Επέτρεψε πέρυσι στην ρωσική εταιρεία Echelon να εξετάσει τον πηγαίο κώδικα του λογισμικού ArcSight, το οποίο χρησιμοποιείται από τις ένοπλες δυνάμεις των ΗΠΑ για λόγους κυβερνοασφάλειας. Η Echelon έδρασε για λογαριασμό της ρωσικής κυβέρνησης, η οποία ενδιαφερόταν επίσης να αγοράσει το ArcSight. Αυτές οι πρακτικές δεν είναι ασυνήθιστες στον χώρο, όμως δεδομένων των υποψιών για πρόσφατη εμπλοκή ρωσικών υπηρεσιών σε κυβερνοεπιθέσεις κατά των ΗΠΑ, το ζήτημα έλαβε μεγαλύτερες διαστάσεις. Θεωρητικά η Ρωσία δεν θα μπορούσε να χρησιμοποιήσει τον πηγαίο κώδικα του ArcSight για να διεισδύσει σε ψηφιακές υποδομές των αμερικανικών ενόπλων δυνάμεων, όμως θα ήταν δυνατόν να εντοπίσει σε αυτό ευπάθειες, που θα διευκόλυναν μελλοντικές κυβερνοεπιθέσεις.
Εκπρόσωπος του Πενταγώνου των ΗΠΑ δήλωσε ότι η H.P δεν ενημέρωσε τις αρχές της χώρας για το συμβάν, τονίζοντας ωστόσο ότι η εταιρεία δεν ήταν νομικά υποχρεωμένη να το κάνει. Η H.P τόνισε ότι ο έλεγχος του κώδικα έλαβε χώρα σε δικές της ασφαλείς εγκαταστάσεις και με την παρουσία προσωπικού της, ενώ κατά τη διάρκεια της διαδικασίας η Echelon δεν εντόπισε κάποια ευπάθεια.
Εκπρόσωπος του Πενταγώνου των ΗΠΑ δήλωσε ότι η H.P δεν ενημέρωσε τις αρχές της χώρας για το συμβάν, τονίζοντας ωστόσο ότι η εταιρεία δεν ήταν νομικά υποχρεωμένη να το κάνει. Η H.P τόνισε ότι ο έλεγχος του κώδικα έλαβε χώρα σε δικές της ασφαλείς εγκαταστάσεις και με την παρουσία προσωπικού της, ενώ κατά τη διάρκεια της διαδικασίας η Echelon δεν εντόπισε κάποια ευπάθεια.
No comments :
Post a Comment