موضوع جدید امنیت سایبری از سیستم های دولتی در یک آزمایش واقعی در چهار ایالت محافظت می کند

Newswise – یک خط لوله داده خودکار جدید که به محافظت از سیستم‌های کامپیوتری دولتی و محلی در برابر حملات سایبری کمک می‌کند و به سرعت تهدیدات را در سراسر خطوط ایالت مسدود می‌کند، در یک برنامه آزمایشی موفق در چهار ایالت، زمان دفاع سایبری را از حدود سه روز به کمتر از سه دقیقه کاهش داده است.

به عنوان بخشی از Active Government Systems Live Pilot، لوئیزیانا، ماساچوست، تگزاس، ایالت آریزونا و کانتی ماریکوپا، آریزونا، همراه با مرکز تجزیه و تحلیل اطلاعات بین ایالتی (MS-ISAC)، به طور موثر شاخص های یک حمله سایبری را علامت گذاری کردند و به سرعت مسدود کردن ترافیک به و از آدرس های IP تهدید کننده، دامنه ها و فایل های موجود در شبکه مشترک به طور قابل توجهی سریعتر از فرآیندهای دستی فعلی.

به رهبری آزمایشگاه فیزیک کاربردی دانشگاه جان هاپکینز (APL) در لورل، مریلند، آزمایشی یک ساله، “شاخص های مبادله پایلوت برای اتوماسیون“، توسط کمک مالی آژانس امنیت سایبری و امنیت زیرساخت (CISA) به وزارت امنیت داخلی با مشارکت چهار ایالت و MS-ISAC با بودجه CISA، یک منبع کلیدی امنیت سایبری ایالات متحده برای ایالت، محلی، قبیله ای، و دولت های سرزمینی (SLTT).

در طول پروژه آزمایشی، یک کشور شرکت کننده اطلاعات تهدید را به سرعت دریافت کرد تا شبکه خود را به طور فعال مسدود کرده و از 270000 حمله در روز مشاهده منبع اولیه، و از نیم میلیون حمله طی چند روز محافظت کند.

به اشتراک گذاری اطلاعات با این سرعت در خطوط ایالتی، سیستم های دولتی را از طیف وسیعی از حملات، از جمله بدافزار، باج افزار و فیشینگ محافظت کرده است.

چارلز فریک، محقق اصلی خلبان، از APL گفت: «بسیار اوقات، دولت‌های ایالتی و محلی پس از نفوذ به سیستم‌هایشان از حمله مطلع می‌شوند. فید خودکار جدید نه تنها اطلاعات عملیاتی تهدیدات سایبری و محافظت موفق را فراهم می کند، بلکه پرسنل امنیت شبکه را برای مقابله با پیچیده ترین تهدیدات سایبری آزاد می کند.

موضوع آزمایشی می تواند به عنوان الگویی برای سایر ایالت ها و دولت های محلی برای افزایش سریع و آسان قابلیت های دفاع سایبری خود باشد. MS-ISAC با CISA و APL کار می کند تا خوراک را مصرفی تر کند و آماده ارائه آن به اعضای خود در سراسر کشور است. موضوع آزمایشی در دسترس کشورهایی است که در برنامه آزمایشی شرکت کرده‌اند و فعالانه برای دفاع سایبری استفاده می‌شود.

این آزمایشی مبتنی بر تحقیقات و آزمایش‌های قبلی APL در صنایع زیرساخت‌های حیاتی است که نشان داد اشتراک‌گذاری خودکار اطلاعات می‌تواند دفاع سایبری را با کاهش چشمگیر زمان پاسخ با استفاده از فرآیندی به نام تقویت کند. چارچوب یکپارچه برای دفاع سایبری تطبیقی ​​(IACD). توسعه یافته توسط APL.

Indicators of Compromise Automation Pilot ابزارهای هماهنگ‌سازی، اتوماسیون و پاسخ امنیتی (SOAR) را پیاده‌سازی کرد که داده‌های تهدید را از چندین منبع جمع‌آوری می‌کند و پاسخ تریاژ خودکار را به طور چشمگیری سریع‌تر از فرآیندهای دستی انجام می‌دهد. اهداف اولیه این آزمایش، ادغام پاسخ‌های دفاع سایبری سرتاسر از سنجش تا اقدام در عرض چند دقیقه، و تعریف رویه‌های سازگار و اشتراک‌گذاری اطلاعات بین دولت‌های ایالتی و محلی بود.

مشکل جدید خودکار «پشیمانی کم» است، به این معنی که یک آژانس دولتی می‌تواند به طور خودکار یک نشانگر سازش را با اطمینان از اینکه یک تهدید مخرب ایجاد می‌کند و تقریباً مطمئن است که مسدود کردن خودکار اختلالی در عملیات ایجاد نمی‌کند، اجازه مسدود کردن خودکار را بدهد.

