美国网络安全起“内讧”：国土安全部入侵乔治亚州政府

E安全12月9日讯 乔治亚州政府秘书长Brian Kemp日前宣称，美国国土安全部试图入侵其办公室的防火墙，他已经就此事向国土安全部部长Jeh Johnson发函要求对方作出解释。

Brian Kemp这封写给Johnson的交涉函于本周四发出，在此之前乔治亚方面的第三方网络安全供应商发现一个来自华盛顿特区某西南部位置办公室的IP地址曾试图入侵该州的防火墙。根据这封函件之内容，此次尝试并未成功。

这一攻击尝试发生于今年11月15日，距离美国总统大选刚刚过去不久。乔治亚州政府秘书长办公室一直在负责监督整个美国总统选举进程。

“我的办公室从未同意或者批准美国国土安全部对我们的网络进行入侵测试或者安全性扫描，”Kemp在信中写道，这封函件亦被发送至多位美国联邦政府众议员及参议员手中。“另外，贵部并未与我方办公室就此次失败入侵中涉及的任何网络测试或者扫描行为作出沟通。这样的作法令人难以理解，特别是考虑到我实际上在为贵方正在进行的选举网络安全工作小组提供帮助。”

“美国国土安全部已经收到了州政府秘书长Kemp的信件，”国土安全部的一位发言人在接受采访时表示。“我们正在调查此事。美国国土安全部一直深受各公共及私营部门合作伙伴的信任，而我们也将直接对州政府秘书长Kemp提出的质疑作出回应。”

乔治亚州是惟二拒绝美国国土安全部在总统选举期间对其执行网络状况支持及渗透测试的两个州之一。由于此前曾出现黑客耗时数月导致民主党全国委员会内部通信信息及数据泄露的事故，因此国土安全部方面开始对网络安全保护全面发力。

在一次采访当中，Kemp表示联邦政府遭受黑客攻击的可能性及后果遭到了夸大。他表示“单纯因为俄罗斯方面进行的一次入侵，他们现在就认为我们的整套系统已经处于灾难的边缘。”

Kemp的幕僚长David Dvoe指出，乔治亚州秘书长办公室遭遇此次入侵，正是因为拒绝了美国国土安全部的帮助申请。

Dove指出 “我们的意见很简单，我们不需要国土安全部方面的帮助，”因为其已经采用了第三方服务供应商。

乔治亚州秘书长办公室并未透露具体供应商名称，仅表示该公司“每天对全球超过5000家客户的超过1800亿个事件进行分析，其中包括众多财富五百强企业。”

尽管大多数州都与国土安全部配合以协助自身保护选举系统免受黑客入侵，但网络安全专家们认为仍有一部分州成为选举日攻击的指向目标。

Johnson在本届美国总统大选结束后不久表示，国土安全部并未发现任何发生于选举日的攻击活动证据。

E安全的读者可以在此处阅读Kemp发表的信件内容（如微信内无法访问该链接请前往E安全门户网站进行查看）。

E安全门户网站12月9日更多网络安全资讯（easyaq.com）：

• 斯诺登：英美情报机关监听客机电话通话 可定位目标

• 俄罗斯警方逮捕涉嫌参与俄央行网络攻击活动的多名黑客

• 韩媒：战时作战计划被疑似“朝鲜黑客”窃走

• 中国企业信息安全事件增长超9倍 44%来自内部

• 黑客服务商Endgame获得美国空军1880万美元的合同

• 黑客杀人很轻松？植入式医学器械最易遭受网络攻击

• 美国国防部将提升暗网搜索引擎 Memex 性能

• 美国网络安全起“内讧”：国土安全部入侵乔治亚州政府

• .............