SolarWinds是最恶意攻击美国政府和专业机构。2020年11月首次发现,黑客活动违背了政府和大公司和个人获得用户的敏感数据。至少9个联邦机构,包括美国国土安全部和国务院,是有针对性的。攻击者利用产品SolarWinds,美国软件,破解这些企业和政府的目标。

SolarWinds猎户所使用的是一个网络管理产品数以万计的企业和政府机构。

黑客,俄罗斯官员认为是海盗袭击这些用户通过一个点破坏目标网络的信任。攻击者利用受害者的身份,获得他们的个人信息,冒充用户,并获得免费的受害者的Azure和微软365个账户。

利用用户的身份和获得系统的信任,黑客最大化隐形,成为难以追踪。这是最复杂和最具挑战性的事件,政府和企业机构不得不面对。近一年的黑客未被发现,很难发现损坏的全面影响。

美国网络安全机构和基础设施

根据布兰登·威尔士代理主任,美国网络安全基础设施机构(CISA),这不是简单的攻击。将它划分为两个阶段,一个短期的补救效果的积极消除这些袭击者,他们获得关闭帐户,关闭入口点。相反,长期影响将让战略恢复几个月后这种攻击。

美国网络安全基础设施机构调查人员通过假期工作帮助机构猎杀这些黑客的系统和打捞的数据。这些研究人员获得了法律权威对联邦政府寻找网络威胁。不幸的是,他们缺乏资源和人员。中钢协推动更多能见度在云环境中检测这些网络间谍活动。

这个事件中,政府和企业组织获得的认识这些网络攻击的强度和严重性。管理员在未来几个月将实践与警惕处理这个问题。抵御网络攻击也是最后强调优先。

读也:SolarWinds攻击发现:微软的分析发现大约1000名开发人员的指纹

2020年网络日晷委员会

2020年3月,网络空间日晷委员会执行董事马克•蒙哥马利建议政府改善他们的网络解决方案的伤害。有关他的建议之一是《宣言》的“网络窘迫的状态,”呼吁额外的资源和资金。

最终,联邦政府应当通过适当的领导和协调网络攻击。下安妮Neuberger副国家安全顾问网络政策,定期简报进行缓解和解决类似事件尽快。一系列的磋商与共和党和民主党的国会议员帮助创建一个网络安全策略和安全。这种伙伴关系将工作逐步对类似的攻击。

现任和前任情报官员都竭尽全力对抗未来的黑客和针对美国政府和公民间谍行动。

相关文章:SolarWinds高管指责实习生泄漏密码”solarwinds123”,导致在美国最大的安全漏洞

这篇文章是由科技时代万博体育登录首页

女沙皇Del Valle写的