Пилотная программа министерства обороны США (Department of Defense - DOD), информирующая о кибер-угрозах, в течение полутора месяцев остановила «сотни вторжений», сообщил заместитель министра обороны США на этой неделе.
Оборонное ведомство собирается вскоре расширить рамки экспериментальной программы оборонно-промышленной базы (Defense Industrial Base - DIB), в составе которой сейчас 20 участников. В планах - распространить ее на остальную часть индустрии, а также на «ключевые области критичной инфраструктуры». Об этом участникам Индустриального Форума Защиты информации заказчиков рассказал заместитель министра обороны США Уильям Дж. Линн (William J. Lynn) во вторник в Балтиморе.
В июне министерство запустило программу, в рамках которой учреждения работают с подрядчиками DOD, совместно используя информацию об угрозах для стабилизации работы сетей. «На фоне растущего числа угроз у нас есть возможность способствовать укреплению существующих средств киберзащиты этих компаний», - заявил Линн, добавив, что пилотный проект «также является экономически эффективным».
Он напомнил гражданам, что программа носит добровольный характер, и подчеркнул, что она не вмешивается в чью-либо частную жизнь, потому что федералы не «мониторят, не перехватывают, не хранят сведения из сектора коммерческих коммуникаций». Линн указал на тщательную проработку, проводимую в рамках DIB для предотвращения вторжений. По его словам, участники программы обмениваются и загружают сигнатуры вредоносных кодов, полученных при исследовании действующих систем, чтобы увеличить уровень их кибербезопасности.
О действующих участниках программы не говорится, а пресс-секретарь министерства обороны отказалась их назвать. Тем не менее, в отчете, опубликованном изданием Washington Post, AT&T, Verizon и CenturyLink названы как участвующие в программе интернет-провайдеры, а Lockheed Martin, CSC, SAIC и Northrop Grumman как участники-подрядчики.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 
Проект DIB - результат совместных усилий министерства обороны и Департамента Национальной Безопаcности (Department of Homeland Security - DHS), в то время как Агентство национальной безопасности (NSA), по просьбе минобороны, предоставляет технические консультации и информацию для защиты киберсистем.
Нынешняя администрация США прилагает активные усилия для работы с коммерческим сектором по целому ряду технологических фронтов, и кибербезопасность - ключевая область сотрудничества. Департамент национальной безопасности, например, уже делится сведениями о кибербезопасности с некоторыми ИТ-директорами из коммерческого сектора, но посредством другой программы, начатой в прошлом году.
Информация о пилотном проекте, инициированном DHS, впервые публично была озвучена в марте 2010 года на конференции RSA в Сан-Франциско (США). Тогда стало известно, что в 2003 году DHS совместно с минюстом создали сеть центров, которые объединяют и координируют антитеррористическую информацию и данные, получаемые от правительственных учреждений и коммерческих компаний. Согласно заявлениям DHS, на протяжении 2004 и 2008 финансовых периодов было израсходовано более $327 млн. на финансирование этих центров. Сегодня их насчитывается более 70.
