调查称NASA存在严峻的网络安全问题：HPE亦当背锅

联邦新闻电台执行主编Jason Miller表示，美国宇航局（NASA）的许多系统，存在着继续修补的网络安全风险。其援引多份内部文件的话称，NASA的IT系统留有成千上万待修补的地方，暴露出该机构将面临潜在的攻击。尽管NASA的外部屏障很健壮，但脆弱的内部防护更易被渗透。一名老练的攻击者可以毫无障碍地摸清整个机构的内部网络地图。

当然，造成这一现状的原因都很多。首先，NASA将任务放在了最高的位置，这意味着它有时会冻结为任务相关的系统打补丁的计划，以避免任何停机、任务延迟、或者不当修补带来的bug——简而言之，在任务结束之前，任何人都不被允许触碰计算机并为之打补丁。

此外，NASA内部消息人士还将之归咎于HPE（Hewlett Packard Enterprise），称该公司有时会忽视或不合作。2010年的时候，HPE赢得了25亿美元的机构整合终端用户服务（ACES）合约，并且理应帮助NASA在I3P（信息技术基础设施集成项目）的指导下重新设计其技术基础设施。

本文转自d1net（转载）