SIPRNet
siglaredessegurança
A rede do Departamento de Defesa dos EUA para informação classificada até o nível secreto, fisicamente separada da rede não classificada e da internet pública.
A rede dos EUA para informação classificada até secreta, fisicamente separada da internet - e o nível cuja falha mais documentada foi um insider, não uma invasão.
O nível intermediário dos três, e aquele cujo modo de falha está melhor documentado. A divulgação em 2010 de um volume enorme de telegramas diplomáticos não envolveu romper a separação da rede em relação à internet: envolveu alguém com acesso legítimo copiando material que tinha direito de alcançar. Essa distinção é a lição inteira. Separação física defende de forma abrangente contra quem está fora e nada contra quem está dentro, e uma rede cujo perímetro é um fio que não existe ainda pode ser esvaziada por qualquer um já lá dentro. A resposta não foi mais separação, e sim controle de acesso mais granular, monitoramento de padrões de acesso em massa e restrições a mídia removível - todas ferramentas corriqueiras de empresa, aplicadas tarde. Qualquer organização que descreva seu sistema mais sensível como seguro por não estar conectado a nada deveria ler essa sequência com atenção.
Também conhecido como: sipr, secret internet protocol router network
Fontes
- US Department of Defense public descriptions of its network tiers
- Public reporting on the 2010 diplomatic cable disclosures, which turned on access controls rather than on the network's separation