Artikel top billede

Stjålen bærbar havde koder til rumstation

Tyveriet af en ukrypteret computer med kontrolkoder til den internationale rumstation er kun et af mange vellykkede it-angreb mod NASA.

NASA mistede sidste år en bærbar computer med koder som bruges til at kontrollere den internationale rumstation ISS. Det blev afsløret i denne uge under en høring i den amerikanske kongres, skriver CNET.

Men tyveriet er ikke et enkeltstående tilfælde. NASA har mistet dusinvis af mobile enheder med følsomme informationer i de seneste år.  Det gælder blandt andet en bærbar computer med fortrolige oplysninger om Constellation og Orion rumprogrammerne.

Mellem april 2009 og april 2011 er der forsvundet mindst 48 enheder, fortæller NASA, og mange af dem indeholder personfølsomme oplysninger eller dokumenter om teknologi, der er omfattet af den amerikanske eksportkontrol. NASA indrømmer samtidig, at det faktiske tal kan være endnu højere.

I det sidste år er der registreret 47 avancerede cyberangreb, også kaldet advanced persistent threats (APTs), og i 13 tilfælde er det lykkes for angriberne at trænge ind på NASA's computere.

I et af disse angreb fik hackerne fat i login-data for 150 NASA-ansatte, der kunne bruges til at opnå yderligere adgang til organisationens it-systemer.

Et andet angreb rettede sig mod Jet Propulsion Laboratory i Pasadena og blev sporet til en kinesisk ip-adresse.

NASA erkender da også at kun 1 pct. af de portable enheder er krypterede. Sidste år blev NASA kritiseret for elendig sikkerhed i en regeringsrapport. Den advarede netop om, at hackere kan få adgang til systemer som bruges til at kontrollere rumfærger eller den internationale rumstation ISS.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere