US Tumututok sa Cybersecurity sa Backdoors sa Tech Products

Bilang bahagi ng isang komprehensibong push cybersecurity, ang gobyerno ng US ay tumutuon sa pagpapabuti ng kanyang mga kakayahan sa pagtatanggol sa network at sa revamping mga tuntunin ng pagkuha upang protektahan laban sa malisyosong code na naka-install sa panahon ang proseso ng pagmamanupaktura ng mga elektronikong aparato.

Ang National Cybersecurity Initiative, na inihayag ni Pangulong George Bush sa Enero, ay papalitan ang hindi napapanahong network ng sistema ng pagtatanggol sa buong gilid ng pamahalaan, mga opisyal mula sa US Department of Homeland Security (DHS) at iba pang mga ahensya na sinabi sa isang Lunes cybersecurity conference na na-host ng Information Technology Association of America.

Mga opisyal mula sa DHS, ang White House at ang Opisina ng Direktor ng National Intelligence (DNI) ginamit ang kumperensya upang mag-alis ng mga bagong detalye tungkol sa cybersecurity initiative, na kinabibilangan ng maramihang pamahalaan mga ahensya. Ang Cyberattacks ay lumago nang mas sopistikado at mas naka-target sa nakalipas na taon, sinabi Melissa Hathaway, senior advisor para sa cybersecurity sa DNI.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Kami ay nahaharap sa isang mapanganib kumbinasyon ng mga kilalang at hindi kilalang mga kahinaan, malakas na kakayahan sa kalaban at napaka-mahina na kamalayan sa situational sa oras na ito, "dagdag ni Hathaway. "Nakita namin ito bilang isang lumalagong pang-ekonomiya at pambansang krisis sa seguridad na hindi na makapaghihintay."

Ang mga opisyal ng pamahalaan ay lalong nababahala tungkol sa mga nakatagong pakiramdam at mga Troyano kabayo sa mga produkto ng komersyal na teknolohiya, sinabi ng Paul Schneider, deputy secretary sa DHS. Kailangan ng pamahalaan ng US na maprotektahan ang supply chain nito, lalo na kapag lumalaki ang bilang ng mga produktong pang-tech sa ibang bansa, sinabi niya.

"Walang pagkakamali tungkol dito, ito ay isang tunay na pagmamalasakit," sabi ni Schneider. Ang gobyerno ng US ay gagana sa mga pribadong vendor upang matugunan ang mga alalahanin sa suplay ng kadena, sinabi niya. Tinitingnan ng DHS ang pagpapatupad ng mga tuntunin ng strikter acquisition para sa mga produktong pang-tech, idinagdag ni Jamison.

Nagkaroon ng mga kamakailang halimbawa ng mga punto ng benta ng credit-card machine na nagnanakaw ng mga numero at password ng credit card, ayon kay Hathaway. "Kailangan nating maging mas mabahala sa mga backdoors sa supply chain," sabi niya.

Ang isa pang pangunahing pag-aalala ay ang pagtatanggol ng perimetro ng pamahalaan ng Estados Unidos, ayon sa mga opisyal.

Sa karagdagan, pinrotektahan ni Einstein ang isang maliit na porsyento ng mga access point sa mga network ng pederal na pamahalaan, idinagdag ni Robert Jamison, undersecretary para sa pambansang proteksyon at mga programa sa DHS. Ang kanyang ahensiya ay kasalukuyang sinusubok ang isang bagong bersyon ng Einstein na protektahan ang lahat ng mga network ng pamahalaan, sinabi niya.

Ang pamahalaan ng US sa isang punto ay may tungkol sa 4,500 gateway sa Internet, at ito ay nagtatrabaho patungo sa pagbawas ng numero sa mas mababa sa 100, Jamison Sinabi nito.

Ang bagong bersyon ng Einstein ay magsasama ng mga nakakasakit na kakayahan upang mahulaan kung saan ang mga pag-atake ay darating at isara ang mga sumasalakay, sinabi ni Sciarrone. "Hindi sapat ang pagkakita," ang sabi niya. "Kailangan namin ang pagsulong sa pag-iwas."

Ang pangmatagalang inisyatibong cybersecurity ay tumutuon sa maraming iba pang mga isyu, kabilang ang mas mahusay na pagbabahagi ng impormasyon tungkol sa mga cyberattack at pagbabahagi ng mga kakayahan sa pagtatanggol ng pamahalaan sa mga pribadong kumpanya, sinabi ng mga opisyal. Ang gobyerno ay gagana rin sa pag-recruit ng higit pang mga eksperto sa cybersecurity upang magtrabaho para sa mga ahensya ng Estados Unidos at pagtuturo sa mga gumagamit ng Internet tungkol sa mga kahinaan, sinabi nila.