• Tweet

Carencia de auditorias automatizadas de registro y contraseñas individuales podría dañar la red.

La red que liga sistemas radar, sitios de misiles y centros de comandos para la Agencia de Misiles de Defensa (Missile Defense Agency MDA) sistema de defensa basado en tierra tiene huecos serios en las tecnologías de seguridad, políticas y procedimientos necesarios para proteger la integridad, disponibilidad y confidencialidad de la información en la red, de acuerdo a un reporte general del inspector del Departamento de Defensa.

El reporte, liberado el mes pasado, establece que MDS y Boeing, el contratista primario para el sistema de defensa terrestre Midcourse (GMD) y la red de Comunicaciones ( GMD Communications Network GCN) ha permitido el uso de contraseñas grupales en la porción no cifrada del GCN en vez de requerir contraseñas individuales. Ni los oficiales de MDA ni Boeing vieron la necesidad de instalar un sistema para conducir auditorias automáticas de registro en la red de comunicaciones no cifrada bajo desarrollo de Northrop Grumman porque dicho requerimiento “no estaba en el contrato”, de acuerdo con el reporte, Sin embargo, las políticas actuales de DOD requieren tal supervisión automatizada de la red. Fuente: FCW  JGG/ANS