Einstein

O Sistema EINSTEIN (parte do Sistema Nacional de Proteção Cibernética) é um sistema de detecção e prevenção de intrusões em rede que monitora as redes dos departamentos e agências do governo federal dos EUA. O sistema é desenvolvido e gerenciado pela Agência de Cibersegurança e Infraestrutura (anteriormente NPPD/United States Computer Emergency Readiness Team (US-CERT)) nos Estados Unidos do Departamento de Segurança Interna (DHS). O programa foi originalmente desenvolvido para fornecer "consciência situacional" às agências civis e para "facilitar a identificação e resposta a ameaças e ataques cibernéticos, melhorar a segurança de rede, aumentar a resiliência dos serviços governamentais críticos entregues eletronicamente e aprimorar a sobrevivência da Internet". A primeira versão examinava o tráfego de rede básico e as versões subsequentes examinavam o conteúdo. O EINSTEIN não protege a infraestrutura de rede do setor privado. História O Federal Computer Incident Response Capability (FedCIRC) foi um dos quatro centros de monitoramento que protegiam a tecnologia da informação federal quando o E-Government Act de 2002 o designou como o principal centro de resposta a incidentes. Com o FedCIRC em seu núcleo, o US-CERT foi formado em 2003 como uma parceria entre o DHS recém-criado e o CERT Coordination Center, que fica na Carnegie Mellon University e é financiado pelo Departamento de Defesa dos EUA. O US-CERT entregou o EINSTEIN para atender aos requisitos estatutários e administrativos de que o DHS ajude a proteger as redes de computadores federais e a entrega de serviços governamentais essenciais. O EINSTEIN foi implementado para determinar se o governo estava sob ataque cibernético. O EINSTEIN faz isso coletando dados de fluxo de todas as agências civis e comparando esses dados de fluxo com uma linha de base. Se uma agência relatasse um evento cibernético, o monitoramento 24/7 no US-CERT poderia analisar os dados de fluxo recebidos e auxiliar na resolução. Se uma agência estivesse sob ataque, o monitoramento do US-CERT poderia rapidamente analisar os feeds de outras agências para determinar se era generalizado ou isolado. Durante o EINSTEIN 1, determinou-se que as agências civis não conheciam a totalidade do que seu espaço IPv4 registrado incluía. Isso era obviamente uma preocupação de segurança. Uma vez que o espaço IPv4 de uma agência fosse validado, ficou imediatamente claro que a agência tinha mais conexões ou gateways externos à Internet do que poderiam ser razoavelmente instrumentados e protegidos. Isso deu origem à Iniciativa Trusted Internet Connections (TIC) do Office of Management and Budget.