Abo
  • IT-Karriere:

US-Army: Open Source soll bei der Cyber-Sicherheit helfen

Dshell heißt ein Analysewerkzeug, das die US-Army auf Github veröffentlicht hat - auf der Suche nach freien Entwicklern, die die Software erweitern sollen. Derweil will der US-Präsident mit einem Milliardenbudget die Cybersicherheit verbessern.

Artikel veröffentlicht am ,
Das Pentagon sucht bei der Entwicklung von Cyber-Abwehr-Tools auch Hilfe in der Open-Source-Gemeinschaft.
Das Pentagon sucht bei der Entwicklung von Cyber-Abwehr-Tools auch Hilfe in der Open-Source-Gemeinschaft. (Bild: David B. Gleason, CC BY-SA 2.0)

Unter dem Namen Dshell hat die US Army ein Werkzeug zur Netzwerkanalyse als Open-Source-Projekt veröffentlicht. Es kann als Pcap gespeicherten Traffic auslesen und nach verschiedenen Kriterien durchsuchen. Die Army nennt Dshell ein forensisches Werkzeug, das zur Abwehr von Cyberangriffen dienen soll. Mit der Veröffentlichung erhofft sich die Army Hilfe von der Open-Source-Community. Sie soll helfen, das Werkzeug zu verbessern und mit zusätzlichen Modulen auszustatten.

Stellenmarkt
  1. OEDIV KG, Oldenburg
  2. INSYS MICROELECTRONICS GmbH, Regensburg

Ein kurzer Blick in den Code, der auf Github bereitliegt, zeigt, dass Dshell Datenpakete nicht nur filtern, sondern auch HTTP-Streams wieder zusammenfügen kann. Anhand von DNS-Informationen lassen sich Rückschlüsse auf die Datenquelle ziehen, über eine integrierte GeoIP-Funktion lässt sich die Quelle auf Kartenmaterial abbilden. Diverse Filter-Plugins runden die vornehmlich aus Python-Code bestehende Software ab. Das Plugin Snort beispielsweise erlaubt Filterregeln, die im Syntax des freien Intrusion Detection Systems erstellt wurden. Ein weiteres Plugin generiert Ergebnisse in HTML, ähnlich wie der Paket-Sniffer Wireshark.

Im Vergleich zu anderer Software lasse sich Dshell einfacher mit zusätzlichen Funktionen ausstatten, schreibt die Army. Außerdem solle Dshell helfen, gewonnene Informationen einfacher zwischen verschiedenen Regierungsorganisationen, aber auch mit privaten Unternehmen auszutauschen, heißt es in der offiziellen Mitteilung der US-Streitkräfte. Der US-Regierung soll es bereits geholfen haben, eine bessere Analyse von gesammelten Daten durchzuführen. Beispielergebnisse hat die Army bei Github veröffentlicht, darunter eine Webseite zu Neuigkeiten über den Autoren Rainald Goetz, eine mit dem Namen Barschel sowie eine MP3-Datei, offenbar mit Technomusik.

Milliardenbudget für Cyber-Sicherheit

Nach dem medienwirksamen Einbruch in die Netzwerke von Sony Pictures hatte US-Präsident Barack Obama angekündigt, mehr in die Sicherheit der IT-Infrastrukturen der US-Regierung zu investieren. Auch die Privatwirtschaft solle von der neuen Initiative profitieren. Gestern hat Obama den Gesetzgebern einen Budgetplan vorgelegt. Demnach sollen 2016 14 Milliarden US-Dollar in Cyber-Sicherheit investiert werden, darunter auch in die Weiterentwicklung des regierungseigenen Intrusion Detection Systems namens Einstein, das unter anderem vom US-CERT entwickelt wurde.

Aus dem Budget sollen 227 Millionen US-Dollar in die Schaffung eines sogenannten Civilian Cyber Campus investiert werden, der unter anderem die Partnerschaften zwischen privaten Unternehmen und öffentlichen Einrichtungen bei der Cyber-Abwehr fördern soll. Weitere 160 Millionen US-Dollar sollen in den Schutz des Waffenprogramms bei dem nationalen Büro für nukleare Sicherheit fließen, einer Unterabteilung des US-Energieministeriums, berichtet Recode.

