美國國土安全部信息安全中心探秘

Re/code中文站 5月8日報道
美國國土安全部負責追蹤所有涉及美國國家安全的信息安全威脅,然而這里的大樓卻顯得平平無奇。大樓外觀很普通,有著圓形的廣場。直到看見新聞聯絡官站在大廳里之前,我都不能確定是否來對了地方。與周圍的寫字樓相比,這里沒有任何不同,而門衛甚至也不能確認,國土安全部在這里是否有辦公室。
美國國家信息安全和通信集成中心(NCCIC)于2009年成立。在這里,國土安全部監控針對政府部門,以及電網和水壩等關鍵基礎設施的信息安全威脅。如果有黑客攻擊美國農業部網絡,或是一名政府雇員訪問了惡意網站,那么NCCIC就能做出探測。直到最近,美國政府一方面自行完成信息收集,一方面也依靠外部公司去監控其網絡,及時發現安全威脅。然而,由于去年12月通過的《網絡安全信息共享法》,國土安全部正在重組這方面的工作。這項法律要求國土安全部建設更復雜的信息安全威脅探測系統,其中的信息來自多家公司與政府分享的數據。