• 如果你喜欢Time_泽~少的博客,请按ctrl+D收藏吧!
  • 网络安全/信息技术博客

调查称NASA存在严峻的网络安全问题:HPE亦当背锅

调查称NASA存在严峻的网络安全问题:HPE亦当背锅

联邦新闻电台执行主编Jason Miller表示,美国宇航局(NASA)的许多系统,存在着继续修补的网络安全风险。其援引多份内部文件的话称,NASA的IT系统留有成千上万待修补的地方,暴露出该机构将面临潜在的攻击。尽管NASA的外部屏障很健壮,但脆弱的内部防护更易被渗透。一名老练的攻击者可以毫无障碍地摸清整个机构的内部网络地图。

调查称NASA存在严峻的网络安全问题:HPE亦当背锅

当然,造成这一现状的原因都很多。首先,NASA将任务放在了最高的位置,这意味着它有时会冻结为任务相关的系统打补丁的计划,以避免任何停机、任务延迟、或者不当修补带来的bug——简而言之,在任务结束之前,任何人都不被允许触碰计算机并为之打补丁。

此外,NASA内部消息人士还将之归咎于HPE(Hewlett Packard Enterprise),称该公司有时会忽视或不合作。2010年的时候,HPE赢得了25亿美元的机构整合终端用户服务(ACES)合约,并且理应帮助NASA在I3P(信息技术基础设施集成项目)的指导下重新设计其技术基础设施。

Miller指出,HPE未能做成这件事,并且遇到了工作量巨大的难题。然而HPE的答复就一句——“我们非常重视安全问题,并且仍致力于和NASA保持亲密的合作伙伴关系”。

NASA发言人在接受联邦新闻电台(录音收听地址)采访时表示:“自2015年冲刺网络安全以来,NASA已经在追踪和管理漏洞上取得了实质性的进展。这点在(2月15号的)国土安全部网络安全状况报告中得到了体现,即——自2015年9月以来,没有出现过超过30天的致命漏洞”。

实际上,该机构也正计划发布新的网络安全工具Gryphon X,一些网络安全专家称之可扭转境况。Miller还联系了一家名叫Security Scorecard的美国本土安全厂商,其加强后的初步调查称——遥测数据表明,NASA网络有超过10000个指向恶意恶意主机的“常量pings”。

 

原文来自:federalnewsradio.com

原创文章,转载请注明: 转载自Time_泽~少的博客

本文链接地址: 调查称NASA存在严峻的网络安全问题:HPE亦当背锅

调查称NASA存在严峻的网络安全问题:HPE亦当背锅



Time_泽~少的博客, 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明调查称NASA存在严峻的网络安全问题:HPE亦当背锅
喜欢 (1)or分享 (0)
Time_泽 ~少
关于作者:
计算机专业/网络安全技术,社会工程学。
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址可不填