NASA的IG告诉空间局将升高空间网络安全

美国宇航局监察长表示,安全缺陷不必要地增加了网络妥协的易感性

nasa-s-ig-tells-space-agency-to-bolster-space-network-security
美国国家航空航天局

网络NASA用于将遥测基于地面跟踪,数据和通信服务提供给广泛的当前和未来的航天器需要安全技术严重碰撞。

这是航天局的结论监察长办公室其中指出:“我们发现,NASA [美国航空航天局戈达德太空飞行中心的绿地,MD,管理网络]未能遵守体现在联邦和机构的政策安全风险管理的基本要素。我们认为,这些缺陷是由于网络机构监督不足,并且利益攸关方之间不足以的协调。这些缺陷不必要地增加网络对妥协的易感性。“

+更多网络世界:足球竞猜app软件NASA详细信息出血优势通信思想+

OIG接着表示,NASA的网络资产位于阿拉斯加和南极洲等极端环境中,这使得对老化结构的维护更加困难。预算紧张也使工程处推迟了一些维修活动,这至少有一次造成了网络设备的意外故障。

近地网络使用了4个nasa属下的地面站,其中3个在美国境内,位于费尔班克斯的阿拉斯加大学校园内;2020欧洲杯夺冠热门在弗吉尼亚州的沃洛普斯飞行设施(沃洛普斯);在新墨西哥州的白沙综合(白沙)和在麦克默多车站

向近地轨道(LEO)、地球同步轨道(GEO)、高椭圆轨道、月球轨道和多频带任务的40多个任务提供服务。

+更多网络世界:足球竞猜app软件TSA在旅行者身上发现的最疯狂和最可怕的东西+

“在我们的审计时,美国宇航局正在通过在肯尼迪航天中心的肯尼迪上行站和庞塞德·莱昂地面站安装新的天线在佛罗里达州新的斯文纳海滩的庞塞德莱昂地面站来扩大网络的能力。这一新能力的一部分将致力于支持车辆的发射活动,NASA打算将人类发送到深空 - 太空发射系统(SLS)和ORION多功能船员(ORION)。美国宇航局还在Fairbanks设施安装了第三天天线,在2014年7月开始运营,“OIG陈述了。

OIG引用的问题包括:

  • 网络和支持其运行的外部实体之间的信息系统连接没有按照联邦和NASA的政策进行管理。因此,该机构无法充分了解这些外部系统的安全状况,也无法确保所有者能够充分响应或报告安全事件。
  • IT安全控制,例如识别恶意代码的软件,没有到位或未按预期运行。
  • 由于网络、戈达德和NASA保护服务办公室之间的协调不足,没有按照机构或联邦标准对NASA拥有的和支持承包商设施实施物理安全控制。
  • 由于老化和缺乏主动维护,网络组件面临意外故障的风险。尽管该网络正在对nasa拥有的资产进行预防性维护,但它还没有对该设备进行或跟踪仓库级维护。这种未能主动检查和更换到达故障点的电缆和机械系统的做法,已经导致了一次意外故障,可能会要求网络在未来购买更昂贵的商业服务。
  • NASA为近地球网络分配了“中等”的安全分类评级,并不在其关键的基础架构保护程序中包含网络。我们认为,该分类是基于有缺陷的理由,网络从保护计划中排除了网络利益相关者之间的协调。鉴于网络对美国宇航局地球科学任务成功的重要性,它提供了空间网络的应急支持,以及将来支持人类航天飞机的计划,我们相信一个更高的分类评级和纳入保护计划是有保证的。

OIG表示,除了完全重新分类网络之外,NASA管理层几乎同意了它提出的所有修复问题的建议。OIG表示,美国宇航局负责人类探索和行动的副局长和首席信息官同意将支持SLS和猎户座的部分网络重新归类为“高”系统,但打算对网络的其余部分保持“中等”评级,因为它对任何NASA航天器或航天器计划的运行都不是至关重要的。我们对这一理由表示担忧。正如我们在报告中所讨论的,我们不认为网络只是作为通信的“通道”运行。相反,网络组件必须存储(尽管是临时的)和处理数据和命令,然后再传送到宇宙飞船。OIG表示,考虑到该网络对NASA地球科学任务的成功以及它为其他联邦机构提供的发射和应急支持的重要性,我们仍然认为整个网络应该被归类为“高”。

查看这些其他热门故事:

空军面临管理无人机力量的挑战

美国国防部高级研究计划局:告诉我们如何将无害技术武器化

波音的自洁厕所让你不用碰任何东西(大多数情况下)

美国国家实验室推进电动汽车无线充电

美国国防部高级研究计划局(DARPA)推出了垂直起飞的飞机

美国法警警告正在进行的全国性电话诈骗

联邦调查局在数据中心合并节省中找到了28亿美元 - 2020欧洲杯预赛看门狗说可以做得更好

能源部为225万美元的海浪能源奖设置了9个决赛选手

脸书网络跟踪狂被判10年监禁

美国国税局(IRS)警告称,这是一种令人讨厌的W-2网络钓鱼计划

FTC:冒名顶斯特诈骗,身份盗窃和债务收集顶级消费者抱怨

美国国家航空航天局(NASA)希望用新型客机实现超音速飞行

加入网络世界社区足球竞猜app软件FacebookLinkedIn评论是最重要的主题。

版权©2016足球竞彩网下载

SD-WAN采购商指南:要询问供应商(和您自己)的关键问题