| 0 |
|
Министерство обороны США выпустило отредактированный для публики отчет по результатам инспекции объектов противоракетной обороны страны, которая выявила массу проблем в информационной защите системы ПРО.
Инспекция из Пентагона ранее в этом году проверила 5 случайно выбранных объектов ПРО из 104 развернутых. При этом тестировались не только центры по управлению пусковыми установками, но и объекты по обработке и хранению информации.
Результаты инспекции оказались не очень обнадеживающими. На каждом из проверенных объектов обнаружены многочисленные системные нарушения безопасности. Например, в трех локациях не была организована многофакторная аутентификация пользователей, а на одном из объектов с развернутой многофакторной аутентификацией несколько десятков пользователя использовали однофакторный вход в сеть.
Ситуация с установкой патчей для выявленных уязвимостей также оказалась далека от идеала. На трех объектах не было регулярных установок заплаток на настольные ПК, тонкие клиенты, серверы и базы данных. На одной локации проверка выявила отсутствие патчей для обнаруженных в январе уязвимостей в процессорах Intel и уязвимости, найденной еще в 2013 г.
Стоит отметить, что обслуживание баз ПРО усложняется тем, что на них используется давно устаревшее оборудование. Это затрудняет как поиск специалистов, так и поддержание уровня информационной безопасности.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
