NASA 打算解决长期存在的 *** 安全管理问题
根据NASA监察长发布的一份报告，”对NASA *** 的攻击并不是一个新现象，尽管窃取关键信息的企图在复杂性和严重性方面都在增加”。”我们发现，美国宇航局预防、检测和缓解 *** 攻击的能力因架构的混乱 *** 而受到限制”。
NASA管理着3000个网站和42000个公开的数据库。虽然努力加强其 *** 安全态势，但监察局确定，美国国家航空航天局在过去四年中遭受了超过6000次 *** 攻击，包括 *** 钓鱼诈骗和恶意软件。该机构糟糕的安全态势使其暴露在 *** 威胁的不必要的风险中 。
在监督机构的改革建议中，包括推进CyPreSS–安全和隐私企业解决方案和服务–一个广泛的 *** 安全管理合同。这需要强化各种IT服务，包括安全运营中心、渗透测试、漏洞管理、供应链风险管理、培训和知识，以及身份、证书和访问管理。
根据Deltek维护的 *** 合同数据库GovWin，该招标计划于5月17日发布，并将于11月宣布授标，工作将于2022年2月开始。根据联邦奖励管理系统，该提案仍处于预征集阶段。
监察局还指出，NASA评估和授权IT系统的程序在整个组织中是不一致和低效的。
NASA的首席信息官Jeffrey Seaton同意监察局的所有建议，包括为Cypress合同制定基线要求的一项建议。
作为对监察局建议的回应，NASA还将创建一个企业架构计划，开始监测其企业安全架构的功效指标，并对监察局定义的该机构的526个IT系统进行成本评估。
（消息及封面来源：cnBeta）
“NASA 打算解决长期存在的 *** 安全管理问题” 的相关文章
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
禁止套娃：新发布的 Log4j 补丁被发现又包含一个可利用的漏洞
就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它解决原有问题的同时又产生新的安全问题，且可以被外部利用。因此...
UCSD 研究团队介绍 SugarCoat 开源隐私保护工具 助你安全上网冲浪
加州大学圣迭戈分校的一支计算机科学家团队，刚刚携手 Brave Software 开发了一款新工具，旨在加强用户在网上冲浪时的隐私数据保护体验。这款名为 SugarCoat 的工具，将目光瞄向了可能损害用户隐私的脚本内容 —— 比如追踪用户的 Web 浏览历史。另一方面，对于内嵌相关脚本的网站来说，...
奥斯汀街头骗子盯上停车咪表：放置自制二维码以窃取付款信息
永远不要低估骗子的狡猾。不法分子从人们尤其是不太懂技术的人那里偷钱的方法多得令人眼花缭乱。最近在美国几个城市发现的一个做法是在停车咪表上贴上不属于设备本身的二维码，引导用户进入虚假网站，然后收集受害者的付款信息。 奥斯汀和圣安东尼奥的执法部门在假期期间发现了一些出现在停车表上的二维码贴纸，并发出了...
截图曝光 Robinhood 黑客扒取了广泛的受害者账户信息
由 Motherboard 分享的大量被打码的屏幕截图可知，Robinhood 黑客接触到了该交易平台“相当广泛的账户的详细信息”。除了访问标有“禁用 MFA（多因素身份验证）”和“添加到受信任设备邮件代码白名单”的信息，黑客还触及到了有关登录账户的设备和转账记录等细节。 （图 via Mothe...
评论列表
发表评论
