五角大樓向Windows10過(guò)渡可提高網(wǎng)絡(luò)防御能力
舊金山 - 國(guó)防部及其數(shù)據(jù)寶庫(kù)不斷受到黑客和網(wǎng)絡(luò)犯罪分子的攻擊。但是,盡管威脅的復(fù)雜性和速度,五角大樓的網(wǎng)絡(luò)攻擊可以很容易地承受“1TB的死亡” - 甚至更多 - 正如一位高級(jí)官員今年早些時(shí)候所說(shuō)的那樣。
那么,最大的聯(lián)邦機(jī)構(gòu)DOD如何能夠取而代之呢?
國(guó)防部首席信息官Essye Miller表示,加強(qiáng)網(wǎng)絡(luò)攻擊的一個(gè)重要方面是向windows10遷移。作為Carasoft在舊金山的公共部門日的一部分,她于4月16日在萬(wàn)豪侯爵酒店擁擠的房間發(fā)表講話。該活動(dòng)與RSA會(huì)議一起運(yùn)行。
米勒表示,五角大樓今年1月份迅速部署了Windows 10系統(tǒng),3月31日是國(guó)防部首次接近95%的單一操作系統(tǒng)。 (五角大樓計(jì)劃在2015年11月實(shí)施Windows 10,但在整個(gè)部門都沒(méi)有這樣做。)
“如果這不能為我們提供安全形勢(shì)的基礎(chǔ),我不確定會(huì)發(fā)生什么,”米勒說(shuō)。
遷移不是一項(xiàng)小任務(wù)。國(guó)防部擁有超過(guò)1,000個(gè)數(shù)據(jù)中心的340萬(wàn)用戶和數(shù)據(jù),以及整個(gè)部門超過(guò)500個(gè)云計(jì)劃。
但是一個(gè)操作系統(tǒng)是朝著正確的方向推動(dòng)的。
正如米勒所說(shuō),“我們必須從某個(gè)地方開(kāi)始建立一個(gè)共同框架”。
支持網(wǎng)絡(luò)安全的部分原因是了解國(guó)防部擁有哪些資產(chǎn)和哪里 - 以及那里的威脅機(jī)會(huì)。
盡管國(guó)防部與司法部門和國(guó)土安全部門共享威脅信息,但米勒呼吁私營(yíng)部門伸出援助之手,因?yàn)?ldquo;關(guān)鍵是確保我們能夠與所有政府和所有行業(yè)合作 - 這是一項(xiàng)團(tuán)隊(duì)運(yùn)動(dòng)。 ”
這種合作方式在去年五月防止WannaCry的傳播方面很明顯。勒索軟件在全球范圍內(nèi)造成嚴(yán)重破壞,針對(duì)運(yùn)行Windows操作系統(tǒng)的機(jī)器。密碼加密用戶的數(shù)據(jù),并將其保留為人質(zhì),直到用比特幣支付贖金。
盡管在全球范圍內(nèi)有破壞性的路徑--150個(gè)國(guó)家受到影響 - 美國(guó)聯(lián)邦體系沒(méi)有WannaCry。白宮指責(zé)朝鮮是惡意代碼背后的罪魁禍?zhǔn)住?/p>
“我們得到的這些信息(關(guān)于惡意軟件)如果不是因?yàn)槲覀兘裉炫c行業(yè)建立的一些重要合作伙伴關(guān)系,我們就不會(huì)輕易獲得這些信息,”Miller說(shuō)。
最近任命Suzette Kent為聯(lián)邦首席信息官,這是前迪士尼執(zhí)行官托尼斯科特之前擔(dān)任的一個(gè)頭銜,也有助于他們獲得更多合作機(jī)會(huì)。
“你會(huì)看到她的辦公室,國(guó)土安全部和國(guó)防部之間的一致 - 任何人都看到了這個(gè)趨勢(shì)?”米勒說(shuō)。 “最大的政府機(jī)構(gòu)不僅在IT現(xiàn)代化方面進(jìn)行合作,而且我們?nèi)绾翁幚硗{的核心以及我們需要處理的漏洞。”
正如米勒非常清楚的那樣,因?yàn)槎喾矫妫瑥?qiáng)硬的網(wǎng)絡(luò)攻擊的秘訣在于與其他人密切合作。沒(méi)有一個(gè)島 - 甚至只有五角大樓的一個(gè)大小 - 都可以單獨(dú)進(jìn)行。