联邦新闻电台执行主编Jason Miller表示,美国宇航局(NASA)的许多系统,存在着继续修补的网络安全风险。其援引多份内部文件的话称,NASA的IT系统留有成千上万待修补的地方,暴露出该机构将面临潜在的攻击。尽管NASA的外部屏障很健壮,但脆弱的内部防护更易被渗透。一名老练的攻击者可以毫无障碍地摸清整个机构的内部网络地图。
当然,造成这一现状的原因都很多。首先,NASA将任务放在了最高的位置,这意味着它有时会冻结为任务相关的系统打补丁的计划,以避免任何停机、任务延迟、或者不当修补带来的bug——简而言之,在任务结束之前,任何人都不被允许触碰计算机并为之打补丁。
此外,NASA内部消息人士还将之归咎于HPE(Hewlett Packard Enterprise),称该公司有时会忽视或不合作。2010年的时候,HPE赢得了25亿美元的机构整合终端用户服务(ACES)合约,并且理应帮助NASA在I3P(信息技术基础设施集成项目)的指导下重新设计其技术基础设施。
Miller指出,HPE未能做成这件事,并且遇到了工作量巨大的难题。然而HPE的答复就一句——“我们非常重视安全问题,并且仍致力于和NASA保持亲密的合作伙伴关系”。
NASA发言人在接受联邦新闻电台(录音收听地址)采访时表示:“自2015年冲刺网络安全以来,NASA已经在追踪和管理漏洞上取得了实质性的进展。这点在(2月15号的)国土安全部网络安全状况报告中得到了体现,即——自2015年9月以来,没有出现过超过30天的致命漏洞”。
实际上,该机构也正计划发布新的网络安全工具Gryphon X,一些网络安全专家称之可扭转境况。Miller还联系了一家名叫Security Scorecard的美国本土安全厂商,其加强后的初步调查称——遥测数据表明,NASA网络有超过10000个指向恶意恶意主机的“常量pings”。