80 ahli teknologi yang mencoba untuk melakukannya bulan terakhir ini tidak hanya didorong untuk melakukannya tapi mereka dibayar. Seperti yang dilaporkan Bloomberg, proyek percontohan adalah bagian dari penyelidikan dari Pentagon Defense Digital Service (DDS) ke dalam keamanan sistem internal mereka.
Mengingat pentingnya usaha tersebut, Pentagon mengambil setiap tindakan pencegahan yang mungkin. "transfer file mekanisme" hacker diberi izin untuk mengakses bukanlah sistem nyata, tetapi simulasi meyakinkan. Versi nyata adalah apa yang menggunakan departemen untuk mengirim email sensitif dan kadang-kadang diklasifikasikan, dokumen, dan gambar ke jaringan yang berbeda. Mereka juga mengamankan laptop masing-masing hacker untuk mencegah pengguna yang tidak sah memasuki simulasi seperti itu.
Ketika inisiatif diluncurkan pada 11 Januari, DDS "birokrasi hacker" Lisa Wiswell diharapkan setidaknya seminggu untuk berlalu sebelum tim menemukan kerentanan apapun. Dia mengatakan kepada Bloomberg bahwa itu hanya butuh beberapa jam untuk hacker untuk mengidentifikasi kesenjangan pertama dalam sistem.
Pentagon pertama mengundang ahli teknologi untuk menguji cybersecurity mereka tahun lalu ketika mereka mengumumkan Hacking program Pentagon. Untuk inisiatif itu, setiap warga negara AS bisa berlaku untuk otorisasi untuk menggali kelemahan di Departemen situs publik Pertahanan. Lebih dari 1.400 hacker mengambil bagian dalam kontes "bug bounty" , dengan 138 dari mereka melaporkan kerentanan yang sah.
Proyek terbaru ini berbeda dengan cara yang besar: Daripada memilah-milah situs publik, hacker anonymous mencari kelemahan di salah satu sistem internal Pentagon. Para hacker anonymous dilarang mengungkapkan rincian apapun tentang temuan mereka, tetapi DDS mengatakan mereka sedang menyelesaikan setiap masalah yang ditemukan.
Sumber : bloomberg
0komentar:
Post a Comment