DHS: funzionari Elettorali sommersi, confuso dalla connessione di cyber-sicurezza offerte

0
143

Zero

Funzionari elettorali in italia sono inondati e confuso dalla pletora di libero sicurezza informatica offerte che il settore privato ha messo a disposizione, nei mesi scorsi, di un Dipartimento di Homeland Security ufficiale ha detto la settimana scorsa.

Secondo una lista stilata dal CyberScoop, le aziende che hanno fornito gratuitamente di strumenti e servizi di funzionari elettorali includono McAfee, Cylance, Cloudflare, Google Jigsaw, Synack, Akamai, Centrify, Microsoft, Valimail, Facebook, Symantec, Netscout, e 1Password. Offerte gratis variava da protezione DDOS ai record DNS di sicurezza, e da antivirus gratis le offerte di dominio spoofing servizi.

Ma mentre le azioni di queste società sono stati guidati da un desiderio di aiutare, di un funzionario del DHS dice queste offerte sono riusciti a creare confusione con alcuni funzionari elettorali.

“Quello che abbiamo visto è un sacco di cyber-security per le aziende e le società che offrono servizi gratuiti, che credo sia un gran passo in avanti,” ha detto Christopher Krebs, Sotto-Segretario per la Tutela Nazionale e i Programmi di Direzione al DHS, in un’intervista a la Cyberlaw Podcast, la scorsa settimana.

“Una cosa che sto vedendo con un sacco di queste imprese che offrono servizi gratuiti è che i funzionari elettorali down range sono stata inondata e non possono veramente un pò di contestualizzare questo servizio vs servizio, [e] che cosa è farli”, ha aggiunto.

Krebs suggerisce che questi cyber-offerta di sicurezza deve essere fornita al DHS, che, a sua volta, dovrebbe funzionare per distribuire in modo più organizzato.

“Abbiamo bisogno di un più coordinato, quasi approccio olistico, ma che è duro,” Krebs si è detto. “Ma se è gratuito e, presumibilmente, non un capo di perdita di connessione, allora probabilmente c’è un modo migliore che possiamo fare in questo modo siamo in grado di utilizzare alcuni dei nostri meccanismi di coordinamento attraverso il DHS e infrastrutture critiche partnership di capire che cosa questa suite di servizi assomiglia.”

Krebs dice il DHS ha già giocato un grande ruolo nella sicurezza informatica, la formazione dei funzionari elettorali finora.

“Abbiamo lavorato con l’RNC, DNC, e il livello di stato partito di testa su una formazione di base, di base, di consapevolezza, di raccomandazioni, [abbiamo] collaborato con la Belfer Center e ha spinto qualche campagna di sicurezza liste di controllo,” Krebs si è detto.

Dice che molte campagne “sono su un budget limitato” e “semplicemente non hanno il talento, la forza, o il denaro per pagare per” molte delle misure di protezione il DHS ha raccomandato.

I servizi gratuiti offerti dal privato cyber-sicurezza settore potrebbe essere stato messo a un uso migliore se fosse stato integrato nelle raccomandazioni che il DHS ha mandato fuori già.

Invece, molte di queste offerte sono state gettate a funzionari elettorali attraverso i comunicati stampa e senza alcun input da parte del DHS, lasciando molti funzionari confuso su ciò che si suppone di fare con loro.

RELATIVI COPERTURA:

Maggior parte della contea di elezione siti web in 20 chiave swing states uso non-.gov domini
FireEye collegamenti russo laboratorio di ricerca per Triton ICS attacchi di malwarein Cina è stato ‘dirottamento vitale backbone internet di paesi occidentaliCina dice Trump per passare a Huawei dopo NYT iPhone segnalala Corea del Nord ha incolpato per due cryptocurrency truffe, cinque piattaforma di trading hackhacker russo si dichiara colpevole, per otten-ricco-rapido botnet CNETFacebook rimuove più Iran-account collegati, questa volta destinati agli stati UNITI & regno UNITO
Microsoft Windows vulnerabilità zero-day diffusi attraverso Twitter TechRepublicHacker Guccifer, che hanno esposto la Clinton e-mail private server, pronta per NOI di carcere

Argomenti Correlati:

Governo

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati

0