US-fokussierte Cybersicherheit auf Hintertüren in technischen Produkten

Im Rahmen eines umfassenden Cybersicherheitsangriffs wird sich die US - Regierung auf die Verbesserung ihrer Netzwerkverteidigungsfähigkeiten und auf die Überarbeitung von Erfassungsregeln zum Schutz vor Schadcode konzentrieren der Herstellungsprozess von elektronischen Geräten.

Die Nationale Cybersicherheitsinitiative, die von Präsident George Bush im Januar angekündigt wurde, wird das veraltete Netzwerk-Perimeter-Verteidigungssystem der Regierung ersetzen, das Beamte des US-Heimatschutzministeriums (DHS) und anderer Agenturen sagten Monday Cybersecurity Conference, veranstaltet von der Information Technology Association of America.

Beamte des DHS, des Weißen Hauses und des Büros des Direktors für nationale Intelligenz (DNI) nutzten die Konferenz, um neue Details über die Cybersicherheitsinitiative zu enthüllen, an der mehrere Regierungen beteiligt sind Agenturen. Cyberangriffe seien im vergangenen Jahr ausgefeilter und zielgerichteter geworden, sagte Melissa Hathaway, Senior-Beraterin für Cybersicherheit bei DNI. [

] [Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

"Wir stehen vor einer gefährlichen Situation Eine Kombination aus bekannten und unbekannten Schwachstellen, starken Widerständen und sehr schwachem Situationsbewusstsein zu diesem Zeitpunkt ", fügte Hathaway hinzu. "Wir sehen dies als eine wachsende wirtschaftliche und nationale Sicherheitskrise, die nicht länger warten kann."

Regierungsbeamte sind zunehmend besorgt über versteckte Schwachstellen und Trojanische Pferde in kommerziellen Technologieprodukten, sagte Paul Schneider, stellvertretender Sekretär bei DHS. Englisch: www.germnews.de/archive/dn/1995/02/15.html Die US - Regierung muss ihre Lieferkette besser beschuetzen, insbesondere wenn eine wachsende Zahl von Technologieprodukten im Ausland produziert wird.

"Machen Sie keinen Fehler, das ist ein echtes Problem", sagte Schneider Die US-Regierung werde mit privaten Anbietern zusammenarbeiten, um diese Probleme der Lieferkette anzugehen, sagte er. Das DHS strebt strengere Ankaufsregeln für Tech-Produkte an, fügte Jamison hinzu.

Es gab kürzlich Beispiele für Kreditkarten-Point-of-Sale-Automaten, die Kreditkartennummern und Passwörter stehlen, bemerkte Hathaway. "Wir müssen uns mehr und mehr Gedanken über Hintertüren in der Lieferkette machen", sagte sie.

Ein weiteres wichtiges Thema ist die Verteidigung der US-Regierung, sagten Beamte. Der aktuelle Perimeter-Defense-Scanner mit dem Spitznamen Einstein wurde 2004 gestartet und ist ein weitgehend passives Überwachungssystem, sagte Schneider.

"Einfach gesagt, [Einstein] ist ein Flow-Management-System, das uns informiert, nachdem wir angegriffen wurden. fügte Neill Sciarrone hinzu, eine spezielle Assistentin für Cybersicherheit im Weißen Haus. Außerdem schützte Einstein einen kleinen Prozentsatz der Zugangspunkte zu den Netzen der Bundesregierung, fügte Robert Jamison, Unterstaatssekretär für nationalen Schutz und Programme bei DHS, hinzu. Seine Agentur testet gerade eine neue Version von Einstein, die alle Netze der Regierung schützen würde, sagte er.

Die amerikanische Regierung hatte an einem Punkt ungefähr 4.500 Internet-Tore, und es arbeitet daran, die Zahl auf weniger als 100 zu reduzieren, Jamison sagte.

Die neue Version von Einstein wird offensive Fähigkeiten enthalten, um zu antizipieren, wo Angriffe von Angreifern kommen und sie ausschalten, sagte Sciarrone. "Erkennung ist nicht genug", sagte sie. "Wir müssen Fortschritte bei der Prävention machen."

Die langfristige Cybersicherheitsinitiative wird sich auf mehrere andere Themen konzentrieren, darunter den besseren Austausch von Informationen über Cyberangriffe und den Austausch von Verteidigungsfähigkeiten mit privaten Unternehmen. Die Regierung werde auch daran arbeiten, mehr Cybersicherheitsexperten für US-Behörden zu rekrutieren und Internetnutzer über Schwachstellen aufzuklären, sagten sie.