WASHINGTON / LONDON (IT BOLTWISE) – Ein aktueller Bericht des Office of Inspector General (OIG) stellt die Effektivität des Vulnerability Disclosure Program (VDP) des US-Handelsministeriums in Frage. Der Bericht hebt mehrere Schwächen im Umgang mit Sicherheitslücken hervor, die die Sicherheit der öffentlich zugänglichen IT-Systeme des Ministeriums gefährden könnten.
Das Vulnerability Disclosure Program (VDP) des US-Handelsministeriums, das zum Schutz seiner öffentlich zugänglichen IT-Systeme eingerichtet wurde, wurde in einem aktuellen Bericht des Office of Inspector General (OIG) als „nicht voll wirksam“ eingestuft. Der Bericht hebt mehrere Mängel im Ansatz des Ministeriums zur Offenlegung und Behebung von Sicherheitslücken hervor, die die Sicherheit der digitalen Infrastruktur gefährden könnten.
Das Handelsministerium hatte sein VDP als Reaktion auf eine Anweisung der Cybersecurity and Infrastructure Security Agency (CISA) eingerichtet. Diese Anweisung verlangte von allen Bundesbehörden die Implementierung einer Richtlinie zur Offenlegung von Sicherheitslücken, die es der Öffentlichkeit ermöglicht, Sicherheitslücken in internetzugänglichen Regierungssystemen zu identifizieren und zu melden. Solche Programme gelten als wesentlicher Bestandteil der Cybersicherheitsbemühungen der Regierung, da sie es den Behörden ermöglichen, externes Fachwissen zu nutzen, um die digitale Infrastruktur zu schützen.
Der Bericht des OIG, der formell als „Audit of the Department’s Vulnerability Reporting and Resolution Program“ (Berichtsnummer OIG-26-002-A) bezeichnet wird, stellte fest, dass das Programm des Ministeriums in mehreren wichtigen Bereichen unzureichend war. Insbesondere wurden nicht alle internetzugänglichen Systeme in das VDP einbezogen, die Testleitlinien schränkten die Werkzeuge ein, die öffentliche Sicherheitsforscher verwenden konnten, gemeldete Sicherheitslücken wurden nicht immer vollständig behoben und die Fristen für die Behebung wurden häufig überschritten.
Der OIG überprüfte 71 gelöste Sicherheitslückenmeldungen und stellte fest, dass nur 57 (80 %) vollständig behoben wurden, während 14 (20 %) ungelöst blieben. Darüber hinaus zeigte der Bericht, dass das Ministerium seit 2023 in etwa 35 % der Fälle die festgelegten Fristen für die Behebung von Sicherheitslücken nicht einhielt. „Ohne ein wirksames Programm zur Offenlegung von Sicherheitslücken kann das Ministerium seine internetzugänglichen Systeme nicht schützen, was sie anfällig für potenzielle Kompromittierungen und Ausbeutungen macht“, warnte der Bericht.
Um diese Mängel zu beheben, gab der OIG drei Empfehlungen ab. Erstens sollte das Ministerium den Umfang seiner VDP-Tests überarbeiten, um mit der CISA-Binding Operational Directive 20-01 in Einklang zu stehen, die betont, dass alle internetzugänglichen Systeme in die Bemühungen zur Offenlegung von Sicherheitslücken einbezogen werden sollten. Zweitens sollte das Ministerium die Standardarbeitsanweisungen für die Meldung und Behebung von Sicherheitslücken aktualisieren und umsetzen, um eine umfassende Behebung in den betroffenen Systemen sicherzustellen. Schließlich empfahl der OIG die Einrichtung eines automatisierten Systems zur Koordinierung der Kommunikation zwischen Auftragnehmern und Abteilungen und zur rechtzeitigen Bearbeitung verzögerter Behebungsmaßnahmen.
Der Bericht des OIG unterstreicht die entscheidende Rolle von Programmen zur Offenlegung von Sicherheitslücken (VDPs) in der Cybersicherheit des Bundes. CISA hat betont, dass ein starkes VDP es den Behörden ermöglicht, Schwachstellen zu erkennen, bevor sie ausgenutzt werden, und sicherstellt, dass von Sicherheitsforschern gemeldete Schwachstellen systematisch bewertet, verfolgt und behoben werden. Organisationen, die ihre Cybersicherheitslage stärken möchten, können Plattformen wie Cyble nutzen, eine weltweit führende KI-gestützte Bedrohungsintelligenzlösung. Cyble bietet Echtzeiteinblicke in exponierte Assets, Schwachstellen und aufkommende Bedrohungen und hilft Organisationen, Risiken proaktiv zu managen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Effektivität des VDP des Handelsministeriums in Frage gestellt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Effektivität des VDP des Handelsministeriums in Frage gestellt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Effektivität des VDP des Handelsministeriums in Frage gestellt« bei Google Deutschland suchen, bei Bing oder Google News!