La Agencia de Seguridad Nacional ha sido llamada para ayudar a investigar los recientes ataques de hackers contra la empresa que gestiona la bolsa de valores Nasdaq, según un informe de prensa.
El papel exacto de la agencia en la investigación no ha sido divulgado, pero su participación sugiere que los ataques de octubre de 2010 pueden haber sido más graves de lo que Nasdaq OMX ha admitido, de acuerdo a las fuentes que hablaron con Businessweek .
la agencia rara vez se involucra en las investigaciones de violaciones de la empresa. El año pasado, la NSA fue llamada por Google para ayudar a la compañía asegurar su red después de haber sido blanco de un ataque sofisticado.
En cuanto a la violación Nasdaq, además del Servicio Secreto, el FBI y la NSA, las agencias de inteligencia sin identificar extranjeras están también en los informes de la investigación. En febrero, The Wall Street Journal informó de que Nasdaq OMX Group había sido repetidamente violada el año pasado.
Nasdaq después confirmó el informe, pero insistió en que los equipos que participan en su plataforma de operaciones no se vieron comprometidos en los ataquess. La compañía dijo que los ataques estaban limitados a una aplicación web conocida como Mesa de Directores, que permite los miembros del consejo de las compañías Nasdaq celebrar reuniones en línea y el intercambio de información confidencial - Datos que serían de utilidad para los atacantes posiblemente para el comercio.
El sistema también incluye "una sección de contactos útiles que incluye información detallada sobre todos los miembros de la junta y los ejecutivos clave de la compañía" y su información de contacto relevante - una gran cantidad de información que un atacante podria aprobechar con el objetivo de realizar un ataque de phishing contra los ejecutivos de la empresa para ganar credenciales de acceso a sus redes.
El Centro de Administración, sin embargo, no puede haber sido el objetivo, sino simplemente un punto de entrada para los hackers para obtener una mayor penetración en la red de Nasdaq OMX. Según Businessweek, los investigadores han reconocido que todavía no tienen idea de hasta qué punto ha podido llegar el ataque en la red o los datos que los atacantes pueden haber robado. El ataque llevó al Comité de Servicios Financieros de la Cámara para iniciar un examen en febrero de la seguridad de la infraestructura financiera del país.
La participación de la NSA en la investigación está planteando problemas entre los defensores de las libertades civiles, desde que la agencia ha sido acusada de tratar de mano dura su papel en las redes de vigilancia de infraestructuras críticas. En 2009, National Cyber Security Center (NCSC) El director Rod Beckstrom levantó un alboroto cuando le llamo al comité de inteligencia de la Cámara de la NSA, en lugar de al Departamento de Seguridad Nacional, que actualmente supervisa la seguridad cibernética para el gobierno.
La NSA, sin embargo, se ha visto envuelta desde 2005 en las acusaciones de que la agencia violó leyes federales en la realización de la vigilancia ilegal de los teléfonos de los estadounidenses y las comunicaciones por Internet con la ayuda de las empresas de telecomunicaciones. Dar a la agencia una entrada en una investigación de Nasdaq podría ayudar al gobierno a hacer un caso para permitir que la NSA para vigilar las redes financieras para garantizar su seguridad.
La NSA se refiere a todas las preguntas sobre la investigación en el Nasdaq con el FBI, que no respondió de inmediato a una llamada para hacer comentarios del Nivel de la amenaza.
El papel exacto de la agencia en la investigación no ha sido divulgado, pero su participación sugiere que los ataques de octubre de 2010 pueden haber sido más graves de lo que Nasdaq OMX ha admitido, de acuerdo a las fuentes que hablaron con Businessweek .
la agencia rara vez se involucra en las investigaciones de violaciones de la empresa. El año pasado, la NSA fue llamada por Google para ayudar a la compañía asegurar su red después de haber sido blanco de un ataque sofisticado.
En cuanto a la violación Nasdaq, además del Servicio Secreto, el FBI y la NSA, las agencias de inteligencia sin identificar extranjeras están también en los informes de la investigación. En febrero, The Wall Street Journal informó de que Nasdaq OMX Group había sido repetidamente violada el año pasado.
Nasdaq después confirmó el informe, pero insistió en que los equipos que participan en su plataforma de operaciones no se vieron comprometidos en los ataquess. La compañía dijo que los ataques estaban limitados a una aplicación web conocida como Mesa de Directores, que permite los miembros del consejo de las compañías Nasdaq celebrar reuniones en línea y el intercambio de información confidencial - Datos que serían de utilidad para los atacantes posiblemente para el comercio.
El sistema también incluye "una sección de contactos útiles que incluye información detallada sobre todos los miembros de la junta y los ejecutivos clave de la compañía" y su información de contacto relevante - una gran cantidad de información que un atacante podria aprobechar con el objetivo de realizar un ataque de phishing contra los ejecutivos de la empresa para ganar credenciales de acceso a sus redes.
El Centro de Administración, sin embargo, no puede haber sido el objetivo, sino simplemente un punto de entrada para los hackers para obtener una mayor penetración en la red de Nasdaq OMX. Según Businessweek, los investigadores han reconocido que todavía no tienen idea de hasta qué punto ha podido llegar el ataque en la red o los datos que los atacantes pueden haber robado. El ataque llevó al Comité de Servicios Financieros de la Cámara para iniciar un examen en febrero de la seguridad de la infraestructura financiera del país.
La participación de la NSA en la investigación está planteando problemas entre los defensores de las libertades civiles, desde que la agencia ha sido acusada de tratar de mano dura su papel en las redes de vigilancia de infraestructuras críticas. En 2009, National Cyber Security Center (NCSC) El director Rod Beckstrom levantó un alboroto cuando le llamo al comité de inteligencia de la Cámara de la NSA, en lugar de al Departamento de Seguridad Nacional, que actualmente supervisa la seguridad cibernética para el gobierno.
"La Agencia de Seguridad Nacional tiene el mayor depósito de cybertalent". Blair, sobre el hack de Google en el 2010, dijo que el ciberespacio no puede ser asegurado sin un "esfuerzo de colaboración que incorpora tanto el sector privado de EE.UU. y nuestros socios internacionales".
La NSA, sin embargo, se ha visto envuelta desde 2005 en las acusaciones de que la agencia violó leyes federales en la realización de la vigilancia ilegal de los teléfonos de los estadounidenses y las comunicaciones por Internet con la ayuda de las empresas de telecomunicaciones. Dar a la agencia una entrada en una investigación de Nasdaq podría ayudar al gobierno a hacer un caso para permitir que la NSA para vigilar las redes financieras para garantizar su seguridad.
La NSA se refiere a todas las preguntas sobre la investigación en el Nasdaq con el FBI, que no respondió de inmediato a una llamada para hacer comentarios del Nivel de la amenaza.
Fuente: http://www.thehackernews.com
0 comentarios:
Publicar un comentario