美陸軍網(wǎng)絡(luò)司令部借助大數(shù)據(jù)分析防范內(nèi)部威脅

6月24日訊 近年來，美國國家安全機(jī)構(gòu)的泄密事件頻頻登上頭條，尤其斯諾登泄密事件曝光了美國政府的竊聽丑聞，引起全球轟動(dòng)。美國近年來一直高度重視內(nèi)部威脅，并通過各種舉措防范內(nèi)部威脅。

為了防范內(nèi)部威脅，美國陸軍網(wǎng)絡(luò)司令部近期決定與承包商合作推動(dòng)用戶活動(dòng)監(jiān)控計(jì)劃”（UAM）。當(dāng)?shù)貢r(shí)間6月21日，美國Applied Insight和DV United公司宣布獲得美國陸軍網(wǎng)絡(luò)司令部價(jià)值650萬美元的五年期合同，以加強(qiáng)美國陸軍網(wǎng)絡(luò)司令部的反情報(bào)工作，包括管理并維護(hù)“用戶活動(dòng)監(jiān)控計(jì)劃“。

Applied Insight是一家為美國聯(lián)邦政府機(jī)構(gòu)解決復(fù)雜技術(shù)挑戰(zhàn)的領(lǐng)先企業(yè)。DV United則是由30多家小型IT企業(yè)組成的殘疾退伍軍人合資企業(yè)，主要為美國聯(lián)邦政府提供IT要求方面的服務(wù)。這兩家公司具有為美國國防部和情報(bào)界在網(wǎng)絡(luò)武器系統(tǒng)、內(nèi)部威脅分析和計(jì)算機(jī)網(wǎng)絡(luò)防御方面提供服務(wù)的經(jīng)驗(yàn)。

借助大數(shù)據(jù)分析防范內(nèi)部威脅

根據(jù)合同，Applied Insight和DV United將攜手支持美國陸軍網(wǎng)絡(luò)司令部的“用戶活動(dòng)監(jiān)控計(jì)劃”，負(fù)責(zé)監(jiān)控用戶活動(dòng)，識(shí)別潛在的內(nèi)部威脅，并努力防止數(shù)據(jù)丟失。具體要求包括實(shí)時(shí)處理安全信息，向美國陸軍網(wǎng)絡(luò)司令部提供網(wǎng)絡(luò)情報(bào)，并從原始數(shù)據(jù)中獲得見解等。

Applied Insights總裁葛雷格·沃克（Greg Walker）表示，之前與美國陸軍、空軍和聯(lián)邦調(diào)查局（簡稱FBI）之間的合作是加強(qiáng)信任和獲得這份合同的關(guān)鍵。DV United的首席運(yùn)營官托馬斯·道爾頓（Thomas Dalton）也表達(dá)了類似的看法。他在一份新聞稿中表示，DV United在向美國政府提供網(wǎng)絡(luò)和信息安全解決方案方面具有豐富的經(jīng)驗(yàn)，公司已憑借這些豐富的經(jīng)驗(yàn)協(xié)助保護(hù)美國的聯(lián)邦網(wǎng)絡(luò)，打擊網(wǎng)絡(luò)犯罪，并保護(hù)關(guān)鍵基礎(chǔ)設(shè)施。

鑒于整個(gè)美國陸軍網(wǎng)絡(luò)的用戶信息數(shù)據(jù)集龐大，因此這兩家承包商可使用分析、可視化和機(jī)器學(xué)習(xí)工具。

沃克向外媒表示，他們主要負(fù)責(zé)開發(fā)并實(shí)施解決方案，監(jiān)控美國陸軍IT企業(yè)的網(wǎng)絡(luò)情況，包括監(jiān)控所有的用戶活動(dòng)，并進(jìn)行大數(shù)據(jù)分析和可視化處理，所有這些都與網(wǎng)絡(luò)情報(bào)和人類特征相關(guān)。他們的目標(biāo)是從真實(shí)的事件中篩選出誤報(bào)的情況，并向美國陸軍網(wǎng)絡(luò)司令部提供“真正可行”的證據(jù)。

內(nèi)部威脅帶來的損失嚴(yán)重 美國情報(bào)機(jī)構(gòu)高度重視

沃克指出，內(nèi)部威脅可能來自“惡意人員”和“疏忽的內(nèi)部人員”，這些人都是能訪問敏感信息的內(nèi)部人員，他們可能會(huì)有意或無意泄露信息。政府機(jī)構(gòu)、企業(yè)和組織機(jī)構(gòu)極易遭受內(nèi)部威脅，從而導(dǎo)致造成數(shù)據(jù)泄露、間諜活動(dòng)、破壞行為，以及國家安全機(jī)密或知識(shí)產(chǎn)權(quán)被盜的后果。

波耐蒙研究所（Ponemon Institute）2018年4月發(fā)布的一份研究報(bào)告顯示，內(nèi)部安全事件給組織機(jī)構(gòu)帶來的平均損失為870萬美元，最高為2650萬美元。在接受調(diào)查的159家組織機(jī)構(gòu)中，64%的攻擊源自雇員或承包商的疏忽行為，而23%的內(nèi)部安全事件則是內(nèi)部人員有意為之。

在2018年6月13日舉行的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)論壇上，美國國家反情報(bào)與安全中心主任威廉·文尼納（William Evanina）深入探討了內(nèi)部威脅給美國政府帶來的風(fēng)險(xiǎn)。他表示，國家對(duì)手和網(wǎng)絡(luò)犯罪分子在內(nèi)部威脅項(xiàng)目中投入的資源和關(guān)注度表明，美國處于非常不利的位置。