייע בהגנה על המשתמשים ב- Internet Explorer 6, 7, 8 ו- 9 מתוך בעיית שחיתות בזיכרון שנחשפה לאחרונה, אשר מספר מומחי אבטחה ראו בשימוש פעיל. הפגיעויות עלולות לאפשר לפורץ לקבל גישה מרחוק למערכת שלך עם אותן הרשאות משתמש, כולל היכולת להתקין או להסיר תוכניות, לשנות קבצים וליצור חשבונות משתמש חדשים.
[קשורים: