المواقع

GAO: Los Alamos National Lab's Cybersecurity Lacking

Rice cake soup (Tteokguk: 떡국)

Rice cake soup (Tteokguk: 떡국)
Anonim

إن جهود الأمن السيبراني لحماية شبكة حاسوب مصنفة كواحدة من مختبرات الولايات المتحدة النووية لا تزال تفتقر حتى بعد سلسلة من الهفوات الأمنية ، وفقاً لتقرير جديد صادر عن مكتب المحاسبة الحكومي الأمريكي.

مختبر لوس ألاموس الوطني ، والذي وقد عانى من خروقات أمنية متعددة في السنوات الأخيرة ، لا تزال لديها "نقاط الضعف كبيرة … في حماية سرية ونزاهة ، وتوافر المعلومات المخزنة على شبكة الكمبيوتر المصنفة وإحالتها" ، وقال غاو في تقرير صدر يوم الجمعة.

يحتوي المختبر على نقاط ضعف في العديد من المجالات "الحرجة" ، بما في ذلك تحديد ومصادقة المستخدمين ، وتفويض وصول المستخدمين ، وتشفير المعلومات المصنفة مع الحفاظ على تكوينات البرامج الآمنة ، قال تقرير GAO.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

"أحد الأسباب الرئيسية لضعف أمن المعلومات الذي حدده مكتب محاسبة الحكومة هو أن المختبر لم ينفذ بالكامل معلومات وقال التقرير إن البرنامج الأمني ​​لضمان أن الضوابط تم وضعها والمحافظة عليها بشكل فعال.

لم يقم المختبر بتقييم شامل للمخاطر لضمان عدم الاستخدام غير المصرح به ، ولم يحدد مستوى تصنيف المعلومات المخزنة على شبكته المصنفة ، وقال تقرير غاو أن التدريب غير كافٍ للمستخدمين الذين لديهم مسؤوليات أمنية.

في يناير ، كانت هناك تقارير عن سرقة ثلاثة أجهزة كمبيوتر من منزل موظف مختبر في سانتا في ، نيو مكسيكو. وذكرت تقارير لاحقة أن ما لا يقل عن 67 حاسوبًا مفقودًا من المختبر.

في يوليو 2007 ، انتقلت وزارة الطاقة الأمريكية إلى فرض غرامة على المختبر في أكتوبر 2006 ، والذي كشف عن بيانات سرية. قام عامل متعاقد بشكل غير قانوني بتنزيل مئات الصفحات من البيانات من المختبر وإزالتها باستخدام محركات أقراص USB الإبهام.

وفي منتصف عام 2007 أيضًا ، انتقد المشرعون الأمريكيون المختبر بعد تقارير أفادت بأن العديد من المسؤولين هناك استخدموا شبكات البريد الإلكتروني غير المحمية للمشاركة بشكل كبير معلومات سرية.

كانت هناك مشكلات أمنية أخرى في المختبر ، بما في ذلك حالات في عامي 2003 و 2004 عندما لم يتمكن المختبر من حساب الوسائط الإلكترونية القابلة للإزالة ، مثل الأقراص المدمجة والأقراص الصلبة القابلة للإزالة

لم يكن المتحدث باسم المختبر على الفور إرجاع رسالة بريد إلكتروني للحصول على تعليق على تقرير GAO. وقالت إدارة الأمن النووي الوطنية التابعة لوزارة الطاقة (NNSA) ، في حين أنها وافقت بشكل عام على التقرير ، أن المختبر قد أحرز تقدما في جهود الأمن السيبراني.

وقد عولج العديد من أوجه القصور ، وقال مايكل كين ، المدير المساعد ل NNSA ، في رسالة إلى مكتب محاسبة الحكومة. ردا على أمر الامتثال الصادر عن وزارة الطاقة في عام 2007 ، "كان هناك عدد من القضايا التقنية الرئيسية واهتمامات تنفيذ السياسات أو التي يجري تناولها حاليا" ، قال كين.

تشرف وزارة الطاقة على المختبر ، وهي مؤسسة بحثية متعددة التخصصات تعمل في مجال الإستراتيجية. العلم نيابة عن الأمن القومي الأمريكي. يتم تشغيل المختبر بشكل مشترك من قبل عدة مجموعات ، بما في ذلك NNSA وجامعة كاليفورنيا.