建站
咨詢
售后
建站咨詢
新聞中心
去年12月披露的SolarWinds供應(yīng)鏈?zhǔn)录?，給美國所有科技公司和政府機(jī)構(gòu)狠狠上了一課，可以說是“傷害性不大，侮辱性極強(qiáng)!”
創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、桃山網(wǎng)絡(luò)推廣、小程序設(shè)計、桃山網(wǎng)絡(luò)營銷、桃山企業(yè)策劃、桃山品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供桃山建站搭建服務(wù)，24小時服務(wù)熱線：13518219792，官方網(wǎng)址：www.cdcxhl.com
雖然美國國會對始作俑者到底是不是俄羅斯情報機(jī)構(gòu)還有爭論，但這次黑客事件實(shí)實(shí)在在打了美國的臉。畢竟，連共和黨參議員自己都承認(rèn)“這是一次相當(dāng)成功的情報行動?！?/p>
這次攻擊事件帶來的傷害，可能僅次于2016年俄羅斯兩大間諜組織聯(lián)手偷了DNC(美國民主黨國家委員會)19000多封絕密郵件，而且就發(fā)生在當(dāng)年美國總統(tǒng)大選前幾個月……
為了深刻反思SolarWinds事件，美國國會在2月的最后一周連開兩場聽證會來復(fù)盤。會中，最早發(fā)現(xiàn)入侵證據(jù)的安全公司火眼(FireEye)公司CEO 凱文·曼迪亞，更是提出了靈魂反問：“我們美國的吹哨人呢?”
這一問題顯然其他參與聽證會的CEO和議員都意識到了，這兩次聽證會后，美國很可能要更新2015年的《網(wǎng)絡(luò)安全信息共享法案》，促進(jìn)各部門和科技企業(yè)之間的信息流通，以便對入侵事件做出快速反應(yīng)，同時鼓勵勇做“吹哨人”，保護(hù)“吹哨人”!
SolarWinds，來源：USNews
恨!黑客一年前做了攻擊“預(yù)演”都沒警覺
白宮在2月的時候給這次攻擊事件蓋了個戳，有9個聯(lián)邦政府機(jī)構(gòu)和近100家公司在此次攻擊中受到威脅，其中包括美國宇航局和聯(lián)邦航空管理局。
在國會的兩次聽證會上(注：分別是2月23日參議院情報委員會舉行的聽證會，2月26日眾議院監(jiān)督和改革委員會和國土安全委員會舉行的聯(lián)合聽證會)國會主席則表態(tài)，SolarWinds是美國歷史上最嚴(yán)重的一次網(wǎng)絡(luò)攻擊事件。
(左起)眾議員James Comer，Bennie G. Thompson,John Katko和Carolyn Maloney主持了26日的聯(lián)合聽證會，來源：BankInfoSecurity
那它到底是怎么發(fā)生的?首先事件主體SolarWinds是一家大型IT服務(wù)商，美國大科技公司都用它家的網(wǎng)絡(luò)監(jiān)控產(chǎn)品Orion。攻擊者在Orion的更新中植入了一個稱為“Sunburst”的后門，發(fā)起了供應(yīng)鏈攻擊，于是SolarWinds的18000名客戶下載更新后都中招了，其中一些公司遭到了攻擊者的進(jìn)一步入侵。
有意思的是，火眼的CEO 凱文·曼迪亞在23日的聽證會上透露，攻擊者疑似在2019年10月進(jìn)行了一次“預(yù)演”來進(jìn)行技術(shù)測試，然后在2020年3月至6月之間開始實(shí)際攻擊。
曼迪亞稱，“攻擊者安裝了一個無害的內(nèi)置程序，以確保它能夠進(jìn)入生產(chǎn)環(huán)境。“他補(bǔ)充這是火眼的100名工程師花了10000多工時的調(diào)查發(fā)現(xiàn)。
微軟總裁 布拉德·史密斯也陳述了公司的調(diào)查結(jié)果“此次攻擊至少有1000名開發(fā)者參與“，他表示，并非所有的開發(fā)者都參與了最初的攻擊，許多人是負(fù)責(zé)企業(yè)中招Sunburst后門之后，部署一些二次惡意軟件。
至于為什么這次攻擊存在了一年之久都沒被發(fā)現(xiàn)?史密斯表示“這是一次非常復(fù)雜、非常有耐心、堅持不懈的攻擊?！?/p>
公司拉踩：我預(yù)警了，你為什么無動于衷?
