Huller i amerikansk Internet-forsvar

Et langvarigt Internet-angreb mod USA har afsløret store huller i de amerikanske myndigheders forsvar i cyberspace.

"Moonlight Maze" er ifølge amerikanske sikkerheds-eksperter det største og mest langvarende Internet-angreb mod USA nogensinde. I mere end tre år har ukendte gerningsmænd forsøgt at trænge ind i computer-systemer hos det amerikanske forsvarsministerium, Pentagon, og andre offentlige myndigheder.


Landets regering vil ikke bekræfte det omfattende angreb, men et medlem af efterretningstjenesten NSA's rådgivende ekspert-panel, James Adams, beskriver problemet i en artikel i magasinet "Foreign Intelligence". Ifølge Adams ligger det nationale cyber-forsvar i ruiner; regeringens forsvar-system er fyldt med huller.


Ifølge Adams er det lykkes gerningsmændene at trænge ind hos offentlige og private forsknings-institutioner, universiteter og myndigheder. Mange steder er der efterladt bagdøre, som kan udnyttes til at stjæle følsomme oplysninger. Efterforskerne har endnu ikke et overblik over, hvor mange systemer der er infiltreret siden det første angreb blev registreret i marts 1998.


Adams fortæller at flere angreb er sat i forbindelse med russiske IP-adresser. Sidste år sendte den amerikanske regering en officiel protest til Moskva, ifølge Adams, men uden effekt. Han efterlyser en ny strategi, der kan afskrække hackere fra at angribe amerikanske IT-systemer.


(Kilde: The Standard)




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Hewlett-Packard ApS
    Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

    Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

    18. september 2024 | Læs mere


    Nye forretningsmæssige gevinster med Microsoft Dynamics 365

    Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

    25. september 2024 | Læs mere


    NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

    Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

    26. september 2024 | Læs mere