EINSTEIN -programmet ( eller Einstein ) är ett system för intrångsdetektering som skyddar nätverksportarna för de högsta statliga myndigheterna och amerikanska institutioner från obehörig trafik. Mjukvaran har utvecklats av US Computer Emergency Readiness Team (US-CERT) [1] , som är en operativ del av National Cyber Security Administration [2] av US Department of Homeland Security [3] . Programmet var ursprungligen utformat för att ge "situationsmedvetenhet" för civila myndigheter. Den första versionen av systemet testade nätverkstrafiken på ett sådant sätt att det var möjligt att spåra innehållet i den överförda datan [4] .
Einstein-programmet är en del av en uppsättning åtgärder som vidtogs av USA:s verkställande och lagstiftande grenar i början av 2000-talet, inklusive e-Government Act från 2002 , för att förbättra effektiviteten hos IT-tekniker i regeringen.
Einstein-programmet är baserat på Homeland Security Act och Federal Information Security Administration Act från 2002, och Homeland Security-direktivet (HSPD) 7 1] den 17 december 2003 [6] .
Enligt Electronic Government Act från 2002 skapades fyra centra för skydd av federala informationssystem [7] i USA , varav den första var Federal Computer Incident Response Capability ( FedCIRC ) [8] . Baserat på FedCIRC bildades US Computer Emergency Readiness Team (US-CERT) 2003 som ett partnerskap mellan det nyskapade Department of Homeland Security och CERT Coordinating Center , som är beläget vid Carnegie Mellon University och finansieras av US Department av försvaret [7] . Einstein-programmet utvecklades av US-CERT, i synnerhet för att identifiera om cyberattacker utförs mot den amerikanska regeringen, vilket utfördes genom att analysera nätverkstrafik från alla civila avdelningar och jämföra den med trafik i baslinjen :
Den 20 november 2007, i enlighet med ett memo från Bureau of Management and Budget [9] , rekommenderades Einstein-2-programmet för implementering i alla amerikanska federala myndigheter, med undantag för försvarsdepartementet och byråer av underrättelsetjänsten [10] .
Införandet av Einstein-programmet i amerikanska federala myndigheter och avdelningar började 2004 [1] och var fram till 2008 frivilligt [11] . År 2005 hade tre federala byråer implementerat programmet, i december 2006 åtta byråer och 2007 hade Department of Homeland Security implementerat ett avdelningsomfattande program [12] . År 2008 var Einstein utplacerad till femton [13] av de nästan sexhundra amerikanska statliga myndigheterna [14] .
Enligt dokument från Department of Homeland Security var Einstein-programmet, när det skapades, "en automatiserad process för att samla in, sammanställa, analysera och dela datasäkerhetsinformation mellan alla federala civila statliga myndigheter." [1] . Programmet var inte utformat för att skydda den privata sektorns nätverksinfrastruktur [15] . Målet med programmet är att "främja identifiering och eliminering av cyberhot och cyberattacker, förbättra nätverkssäkerheten och motståndskraften för kritiska elektroniskt levererade statliga tjänster och öka överlevnadsförmågan för Internetnätverket." [1] .
Programmet utformades för att ta itu med sex viktiga säkerhetsproblem för federala regeringsnätverk [1] som sammanställdes från rapporter från federala myndigheter och presenterades i en rapport från 2001 till den amerikanska kongressen [16] . Dessutom är Einstein-programmet utformat för att upptäcka datormaskar , anomalier i inkommande och utgående trafik, hantera nätverkskonfigurationer och analysera realtidstrender som US-CERT tar med till byråer och avdelningar och institutioner för Federal.govs välfärd domän » [1] . Einstein-programmet samlar in data, inklusive [1] :
US-CERT kan begära ytterligare information för att hitta orsaken till de anomalier som identifierats av Einstein-programmet. US-CERT skickar resultaten av analysen till den byrå där anomalien upptäcktes, för lämplig åtgärd [1] .