导
语
鉴于最近美国多家政府机构和私营公司持续遭到“太阳风”黑客攻击，美国国家安全局发布指南，敦促国家安全系统、国防部网络和国防工业基础系统采用零信任安全模型。
一、背景
2020年初，位于得克萨斯州的IT公司SolarWinds首先遭到黑客攻击，“太阳风”黑客攻击也由此得名；12月，网络安全公司FireEye首次公开披露了此次黑客攻击，并在后来也遭到攻击。此外，到目前为止，包括美国国家航空航天局和联邦航空管理局在内的9个联邦组织机构以及至少100家公司表示已遭到“太阳风”攻击。为此，2021年2月23日，美国参议院情报委员会针对“太阳风”黑客事件召开听证会。
二、初步判断
美国政府官员、行业高管和安全专家将“太阳风”黑客行动描述为有史以来针对美国公共和私营部门开展的规模最大的已知网络活动之一。FireEye首席执行官凯文曼迪亚和微软总裁布拉德史密斯在证词中表示，此黑客攻击由俄罗斯情报部门发动，主要动机是开展网络间谍活动。微软内部安全专家组成的团队正在调查该公司遭受的攻击行为，据估计此次大规模黑客攻击需要至少1000名工程师予以应对，因此将需要政府投入大量人力和财力。
美国政府尚未将此次攻击正式归因于俄罗斯。美国联邦调查局、政府机构和私营公司仍在继续调查此次黑客行动，并评估其后果。
三、零信任网络安全模型
当今企业IT环境的地理分布更分散，特别是随着IT资源从组织机构迁移到云端，传统的网络外围安全措施正变得越来越不充分且效率低下，而零信任模型是应对潜在网络安全威胁更合适的新型网络安全措施。
根据美国国家安全局发布的指南，零信任是“一种安全模型，一套系统设计原则，以及协调一致的网络安全与系统管理策略”。它是一种“以数据中心为中心”的安全方法，其所假设的最坏情况是组织机构已遭到攻击或将要遭到攻击。零信任模型基于“假定的攻击”，将“最低特权”安全原则应用于网络中的每个用户和节点，并通过基于风险的访问控制、安全监控和安全自动化来实施。
四、零信任模型案例
与旧的安全模型相比，美国国家安全局的指南提供了3个零信任模型案例。其中之一是，恶意行为者将恶意代码嵌入流行的企业网络设备或应用程序（设备或应用程序已根据最佳实践在组织机构的网络上进行维护和定期更新），隐藏的代码使攻击者可以从后门进入安装了受感染软件的组织机构系统中。该场景暗示了威胁行为体是如何将恶意代码隐秘地嵌入合法的软件更新版本中，攻击了SolarWinds公司用于监视和管理IT基础架构的Orion平台，该平台目前拥有近33000个客户。
如需转载请注明出处：“国防科技要闻”（ID：CDSTIC）
来源 | 美国防务头条网站
图片 | 互联网
作者 | 申淼
编辑 | 孙琴
注：原文来源网络，文中观点不代表本公众号立场，相关建议仅供参考。
更多精彩内容，请回复关键词查看：
综合分析
战略与规划
科技管理
国防创新
军事理论
人工智能
陆军
海军
空军
航天
网络空间
电子信息
核武器
高超声速
无人系统
精确打击
防空反导
新概念武器
生物与医学
战例与演习
先进材料
制造
基础科学
技术
先进动力
与能源
试验鉴定
军事科学院军事科学信息研究中心微信平台
