กลุ่มชาวรัสเซียกลุ่มหนึ่งเปิดเผยจุดอ่อนของการป้องกันทางไซเบอร์ของรัฐบาลกลางอย่างไร

ในช่วงต้นเดือนพฤศจิกายน หน่วยงานอย่างน้อยสองแห่งตกเป็นเหยื่อของการโจมตีทางไซเบอร์จากกลุ่มที่มีฐานอยู่ในรัสเซียกลุ่มแฮ็ค Killnet รับผิดชอบ Twitter สำหรับการปิดเว็บไซต์ที่ดำเนินการโดยกระทรวงพาณิชย์และหน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานในกระทรวงความมั่นคงแห่งมาตุภูมิในขณะที่การโจมตีแบบ Distributed Denial of Service (DDoS) เป็นเรื่องที่น่าปวดหัวมากกว่าสิ่งอื่นใด มันกระตุ้น Office of Management and Budget ให้ทบทวนการป้องกันของเอเจนซี่จากการโจมตีประเภทที่ผู้เชี่ยวชาญกล่าวว่ามีความพยายามบ่อยครั้ง 

แต่ไม่ค่อยประสบความสำเร็จอีกต่อไป . แต่ในขณะเดียวกันก็ปรากฏ

ขึ้นอีกครั้งในแนวภัยคุกคามที่กระตุ้นจุดอ่อนด้านไอทีของรัฐบาลกลาง

สำนักงานเจ้าหน้าที่รักษาความปลอดภัยข้อมูลกลางของรัฐบาลกลางและ CISA ได้โทรติดต่อข้อมูลประมาณ 10 วันหลังจากการโจมตี DDoS โดยขอรายละเอียดว่าหน่วยงานต่างๆ ป้องกันภัยคุกคามเหล่านี้อย่างไร และขอให้เจ้าหน้าที่สารสนเทศระดับสูงของหน่วยงานตรวจสอบความถูกต้องของโดเมนที่พวกเขากำลังปกป้อง

        ข้อมูลเชิงลึกโดย Ciena และ AT&T: ข้อกำหนดของภารกิจในการรับความเร็วและแบนด์วิธสูงแก่ผู้ใช้ทั่วโลกคือหน่วยงานชั้นนำในการปรับใช้ 5G ดาวเทียมพื้นต่ำ และเทคโนโลยีเครือข่ายที่คล่องตัวอื่นๆ ที่เกิดขึ้นใหม่ เราแบ่งปันรายละเอียดจากความพยายามของ Coast Guard, CBP, CISA และ Energy ในการบรรยายสรุปสำหรับผู้บริหารสุดพิเศษนี้

ผู้บริหารด้านไซเบอร์ของรัฐบาลกลางและอุตสาหกรรมกล่าวว่าความกังวลไม่มากนักในการโจมตี Commerce และ CISA ที่ประสบความสำเร็จ แต่เข้าใจว่าหน่วยงานต่าง ๆ เตรียมพร้อมรับมือกับการโจมตี DDoS ที่เพิ่มขึ้นในยุโรปตะวันออกในอัตราที่น่าตกใจและเป้าหมายที่อ่อนแอเช่นสนามบินใน สหรัฐอเมริกา

“มุมมองของเราดูเหมือนว่ากิจกรรมดังกล่าวเริ่มมีเป้าหมายที่รัฐบาลสหรัฐฯ ดังนั้น

 หากเป็นกรณีนี้ ขอให้ใช้โอกาสนี้อย่างรอบคอบและใช้โอกาสนี้ติดตามความพยายามบางอย่างที่กำลังดำเนินการอยู่อย่างรวดเร็วเพื่อเริ่มทำการค้นหาอัตโนมัติและยืนยันการส่งเนื้อหา เครือข่ายและการป้องกันการลด DDoS ในเว็บไซต์ของรัฐบาลกลางทั้งหมด” เจ้าหน้าที่ OMB กล่าวกับ Federal News Network “เรามีมุมมองทั่วไปเกี่ยวกับสถานะปัจจุบัน และมีความครอบคลุมค่อนข้างดีทั่วทั้งรัฐบาลกลางในพื้นที่นี้ เราทราบโดยสังเขปจากการเรียกข้อมูลก่อนหน้านี้และจากการสนทนากับ CISO และ CIO ในการประชุมสภา CIO และ CISO แต่นี่เป็นเรื่องใหม่และแตกต่าง CISA ได้สร้างเครื่องมือและความสามารถ ดังนั้น มาดูความจริงทั้งหมดที่นี่ และตรวจสอบให้แน่ใจว่าเอเจนซี่มีมุมมองที่เป็นกลางของเว็บไซต์ทั้งหมดที่คุณเป็นเจ้าของ

ผลกระทบต่อไซต์มีน้อยมาก

การโจมตีเดือนพฤศจิกายนที่ Commerce และ CISA เผชิญนั้นไม่ส่งผลกระทบต่อการดำเนินงาน ผู้บริหารของรัฐบาลกลางกล่าว

เว็บไซต์หลักของ Commerce ล่มเป็นเวลาหลายชั่วโมง แหล่งข่าวจากรัฐบาลกล่าว เจ้าหน้าที่กระทรวงพาณิชย์กล่าวว่าพวกเขายังคงทำการวิเคราะห์สาเหตุที่แท้จริงและไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับการโจมตี

credit: FactoryOutletSaleMichaelKors.com
OrgPinteRest.com
hallokosmo.com
20mg-cialis-canadian.com
crise-economique-2008.com
latrucotecadeblogs.com
1001noshti.com
007AntiSpyware.com
bravurastyle.com
WoodlandhillsWeather.com