अमेरिकी सेना साइबर सुरक्षा के मुद्दों की उपेक्षा करती है



साइबरस्पेस हमारे समय के सबसे महत्वपूर्ण क्षेत्रों में से एक है। विश्वसनीय सुरक्षा के बिना, कंपनियों और व्यक्तियों को कई तरह के खतरों का सामना करना पड़ता है - कॉर्पोरेट रहस्य और खातों से पैसे चोरी करने से लेकर फोटो चोरी करने तक, जो आंखों को चुभाने के लिए नहीं हैं। एक और भी खतरनाक स्थिति है यदि सैन्य प्रकृति की जानकारी, उदाहरण के लिए, किसी भी प्रतिष्ठानों तक पहुंच, हमलावरों के हाथों में आती है।

और यह स्थिति किसी भी समय पैदा हो सकती है - किसी भी मामले में, अमेरिकी सेना में। हाल ही में, इस देश के सैनिकों में सूचना सुरक्षा के अध्ययन पर एक रिपोर्ट प्रकाशित की गई थी। समीक्षकों के अनुसार, स्थिति निराशाजनक है। निरीक्षकों ने समस्याओं के समाधान के लिए 266 सिफारिशें कीं, और 2008 से कुछ "छेद" मौजूद हैं।

सैन्य "ऑडिटर्स" ने वर्तमान स्थिति की जांच की, साथ ही पिछले वर्षों की रिपोर्ट भी। यह पता चला कि कई समस्याओं को किसी भी तरह से हल नहीं किया जा सकता है, कुछ सुधारने के प्रयास भी नहीं हैं। पहले, पेंटागन को दिखाया गया था कि सुरक्षा प्रणाली में सुधार के लिए 159 विभिन्न "छेद" को बंद करना कैसे संभव है। लेकिन सेना ने 159 में से केवल 19 मामलों में कुछ करने की कोशिश की।

वर्णित समस्याएं सभी प्रकार के सैनिकों के लिए प्रासंगिक हैं, समस्याओं का महत्व "बहुत गंभीर" से लेकर "साधारण" तक है। उदाहरण के लिए, उन सैनिकों को जो संयुक्त राज्य की मिसाइल रक्षा के लिए जिम्मेदार हैं, बाहरी लोगों के उपकरण तक भौतिक पहुंच की संभावना की उपेक्षा करते हैं। सर्वर अलमारियाँ के दरवाजे बंद नहीं हैं, उन्हें बंद करने के सख्त आदेश के बावजूद।

नेटवर्क उपकरण विशेषज्ञों ने मरम्मत कार्य किया और सेवा कार्य पूरा होने के बाद उपकरण तक भौतिक पहुंच को बंद करने की आवश्यकता की सुरक्षा सेवा को सूचित नहीं किया। इसके अलावा, सैन्य कर्मियों को हटाने योग्य भंडारण मीडिया का उपयोग करके कंप्यूटर से कंप्यूटर पर प्रसारित होने वाले डेटा को एन्क्रिप्ट नहीं किया जाता है। सत्यापनकर्ताओं द्वारा प्रदान किए गए डेटा के अनुसार, संरक्षित किए जाने वाले डेटा की कुल मात्रा का केवल 1% एन्क्रिप्टेड है।

समस्या की पहचान उसी इकाई में की गई जो देश की मिसाइल रक्षा के लिए जिम्मेदार है।

और अगर सेना खुद भी बहुत सावधानी से व्यवहार नहीं करती है, तो ठेकेदार नियमित सैनिकों की पृष्ठभूमि के खिलाफ भी लापरवाही के साथ खड़े रहते हैं। इसलिए, सात ठेकेदारों में से पांच, जिनके पास मिसाइल तकनीकी जानकारी के डेटा के साथ एक नेटवर्क तक पहुंच है, वे हमेशा मल्टीएक्टर सुरक्षा का उपयोग नहीं करते हैं। ठेकेदार जोखिम मूल्यांकन नहीं करते हैं, भंडारण मीडिया को एन्क्रिप्ट नहीं करते हैं, और कमजोर पासवर्ड का उपयोग करते हैं। सात में से पांच ठेकेदारों के सिस्टम प्रशासकों ने सेना की आवश्यकता के अनुसार 15 मिनट की निष्क्रियता के बाद सत्र का एक मजबूर अंत स्थापित नहीं किया। यह पता चला है कि वर्तमान सत्र अनिश्चित काल तक चलता है, जब तक कि पीसी स्वयं बंद नहीं हो जाता।

इसके अलावा, विभिन्न सैन्य नेटवर्क अभी भी मानक हैकिंग टूल के लिए असुरक्षित हैं। अक्टूबर में, यह कहा गया था कि कई पेंटागन सिस्टम साइबर हमलों के लिए लगभग खुले थे। नेटवर्क फ़ंक्शंस के साथ विभिन्न प्रकार के हथियारों के डेवलपर्स सुरक्षा प्रणालियों के बारे में बहुत अधिक परवाह नहीं करते हैं। इस तरह के सिस्टम को विकसित करते समय साइबर सुरक्षा के मुद्दों को न्यूनतम महत्व दिया जाता है। आस्तीन के माध्यम से हथियार प्रणालियों की सूचना सुरक्षा पर काम किया जाता है, इसलिए बुनियादी ढांचे में कई कमजोरियां हैं। उदाहरण के लिए, वायु सेना किसी भी हथियार का उपयोग करते समय डिफ़ॉल्ट कनेक्शन "लॉगिन / पासवर्ड" नहीं बदलती है।

अलग से, हम सैन्य रोगियों के इलेक्ट्रॉनिक मेडिकल रिकॉर्ड का उल्लेख कर सकते हैं। निरीक्षकों के अनुसार, इस मुद्दे को सुरक्षा गार्ड का "बुरा सपना" कहा जा सकता है। आवश्यकताओं के अनुसार, संख्याओं, प्रतीकों, ऊपरी और निचले मामलों के अक्षरों के साथ पासवर्ड 15-वर्ण का होना चाहिए। इसके बजाय, सरल पासवर्ड का उपयोग किया जाता है, जिसे जानवर बल द्वारा चुना जा सकता है।

जैसा कि मिसाइल रक्षा के मामले में, चिकित्सा में लगभग कुछ भी एन्क्रिप्ट नहीं किया गया है, ऐसे सिस्टम को क्रैक करना मुश्किल नहीं है, और मेडिकल टर्मिनलों को स्वचालित रूप से सत्र समाप्त करने के लिए प्रोग्राम नहीं किया जाता है।

समीक्षकों के अनुसार, कई समस्याएं, प्रबंधन की खामियों से जुड़ी हैं - पेंटागन ने बस एक प्रभावी साइबर सुरक्षा प्रबंधन प्रणाली विकसित नहीं की है। इसलिए, अमेरिकी सेना विरोधियों से लगातार परिष्कृत साइबर खतरों का सामना कर रही है। विशेष रूप से, ये ऐसे हमले हैं जिनका उद्देश्य काम को बाधित करना है या कम से कम आंशिक रूप से या यहां तक ​​कि लक्ष्य सूचना प्रणाली को पूरी तरह से नष्ट करना है।

Source: https://habr.com/ru/post/hi436354/


All Articles