Det amerikanska justitiedepartementet, cybermotståndare trappar upp Solarwinds attack
THE FOREFRONT OF TECHNOLOGY
Cybermotståndare eskalerar Solarwinds Attack
Via SolarWinds intrång kan cyberangripare ha fått tillgång till e-postkonton som tillhör USA Anställda vid justitiedepartementet. “Vid denna tidpunkt verkar antalet potentiellt tillgängliga O365-postlådor vara begränsat till cirka 3 procent och vi har inga indikationer på att några hemligstämplade system har påverkats”, sade DOJs talesman, Marc Raimondi.
Det amerikanska justitiedepartementet har kvar ungefär 115 000 anställda, inklusive de som är anställda vid FBI och federala fängelser. För närvarande svävar antalet komprometterade e-postkonton för DOJ-anställda runt 3 450.
Frågan om USDDepartment of Justice dokumenterades först på julafton. Sedan dess har IT-administratörer blockerat angriparnas åtkomstpunkter. När frågan uppmärksammas ytterligare kommer DOJ att tillhandahålla viktig information till lagstiftare och relevanta styrande organ, enligt lag.
Innehållsförteckning
USA:s justitiedepartementet och konsekvenser för nationell säkerhet?
Cyberattackerna som påverkar det amerikanska justitiedepartementet och andra amerikanska federala myndigheter kan ha en inverkan på USA:s nationella säkerhet. . Eftersom den fullständiga omfattningen av skadan fortfarande är okänd, är konsekvenserna kring datamissbruk också ospecificerade.
Hur har den nationella säkerhetsavdelningen vid det amerikanska justitiedepartementet svarat?
Det finns en viss “symmetri” i den senaste strömmen av attacker och i 2016 års valrelaterade cyberinblandning. “…Det finns mycket konfidentiell och känslig information som överförs och lagras i oklassificerade system, mycket information som skulle vara av intresse för en främmande stat…försöker lära sig om våra avsikter…”, säger John Demers, biträdande åklagare för nationella säkerhet.
Vilka andra federala organisationer upplevde SolarWinds nedfall?
Nästan ett dussin Amerikanska statliga myndigheter erkände offentligt att de blivit offer för SolarWinds supply chain attack. “Antalet kommer sannolikt att växa med ytterligare undersökningar”, säger Brandon Wales, tillförordnad direktör för US Cybersecurity and Infrastructure Security Agency (CISA).
Inom den amerikanska regeringen identifierade de exakta nätverk som var bryts är en utmaning, eftersom federala nätverk kan innehålla programvarukod som inte längre används. Följaktligen kan moderna IT-experter vara obekanta med detaljerna i koden och hur man kan kamma igenom dem.
Vad kommer kostnaden för SolarWinds attack skador uppgår till?
Uppskattningar av den totala kostnaden för överträdelsen varierar, och en uppskattning går uppåt på 100 USD miljard. Denna siffra är baserad på kostnaden för att städa upp ett enskilt cyberintrång multiplicerat med 18 000, antalet offentliga och privata enheter som drabbats av SolarWinds-attacken.
Hur kan USA förhindra ett event i SolarWinds-stil i framtiden?
Första steget är att fokusera på vad som skulle kunna göras annorlunda. Denna lista med förslag förtjänar seriöst övervägande:
Tillförordnad chef för CISA, Brandon Wales, säger att fler myndigheter och mer resurser behövs för att stödja USA:s cybersäkerhet. Den tillträdande presidentadministrationen håller med och lovar att göra cybersäkerhet till en högsta prioritet.
Byråer kan behöva omforma den grundläggande strukturen för dataskydd på federala maskiner, lokala nätverk, moln och servrar. Annars kommer federala cybersäkerhetsproffs aldrig att få någon sömn.
Lagstiftare kanske vill ompröva lagstiftningen kring federala krav på cybersäkerhet. När de gör det måste de försäkra sig om att de ställer rätt frågor och att lagarna överensstämmer med aktuella tekniska och cybersäkerhetstrender.
Ökade nivåer av hotintelligensdelning kan hjälpa till att förhindra attacker i leveranskedjan. Vissa AI-tekniker kan övervaka tredjeparts ekosystem i försörjningskedjan i realtid.
Cybermotståndaren som underlättade SolarWinds-attacken följer noga USA:s cyberförsvarssvar. Kryptering av federal kommunikation är nyckeln för att förhindra cybermotståndare från att spionera på USA:s spelbok.
För mer om SolarWinds supply chain attack, inklusive dess inverkan på det amerikanska justitiedepartementet, besök Cyber Talk.
