Hakerzy wywiadu USA zaatakują sieci zarządzane przez gigantów

Będzie to element testu „cyfrowej siły” koncernów i podstawa do zrozumienia strategii „zerowego zaufania", realizowanej przez Department Obrony USA (DoD) – podaje C4isrnet.

Kontrakty na chmurę

Przypomnijmy, że na początku grudnia 2022 r. Pentagon przyznał wspomnianym koncernom kontrakty na przetwarzanie danych w chmurze. Ich łączna wartość to 9 mld dol. Będą obowiązywać do 2028 roku.

Dzięki umowom, DoD chce zagwarantować sobie dostęp do usług chmurowych na wszystkich szczeblach: od poziomu strategicznego do taktycznego.

„Na jakim etapie jesteśmy?”

Jak wskazuje C4isrnet, testowy atak hakerski ma imitować wrogą cyberoperację prowadzoną przez adwersarza. To pozwoli specjalistom na ustalenie luk i podatności oraz pokaże czy podmioty z zewnątrz są w stanie np. zdobyć dane.

Inicjatywa to nie jest wymóg narzucony przez nawiązane z Pentagonem umowy, lecz efekt porozumienia na linii koncerny a Departament Obrony USA. Jej celem jest pokazanie, na jakim etapie znajduje się realizacja podejścia „zerowego zaufania”.

„Zerowe zaufanie”, czyli co?

Jak informowaliśmy, polega ono na przyjęciu założenia, że infrastruktura znajduje się w stanie permanentnego zagrożenia. Strategia ma zostać w pełni wdrożona do 2027 roku.

Celem Amerykanów jest zmniejszenie powierzchni dla potencjalnego cyberataku, podniesienie skuteczności zarządzania ryzykiem oraz efektywniejsza wymiana danych z partnerami. To wszystko ma pomóc w szybkim powstrzymywaniu wrogich działań.

Zweryfikować deklaracje

Amazon, Google, Microsoft i Oracle zadeklarowały, że mogą zapewnić „docelowy poziom zerowego zaufania” – wynika ze słów Randy'ego Resnicka, głównego informatyka Pentagonu.

Przeprowadzenie testu i cyberataku na zarządzane przez koncerny sieci ma w rzeczywistości zweryfikować ich twierdzenia.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].