Az EINSTEIN Program ( vagy Einstein ) egy behatolásészlelő rendszer , amely megvédi a legmagasabb kormányzati szervek és az Egyesült Államok intézményei hálózati átjáróit az illetéktelen forgalomtól. A szoftvert a US Computer Emergency Readiness Team (US-CERT) [1] fejlesztette ki, amely az Egyesült Államok Belbiztonsági Minisztériuma [2] National Cyber Security Administration [2] operatív ága [3] . A programot eredetileg arra tervezték, hogy „helyzetfelismerést” biztosítson a civil szervezetek számára. A rendszer első verziója úgy tesztelte a hálózati forgalmat, hogy nyomon lehetett követni a továbbított adatok tartalmát [4] .
Az Einstein-program része az Egyesült Államok végrehajtó és törvényhozó hatalma által a 2000-es évek elején hozott intézkedéseinek, köztük a 2002-es e-kormányzati törvénynek , amelyek célja az IT-technológiák kormányon belüli hatékonyságának javítása.
Az Einstein-program a belbiztonsági törvényen és a 2002-es szövetségi információbiztonsági igazgatási törvényen , valamint 2003. december 17-i belbiztonsági irányelven (HSPD) 7 1] [6] alapul .
A 2002-es Electronic Government Act értelmében az Egyesült Államokban négy központot hoztak létre a szövetségi információs rendszerek védelmére [7] , amelyek közül az első a Federal Computer Incident Response Capability ( FedCIRC ) [8] volt . A FedCIRC alapján 2003-ban megalakult az US Computer Emergency Readiness Team (US-CERT) az újonnan létrehozott Belbiztonsági Minisztérium és a CERT Koordinációs Központ között, amely a Carnegie Mellon Egyetemen található, és amelyet az Egyesült Államok Minisztériuma finanszíroz. of Defense [7] . Az Einstein-programot az US-CERT fejlesztette ki különösen annak megállapítására, hogy végrehajtanak-e kibertámadásokat az Egyesült Államok kormánya ellen. Ezt úgy hajtották végre, hogy elemezték az összes polgári részlegről érkező hálózati forgalmat, és összehasonlították azt az alapvonali forgalommal. :
2007. november 20-án a Bureau of Management and Budget [9] feljegyzésével összhangban az Einstein-2 programot az Egyesült Államok összes szövetségi ügynöksége számára javasolták végrehajtásra, a Védelmi Minisztérium és az ügynökségek kivételével. a hírszerző közösség [10] .
Az Einstein-program bevezetése az Egyesült Államok szövetségi hivatalaiban és osztályaiban 2004-ben kezdődött [1] , és 2008-ig önkéntes volt [11] . 2005-ig három szövetségi ügynökség hajtotta végre a programot, 2006 decemberéig nyolc ügynökség, 2007-re a Nemzetbiztonsági Minisztérium pedig az egész osztályra kiterjedő programot [12] . 2008-ra Einsteint a közel hatszáz amerikai kormányhivatal közül tizenötben [13] telepítették [14] .
A belbiztonsági minisztérium dokumentumai szerint az Einstein-program létrehozásakor "a számítógépes biztonsági információk összegyűjtésének, összeállításának, elemzésének és megosztásának automatizált folyamata volt az összes szövetségi polgári kormányzati szerv között". [1] . A programot nem a magánszektor hálózati infrastruktúrájának védelmére tervezték [15] . A program célja a "kiberfenyegetések és kibertámadások azonosításának és kiküszöbölésének elősegítése, a kritikus elektronikusan nyújtott kormányzati szolgáltatások hálózatbiztonságának és ellenálló képességének javítása, valamint az internetes hálózat túlélőképességének növelése". [1] .
A program célja a szövetségi kormányzati hálózatok hat kulcsfontosságú biztonsági problémájának megoldása volt [1] , amelyeket a szövetségi ügynökségek jelentései alapján állítottak össze, és egy 2001-es jelentésben mutattak be az Egyesült Államok Kongresszusának [16] . Ezenkívül az Einstein program célja a számítógépes férgek , a bejövő és kimenő forgalom anomáliáinak észlelése, a hálózati konfigurációk kezelése, valamint a valós idejű trendek elemzése, amelyeket a US-CERT hoz az ügynökségek, osztályok és intézmények számára a "Federal.gov jóléte érdekében". domain » [1] . Az Einstein program adatokat gyűjt, többek között [1] :
Az US-CERT további információkat kérhet az Einstein-program által azonosított rendellenességek okának feltárása érdekében. Az US-CERT elküldi az elemzés eredményét annak az ügynökségnek, ahol az anomáliát észlelték a megfelelő intézkedés érdekében [1] .