搜索

[16804] 2021-05-19_安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-19_安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划 安 妮 · 纽 伯 格 ： 拜 登 政 府 针 对 美 国 网 络 防 御 现 代 化 所 采 取 的 计 划 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 5 - 1 9 白 宫 国 家 安 全 委 员 会 （ N a t i o n a l   S e c u r i t y   C o u n c i l ） 的 高 级 官 员 ， 国 家 安 全 副 顾 问 A n n e   N e u b e r g e r 在 R S A 大 会 第 二 天 ， 阐 述 了 拜 登 政 府 针 对 加 强 美 国 国 家 网 络 安 全 现 代 化 的 一 些 做 法 。 纽 伯 格 首 先 描 述 了 日 益 危 险 的 网 络 威 胁 现 状 ， 她 指 出 拜 登 在 刚 上 任 的 1 0 0 天 内 ， 就 不 得 不 处 理 两 起 大 规 模 网 络 安 全 事 件 — — S o l a r W i n d s 攻 击 事 件 和 微 软 E x c h a n g e 攻 击 事 件 。 “ 政 府 和 企 业 正 受 到 来 自 各 路 网 络 犯 罪 分 子 的 持 续 、 复 杂 和 饱 含 恶 意 的 攻 击 。 “ 今 天 ， 网 络 安 全 比 过 去 任 何 时 候 都 更 有 必 要 被 纳 入 国 家 安 全 的 一 部 分 。 ” 纽 伯 格 表 示 ， 在 目 前 的 环 境 中 ， 应 当 将 思 维 方 式 从 应 急 响 应 转 变 为 预 防 。 她 认 为 虽 然 攻 击 事 件 必 然 会 发 生 ， 我 们 需 为 它 做 好 准 备 ， 但 我 们 不 能 让 等 待 攻 击 的 发 生 成 为 运 作 的 现 状 。 基 于 此 观 点 ， 纽 伯 格 列 出 了 当 前 拜 登 政 府 为 加 强 国 家 网 络 安 全 而 关 注 的 三 个 领 域 。 网 络 防 御 现 代 化 网 络 防 御 现 代 化 从 S o l a r W i n d s 攻 击 事 件 中 可 以 发 现 ， “ 一 些 最 基 本 的 网 络 安 全 措 施 并 没 有 在 联 邦 机 构 中 进 行 系 统 地 推 广 。 ” 这 些 措 施 包 括 ： 多 因 素 认 证 、 加 密 和 端 点 检 测 。 除 了 政 府 强 制 去 执 行 这 些 基 本 的 安 全 防 护 外 ， 纽 伯 格 表 示 ， 政 府 还 在 采 取 一 些 措 施 以 确 保 它 从 供 应 商 那 里 购 买 的 软 件 的 安 全 性 是 合 格 的 ， 因 为 政 府 购 买 的 产 品 “ 通 常 带 有 缺 陷 和 漏 洞 ” 。 目 前 ， 这 些 供 应 商 所 采 取 的 措 施 要 么 就 是 在 事 后 打 补 丁 ， 要 么 就 直 接 忽 略 那 些 他 们 认 为 不 严 重 的 漏 洞 。 但 纽 伯 格 认 为 ， 这 些 补 救 措 施 是 不 妥 当 的 ， 这 是 在 故 意 引 入 未 知 的 、 潜 在 的 风 险 ， 会 被 对 手 和 犯 罪 分 子 所 利 用 。 为 了 解 决 这 个 问 题 ， 纽 伯 格 表 示 ， 政 府 的 首 要 任 务 就 是 要 确 保 其 购 买 的 软 件 从 一 开 始 就 安 全 地 构 建 ， 为 此 “ 可 能 要 求 供 应 商 在 有 一 个 安 全 的 开 发 环 境 中 构 建 软 件 ” 。 她 还 补 充 到 ， 这 种 方 式 应 当 带 来 更 多 的 连 锁 反 应 ， 比 如 加 强 政 府 之 外 的 学 校 和 小 企 业 的 软 件 安 全 。 除 此 之 外 ， 政 府 还 要 清 楚 哪 些 软 件 是 安 全 开 发 的 ， 哪 些 是 不 安 全 的 ， 因 为 目 前 客 户 是 不 可 能 做 出 这 种 评 估 的 。 她 还 强 调 ， 政 府 目 前 正 在 制 定 一 项 试 点 计 划 ， 以 保 护 国 家 关 键 基 础 设 施 中 所 依 赖 的 技 术 。 这 一 计 划 “ 将 推 动 私 营 部 门 高 效 安 装 新 技 术 ， 以 提 供 及 时 的 可 见 性 、 检 测 、 响 应 和 阻 断 能 力 。 ” 而 且 ， 这 还 只 是 确 保 关 键 基 础 设 施 系 统 安 全 性 的 第 一 步 而 已 。