فریک افزود که تکنیک موفقیت آمیز مورد استفاده در این پروژه آزمایشی می تواند برای حفاظت از زیرساخت ها در سایر بخش ها از جمله خدمات مالی، حمل و نقل، انرژی و غیره مدل شود.

با اجرای آزمایشی یک ساله، APL حجم زیادی از داده ها و نتایج را برای ارائه راهنمایی های صنعتی و بهترین شیوه ها برای بخش های آسیب دیده، از جمله دولت های ایالتی و محلی و جامعه زیرساخت های حیاتی، جمع آوری کرد.

درباره شرکا

CISA

CISA مشاور ریسک ملی است که با شرکای خود برای دفاع در برابر تهدیدات و همکاری برای ایجاد زیرساخت های ایمن و انعطاف پذیرتر کار می کند.

APL

برای بیش از 75 سال، آزمایشگاه فیزیک کاربردی، بازوی غیرانتفاعی دانشگاه جانز هاپکینز، از طریق کاربرد نوآورانه علم و فناوری به چالش‌های مهم ملی پرداخته است. APL بیش از 50 محصول تجاری مدیریت امنیت و فناوری اطلاعات، کانال های اطلاعاتی و خدمات امنیت سایبری را در چارچوب IACD ادغام کرده است. اخیراً، آزمایشگاه به اولین مؤسسه مالی برای اجرای IACD کمک فنی و مشاوره ارائه کرد.

آریزونا

در بخش اداری آریزونا، مأموریت برنامه فناوری سازمانی استراتژیک آریزونا ارائه راه حل های پیشرفته و ایمن فناوری اطلاعات با اولویت دادن به مشتری، ارائه خدمات در سطح جهانی و تمرکز بر ارزش، نه بر هزینه ها، به آژانس های دولتی است.

شهرستان ماریکوپا، آریزونا

دفتر فناوری سازمانی کانتی ماریکوپا (OET) زیرساخت‌های سازمانی و پشتیبانی برنامه‌ای را فراهم می‌کند که این شهرستان را قادر می‌سازد تا به طور کارآمد به صورت روزانه عمل کند. OET همچنین مشاوره فناوری اطلاعات را به عنوان مشاور مورد اعتماد بیش از 30 بخش شهرستان ارائه می دهد.

لوئیزیانا

دفتر خدمات فناوری به عنوان یک ارائه دهنده متمرکز خدمات پشتیبانی فناوری اطلاعات برای آژانس های کابینه اجرایی دولت ایالتی عمل می کند و به عنوان تنها مرجع تدارکات فناوری اطلاعات تعیین شده است.

ماساچوست

مأموریت دفتر اجرایی خدمات فناوری و امنیت ماساچوست (EOTSS) ارائه اطلاعات، خدمات و ابزارهای دیجیتال ایمن و با کیفیت به مشتریان و مؤسسات در زمان و مکان مورد نیاز است. EOTSS خدمات دیجیتالی پاسخگو و ابزارهای بهره وری را به بیش از 40000 کارمند دولتی ارائه می دهد و خدمات و ابزارهای دیجیتالی را ارائه می دهد که مالیات دهندگان، رانندگان، مشاغل، بازدیدکنندگان، خانواده ها و سایر شهروندان را قادر می سازد تا با جامعه تجارت کنند، به گونه ای که هر تعامل با دولت آسان تر شود. ، سریعتر و ایمن تر است.

تگزاس

هر دو بخش منابع اطلاعاتی تگزاس (DIR) و وزارت ایمنی عمومی (DPS) در پروژه آزمایشی اتوماسیون IOC SLTT شرکت می کنند. DIR با هدایت استراتژی فناوری ایالت، حفاظت از زیرساخت های فناوری ایالت، و ارائه راه حل های نوآورانه و مقرون به صرفه به تمام سطوح دولت، به دولت تگزاس خدمت می کند. ماموریت DPS محافظت فعالانه از شهروندان تگزاس در یک محیط تهدید دائماً در حال تغییر است در حالی که همیشه به قانون اساسی ایالات متحده و ایالت وفادار می ماند.

MS-ISAC

MS-ISAC که توسط مرکز امنیت اینترنت مدیریت می شود، نقطه کانونی برای پیشگیری، حفاظت، واکنش و بازیابی تهدیدات سایبری برای دولت های SLTT کشور است. ماموریت MS-ISAC بهبود وضعیت امنیت سایبری کلی دولت های SLTT است. همکاری و اشتراک اطلاعات بین اعضا، وزارت امنیت داخلی ایالات متحده و شرکای بخش خصوصی کلید موفقیت است.