Program EINSTEIN ( nebo Einstein ) je systém detekce narušení, který chrání síťové brány nejvyšších vládních úřadů a institucí USA před neoprávněným provozem. Software byl vyvinut týmem US Computer Emergency Readiness Team (US-CERT) [1] , což je operační složka Národního úřadu pro kybernetickou bezpečnost [2] Ministerstva vnitřní bezpečnosti USA [3] . Program byl původně navržen tak, aby poskytoval „situační povědomí“ pro civilní agentury. První verze systému testovala síťový provoz tak, aby bylo možné sledovat obsah přenášených dat [4] .
Einsteinův program je součástí souboru opatření přijatých výkonnou a legislativní složkou USA na počátku 21. století, včetně zákona o e-Governmentu z roku 2002 , s cílem zlepšit efektivitu IT technologií ve vládě.
Einsteinův program je založen na Homeland Security Act a Federal Information Security Administration Act z roku 2002 a Homeland Security Directive (HSPD) 7 1] 17. prosince 2003 [6] .
Podle zákona o elektronické vládě z roku 2002 byla ve Spojených státech vytvořena čtyři centra pro ochranu federálních informačních systémů [7] , z nichž prvním byla Federální schopnost reakce na počítačové incidenty ( FedCIRC ) [8] . Na základě FedCIRC byl v roce 2003 vytvořen tým US Computer Emergency Readiness Team (US-CERT) jako partnerství mezi nově vytvořeným ministerstvem vnitřní bezpečnosti a koordinačním centrem CERT , které sídlí na Carnegie Mellon University a je financováno ministerstvem USA. obrany [7] . Program Einstein byl vyvinut organizací US-CERT, zejména za účelem zjištění, zda jsou prováděny kybernetické útoky proti vládě USA, což bylo provedeno analýzou síťového provozu ze všech civilních oddělení a jeho porovnáním s provozem v základní linii. :
Dne 20. listopadu 2007 byl v souladu se sdělením Bureau of Management and Budget [9] doporučen program Einstein-2 k implementaci ve všech federálních agenturách USA, s výjimkou ministerstva obrany a agentur zpravodajské komunity [10] .
Zavedení Einsteinova programu ve federálních agenturách a ministerstvech USA začalo v roce 2004 [1] a do roku 2008 bylo dobrovolné [11] . Do roku 2005 tento program zavedly tři federální agentury, do prosince 2006 osm agentur a do roku 2007 ministerstvo vnitřní bezpečnosti zavedlo program pro celé oddělení [12] . Do roku 2008 byl Einstein nasazen v patnácti [13] z téměř šesti set amerických vládních agentur [14] .
Podle dokumentů ministerstva vnitřní bezpečnosti byl program Einstein, když byl vytvořen, „automatickým procesem shromažďování, shromažďování, analýzy a sdílení informací o počítačové bezpečnosti napříč všemi federálními civilními vládními agenturami“. [1] . Program nebyl navržen tak, aby chránil síťovou infrastrukturu soukromého sektoru [15] . Cílem programu je „podpora identifikace a eliminace kybernetických hrozeb a kybernetických útoků, zlepšení zabezpečení sítě a odolnosti kritických elektronicky poskytovaných vládních služeb a zvýšení přežití internetové sítě“. [1] .
Program byl navržen tak, aby řešil šest klíčových bezpečnostních problémů pro sítě federální vlády [1] , které byly sestaveny ze zpráv federálních agentur a předloženy ve zprávě z roku 2001 Kongresu USA [16] . Kromě toho je Einsteinův program navržen tak, aby detekoval počítačové červy , anomálie v příchozím a odchozím provozu, spravoval síťové konfigurace a analyzoval trendy v reálném čase , které US-CERT přináší agenturám a oddělením a institucím pro „blaho Federal.gov. doména » [1] . Einsteinův program shromažďuje data, včetně [1] :
US-CERT si může vyžádat další informace za účelem nalezení příčiny anomálií identifikovaných Einsteinovým programem. US-CERT zasílá výsledky analýzy agentuře, kde byla anomálie detekována, k provedení příslušné akce [1] .