Geld für die Cyber-Industrie

Von den Milliarden werden auch zahlreiche Unternehmen profitieren, die bereits seit längerem IT-Sicherheitslösungen anbieten, darunter Waffenhersteller wie Lockheed Martin, General Dynamics, Northrop Grumman und Raytheon. Auch der ehemalige Arbeitgeber Edward Snowdens, Booz Allen Hamilton, wird vermutlich von dem Budget profitieren.

Das Pentagon soll insgesamt 5,5 Milliarden US-Dollar für Cybersicherheit ausgeben können. In einer Anhörung vor dem US-Kongress beklagte sich der leitende Waffentester bei dem US-Verteidigungsministerium über gravierenden Sicherheitslücken in fast jedem Waffenprogramm, vor allem wegen falsch konfigurierter und nicht aktueller Software.

Vielleicht sucht die US Army auch deshalb Hilfe bei der Open-Source-Gemeinschaft.



Anzeige
Hardware-Angebote
  1. 344,00€
  2. (reduzierte Überstände, Restposten & Co.)
  3. mit Gutschein: NBBGRATISH10

Favorite 02. Jul 2015

Leider ist es nunmal so, dass das Internet im allgemeinen nicht für die Nutzung für...

oggimog 04. Feb 2015

Ich halte nichts von dem begriff Cyber aber internet-sicherheit find ich auf jeden fall...

arm-zu-schlau 03. Feb 2015

jimmy bondy weiß nicht mehr ein noch aus und kann keine Heringe mehr essen - nur...


Folgen Sie uns
       


Bose Frames im Test

Die Sonnenbrille Frames von Bose hat integrierte Lautsprecher, die den Träger mit Musik beschallen können. Besonders im Straßenverkehr ist das offene Konzept praktisch.

Bose Frames im Test Video aufrufen
Elektromobilität: Die Rohstoffe reichen, aber ...
Elektromobilität
Die Rohstoffe reichen, aber ...

Brennstoffzellenautos und Elektroautos sollen künftig die Autos mit Verbrennungsantrieb ersetzen und so den Straßenverkehr umweltfreundlicher machen. Dafür sind andere Rohstoffe nötig. Kritiker mahnen, dass es nicht genug davon gebe. Die Verfügbarkeit ist aber nur ein Aspekt.
Eine Analyse von Werner Pluta

  1. Himo C16 Xiaomi bringt E-Mofa mit zwei Sitzplätzen für rund 330 Euro
  2. ADAC-Test Hohe Zusatzkosten bei teuren Wallboxen möglich
  3. Elektroroller E-Scooter sollen in Berlin nicht mehr auf Gehwegen parken

OKR statt Mitarbeitergespräch: Wir müssen reden
OKR statt Mitarbeitergespräch
Wir müssen reden

Das jährliche Mitarbeitergespräch ist eines der wichtigsten Instrumente für Führungskräfte, doch es ist gerade in der IT-Branche nicht mehr unbedingt zeitgemäß. Aus dem Silicon Valley kommt eine andere Methode: OKR. Sie erfüllt die veränderten Anforderungen an Agilität und Veränderungsbereitschaft.
Von Markus Kammermeier

  1. Arbeit Hilfe für frustrierte ITler
  2. IT-Arbeitsmarkt Jobgarantie gibt es nie
  3. IT-Fachkräftemangel Freie sind gefragt

Indiegames-Rundschau: Epische ASCII-Abenteuer und erlebnishungrige Astronauten
Indiegames-Rundschau
Epische ASCII-Abenteuer und erlebnishungrige Astronauten

In Stone Story RPG erwacht ASCII-Art zum Leben, die Astronauten in Oxygen Not Included erleben tragikomische Slapstick-Abenteuer, dazu kommen Aufbaustrategie plus Action und Sammelkartenspiele: Golem.de stellt neue Indiegames vor.
Von Rainer Sigl

  1. Indiegames-Rundschau Von Bananen und Astronauten
  2. Indiegames-Rundschau Verloren im Sonnensystem und im Mittelalter
  3. Indiegames-Rundschau Drogen, Schwerter, Roboter-Ritter

    •  /