在SolarWinds攻擊事件發(fā)生時，各大科技公司并沒有第一時間預(yù)警響應(yīng)、互通信息，而是開始了“花式拉踩”。
微軟總裁 布拉德·史密斯在26日的聽證會上向議員表示，微軟已經(jīng)發(fā)表了32篇文章，記錄微軟在其競選期間觀察到的和從SolarWinds攻擊者那里看到的一切，而谷歌只發(fā)表了1篇博客文章，亞馬遜則保持沉默，什么也沒有發(fā)表。(注：23日的聽證會上，參議員質(zhì)疑此次攻擊利用了亞馬遜的部分網(wǎng)絡(luò)服務(wù);25日亞馬遜公開承認(rèn)其彈性云服務(wù)EC2被攻擊者利用)
史密斯暗戳戳表示，“我們行業(yè)中一些大公司明明已經(jīng)參與其中，卻并沒有公開回應(yīng)，甚至連一點(diǎn)告知客戶的跡象也沒有?！?/p>
(左起)微軟總裁布拉德·史密斯，SolarWinds首席執(zhí)行官Sudhakar Ramakrishna和火眼CEO凱文·曼迪亞出席23日的聽證會，來源：BankInfoSecurity
DomainTools 高級安全研究員喬 · 斯洛維克稱，亞馬遜的 AWS 可以貢獻(xiàn)出 SolarWinds 攻擊中的黑客的財務(wù)信息，披露黑客在互聯(lián)網(wǎng)上的網(wǎng)絡(luò)流量數(shù)據(jù)，以及黑客們存儲在亞馬遜 AWS 服務(wù)器上的數(shù)據(jù)。這些數(shù)據(jù)都能顯示黑客還在從事什么活動，可能還在使用什么工具。
但亞馬遜高管們拒絕參加國會舉行的聽證會。
拉踩其他公司的微軟，也不是完全“清白”。
SolarWinds稱，攻擊者最初是通過微軟0ffice 365服務(wù)的漏洞進(jìn)入其系統(tǒng)。微軟雖然強(qiáng)烈否認(rèn)此說法，但也不得不承認(rèn)攻擊者獲取了其部分產(chǎn)品的源代碼。因此，微軟在SolarWinds事件發(fā)生后也面臨了嚴(yán)格審查。
微軟的另一個“老對手”谷歌則被爆出，在聽證會前游說議員。據(jù)報道，谷歌22日向議員們提供了一份列有十幾個問題的清單，旨在審查微軟產(chǎn)品的安全性，如Windows 10、 Azure 和 Office 365。
國會反思：大家為什么不共享威脅情報呢?
公司間的花式拉踩讓國會開始反思，你們?yōu)槭裁床还蚕硗{情報呢?如果在事件發(fā)生時有個“吹哨人”對入侵第一時間做出反應(yīng)，各公司互通持有的情報，那事件是不是能早點(diǎn)查明原因，縮小影響范圍，甚至提前防范。
火眼的CEO 凱文·曼迪亞提出，“必須有一種機(jī)制，讓那些感應(yīng)到攻擊的人能夠迅速共享情報和數(shù)據(jù)，以保護(hù)國家和行業(yè)，這就是所謂的‘吹哨人’。吹哨人有義務(wù)將威脅情報分享給政府機(jī)構(gòu)，同時我們必須保護(hù)吹哨人，使他無畏于各種阻礙和披露。這樣我們才能將情報快速掌握在自己手中，并開展調(diào)查?！?/p>
(左起)火眼CEO凱文·曼迪亞，SolarWinds首席執(zhí)行官Sudhakar Ramakrishna和微軟總裁布拉德·史密斯出席23日的聽證會，來源：Reuters
參與這兩次聽證會的科技公司高管和議員們認(rèn)為，在發(fā)生重大數(shù)據(jù)泄露事件時，需要做更多的工作來共享情報。
目前的焦點(diǎn)仍是各個層面的威脅情報共享，包括聯(lián)邦政府和科技企業(yè)。例如，網(wǎng)絡(luò)安全監(jiān)管機(jī)構(gòu)CISA(網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局)的職權(quán)和能力，科技企業(yè)是否勇于披露安全事件的流程和機(jī)制。
美國國土安全委員會高級成員約翰·卡特科在26日的聽證會上表示， 盡管根據(jù)2021年《國防授權(quán)法案》，CISA已被賦予更大的權(quán)力來進(jìn)行威脅監(jiān)管，但還需要更多的職權(quán)如對科技企業(yè)的整體知情權(quán)，以有效地防御和快速反應(yīng)。
微軟總裁 布拉德·史密斯表示，企業(yè)和聯(lián)邦機(jī)構(gòu)應(yīng)該共享網(wǎng)絡(luò)安全情報，但有的公司可能會因為擔(dān)心可能違反法律而猶豫不決。他說，美國的違約披露法也應(yīng)該加強(qiáng)，“必須鼓勵，甚至強(qiáng)制某些企業(yè)或吹哨人發(fā)出預(yù)警報告?！?/p>
這次SolarWinds事件，可能反推國會更新2015年《網(wǎng)絡(luò)安全信息共享法》，促進(jìn)各部門和科技企業(yè)之間的信息流通，美國的吹哨人可能會越來越多。
文章題目：美國吹哨人呢？SolarWinds事件兩次國會聽證會復(fù)盤
分享URL：http://m.5511xx.com/article/cddospc.html
