Die NSA hat das Werkzeug SIMP – System Integrity Management Platform – unter der Apache-Lizenz als Open Source freigeben. Das berichtet das australische Branchenmagazin ITnews. Mit dem anpassbaren Tool sollen Unternehmen die eigenen Netze automatisch sicherer machen. Der US-Geheimdienst hat SIMP als Betriebssystemaufsatz für Red Hat Enterprise Linux (RHEL) und CentOS entwickelt.
Neben Spionageaktionen ist die NSA auch verantwortlich für den Schutz von Rechnernetzen von US-Behörden. Dabei ist auch SIMP entstanden. Auf GitHub hat der Geheimdienst die Software bereitgestellt. Aus der Beschreibung geht hervor, dass das Werkzeug ein Framework ist, das eine Kombination von Sicherheitsrichtlinien und Flexibilität im Unternehmenseinsatz ermöglichen soll.
Mit SIMP können Unternehmen das Einrichten und Konfigurieren von Sicherheitssystemen automatisieren. Dabei überwacht es auch, ob Sicherheitsvorgaben eingehalten werden. Das Tool kann aber durch Ruby-Skripte angepasst werden.
Die NSA hat als Sicherheitsrichtlinien die Guidelines des SCAP Security Guide Project (SSG) verwendet. Diese basieren auf dem Security Content Automation Protocol (SCAP) des National Institute of Standards and Technology.
Es ist nicht das erste Mal, dass die NSA den Quelltext eines Programmes freigegeben hat. im November gab es den Quellcode des Traffic-Optimierungsprogramms Niagarafiles oder kurz Nifi frei. Das geschehe im Rahmen eines Technology Transfer Program (TPP) erklärt dessen Direktorin Linda L. Burger. Demnach sind die Forschungsprojekte des Geheimdienstes “häufig weithin und kommerziell einsetzbar.”
“Wir nutzen Open-Source-Veröffentlichungen, um Technik aus dem Labor auf den Markt zu bringen, wodurch aktuelle Technik breiter verfügbar wird und das Wachstum der US-Wirtschaft beschleunigen hilft”, ergänzt sie.
Beispielsweise stammt von der NSA die Basis für SELinux: Das SE steht für Security-Enhanced, also verbesserte Sicherheit. Alle Linux-Distributionen für Unternehmen verwenden es mittlerweile für höchste Sicherheit. So kommt es unter anderem in Red Hat Enterprise Linux, Suse Linux Enterprise Server und Debian Linux zum Einsatz.
Tipp: Wie gut kennen Sie sich mit Open-Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…