Голямата чистка: Австралия се отървава от уязвимите интернет системи

Местното правителство обяви началото на мащабна инвентаризация на Мрежата.

Според директива на Министерството на вътрешните работи австралийското федерално правителство ще инвентаризира всички свои интернет системи и услуги до месец юни следващата година.

Според директивата, подписана от министъра на вътрешните работи Стефани Фостър на 5-ти юли, съществува спешна необходимост от укрепване на методите за управление на технологиите в цялото правителство.

Правителствените агенции трябва да извършат одит на всеки хардуер, софтуер или информационна система, платформа, мобилно приложение или услуга, които съхраняват, обработват, предават или трансформират официална или чувствителна информация, притежавана или използвана от австралийското правителство.

Целта на инициативата е министерствата и агенциите да разработят план за управление на риска в областта на технологичната сигурност за всички интернет системи и услуги, който ще бъде част от цялостната им рамка за сигурност.

Планът трябва да включва методи за управление на жизнения цикъл на технологиите, мерки за намаляване на уязвимостите в киберсигурността и рисковете по веригата за доставки, както и начини за осигуряване на постоянна видимост и мониторинг на околната среда.

Допълнителната заповед изисква правителството да управлява рисковете, свързани с чуждестранната собственост, влияние или контрол върху технологиите по време на възлагането на обществени поръчки. Това може да е свързано с повишеното внимание към използването на китайски безпилотни летателни апарати и камери за наблюдение от страна на агенциите и операторите на критична инфраструктура през последните години, при което се наблюдава тенденция за замяната им с местни алтернативи.

Третата заповед изисква от всички 189 правителствени агенции по Рамката за политика за защита (PSPF) да обменят информация за киберзаплахите с Австралийската дирекция по сигналите (ASD). На практика това означава, че ASD ще има общ за щата поглед върху всички възможности за „лов на киберзаплахи“, използвани от правителствените агенции, и всички те ще бъдат свързани с платформата за обмен на разузнавателна информация за киберзаплахи (CTIS).

Сара Слоун, ръководител на отдела за правителствени въпроси и обществена политика в Palo Alto Networks, заяви, че това е едва вторият случай, в който правителството използва задължителните си правомощия за създаване на политики. Първият случай беше свързан със забраната на приложението TikTok на устройства, издадени от правителствени служби и агенции.

Слоун също така добави, че описът, фокусиран върху уязвимостите, е „чудесен“ за подпомагане на правителството „бързо да намери и защити уязвимите системи“.