在 国 际 网 络 空 间 重 新 发 挥 更 积 极 的 作 用 在 国 际 网 络 空 间 重 新 发 挥 更 积 极 的 作 用 纽 伯 格 强 调 ， 美 国 需 要 加 强 其 全 球 伙 伴 关 系 ， “ 以 对 抗 那 些 利 用 技 术 破 坏 国 家 和 全 球 安 全 的 对 手 ” 。 针 对 这 方 面 她 强 调 了 一 些 举 措 ， 比 如 四 方 安 全 对 话 会 议 （ Q U A D ） ， 其 目 的 是 “ 应 对 网 络 威 胁 并 追 究 恶 意 行 为 者 的 责 任 ” 。 她 透 露 ， 政 府 的 首 批 全 球 网 络 安 全 倡 议 之 一 将 是 “ 努 力 合 作 打 击 勒 索 软 件 ” ， 因 为 这 种 勒 索 软 件 变 得 越 来 越 普 遍 。 她 指 出 ， “ 对 世 界 各 国 来 说 都 是 一 种 国 家 安 全 威 胁 ， 因 为 它 可 以 扰 乱 学 校 、 医 院 、 政 府 和 企 业 所 提 供 的 服 务 。 而 且 ， 还 会 产 生 巨 大 的 经 济 成 本 ” 。 纽 伯 格 补 充 说 ， 勒 索 软 件 的 危 险 在 于 其 攻 击 者 往 往 能 够 通 过 针 对 已 知 的 弱 点 ， 如 终 端 和 软 件 漏 洞 进 行 攻 击 。 此 外 ， 不 能 忽 视 的 是 ， 勒 索 软 件 团 伙 的 技 术 越 来 越 复 杂 ， 如 使 用 无 文 件 恶 意 软 件 ； 运 作 模 式 越 来 越 成 熟 ， 如 双 重 勒 索 计 划 的 增 长 。 纽 伯 格 认 为 “ 想 要 应 对 勒 索 软 件 ， 国 际 合 作 将 至 关 重 要 。 因 为 勒 索 软 件 的 犯 罪 者 往 往 是 跨 国 犯 罪 分 子 ， 他 们 利 用 全 球 基 础 设 施 和 洗 钱 网 络 来 进 行 犯 罪 。 ” 为 美 国 未 来 的 网 络 安 全 态 势 做 准 备 为 美 国 未 来 的 网 络 安 全 态 势 做 准 备 除 了 上 述 技 术 推 进 和 基 础 设 施 保 护 ， 拜 登 政 府 的 另 一 个 优 先 事 项 是   “ 投 资 和 促 进 明 日 创 新 ” 。 因 此 ， 政 府 的 “ 美 国 就 业 计 划 ” 中 有 一 项 建 议 ， 即 投 资 1 8 0 0 亿 美 元 用 于 研 发 新 兴 技 术 。 这 涵 盖 了 人 工 智 能 、 量 子 计 算 和 微 电 子 等 领 域 。 纽 伯 格 说 ， 这 项 投 资 对 于 加 强 美 国 的 网 络 防 御 至 关 重 要 。 她 特 别 强 调 了 量 子 计 算 在 这 方 面 的 未 来 重 要 性 。 虽 然 这 项 技 术   “ 有 望 彻 底 改 变 某 些 无 法 解 决 的 计 算 问 题 ” ， 但 它 也 将   “ 从 根 本 上 扰 乱 网 络 安 全 及 其 赖 以 生 存 的 技 术 平 台 。 ” 这 是 因 为 量 子 计 算 为 攻 击 者 提 供 了 破 坏 I T 系 统 的 新 载 体 ， 对 某 些 加 密 方 法 有 潜 在 的   “ 破 坏 性   “ 影 响 ， 如 等 距 加 密 ， 它 是 “ 我 们 经 济 和 国 家 通 信 安 全 的 基 础 ” 。 因 此 ， “ 美 国 就 业 计 划 ” 反 映 了 政 府 对 加 速 美 国 在 量 子 计 算 和 更 广 泛 的 量 子 信 息 科 学 方 面 的 领 导 地 位 的 承 诺 ， 这 将 有 助 于 “ 保 护 国 家 免 受 这 些 技 术 被 敌 人 所 使 用 ” 。 纽 伯 格 在 演 讲 结 束 时 表 示 ： “ 加 强 国 家 网 络 安 全 ， 保 障 美 国 的 国 家 关 键 基 础 设 施 和 广 泛 地 更 新 美 国 的 优 势 ， 是 拜 登 政 府 对 国 家 安 全 战 略 承 诺 的 根 本 。 ” 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理