白宫签发了一项关于改善国家网络安全的行政令。
该命令是在殖民管道公司近期遭受网络攻击之后发布的。
政府必须在界定和确保网络安全方面发挥重要作用。
近期的殖民管道网络攻击事件令人遗憾地再次提醒人们,网络攻击对国家经济构成危险。
自勒索软件攻击发生以来,该管道输送了东海岸近一半的柴油、汽油和航空燃油供应,目前大部分时间处于停运状态,导致汽油价格飙升至最高水平,为2014年以来的最高。据报道,该管道公司已向黑客支付了约500万美元的比特币赎金。赎金。
数日后,美国签发了一项行政令,列出了改善国家网络安全的计划。这是一项值得欢迎的举措,可能为今后防止类似攻击提供一条前进之路。
为什么政府必须在网络安全方面采取行动
网络安全挑战具有系统性,需要公共部门和私营部门密切合作,才能实现强大的网络韧性。
全球各国政府是技术解决方案的最大买家之一,也通过研发资助成为创新的投资者。政府在其采购或获取的产品(包括软件和硬件)中,发挥着界定网络安全基准的重要作用。
通过在技术创新、开发和采购中确保网络安全尽职调查,政府可以提升其技术的整体健康水平,并促进技术提供商的长期成功。
美国行政令
美国行政令是 一项重要举措,因为它将为公共部门与私营部门之间的合作奠定基础,这种合作最终应当超越国界推广。
该命令重点关注加强软件供应链安全,这一点尤为关键。政府表示将试点新的计划,例如软件安全标识。
该命令还要求披露软件物料清单等重要信息,为数字供应链的透明度和问责制提供了亟需的支持,帮助政府采购方了解其代码的来源及编写者。
行政令还提出,美国将推动更具持久性的技术,并提升整体网络韧性。其中包括“零信任架构”原则,该架构旨在通过网络分段、防止横向移动、提供第7层威胁防护以及简化精细化的用户访问控制,保护现代数字环境。
这一点令人鼓舞,因为它表明政府在开发新技术以及在公共和私营部门建立网络安全计划时,正将网络安全提升至战略层面。
人们希望,这项行政令能够促使私营部门高管关注网络安全问题,并推动采取行动。
网络安全是一项团队运动,成功取决于所有生态系统参与者的贡献。在当今数字现实中,确保信任与安全面临诸多复杂挑战,例如供应链安全、网络犯罪、隐私等,唯有在全球层面开展公私合作,方能加以解决。
