搜索

[4753] 2018-01-17_美国国会2018年网络安全工作重点解析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-01-17_美国国会2018年网络安全工作重点解析 美 国 国 会 2 0 1 8 年 网 络 安 全 工 作 重 点 解 析 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 7 日 讯   2 0 1 8 年 美 国 国 会 将 拿 出 切 实 可 行 的 措 施 ， 旨 在 维 护 网 络 安 全 ， 以 防 止 数 据 泄 露 问 题 ， 抵 御 国 外 势 力 威 胁 ， 筹 划 关 键 机 构 在 网 络 、 政 府 信 息 技 术 采 购 相 关 事 宜 。 专 家 普 遍 认 为 美 国 国 会 可 能 围 绕 以 下 几 个 方 面 展 开 工 作 ： 加 快 加 快 “ 网 络 安 全 与 基 础 设 施 保 护 局 网 络 安 全 与 基 础 设 施 保 护 局 ” 的 重 组 与 重 新 命 名 的 重 组 与 重 新 命 名 2 0 1 8 年 ， 美 国 会 将 跟 进 美 国 土 安 全 部 （ D H S ） “ 网 络 安 全 与 基 础 设 施 保 护 局 ” 的 重 组 与 重 新 命 名 法 案 （ H . R . 3 3 5 9 ） 。 这 份 法 案 已 经 于 2 0 1 7 年 1 2 月 在 白 宫 众 议 院 内 得 到 投 票 通 过 ， 允 许 D H S 的 “ 国 家 保 护 与 计 划 局 国 家 保 护 与 计 划 局 ” 的 部 门 重 新 命 名 为 “ 网 络 安 全 与 基 础 设 网 络 安 全 与 基 础 设 施 保 护 局 施 保 护 局 ” ， 以 防 止 原 有 名 称 与 缩 写 在 私 营 企 业 以 及 其 它 部 门 处 引 起 误 解 。 “ 网 络 安 全 与 基 础 设 施 保 护 局 ” 将 有 权 指 定 一 名 局 长 直 接 向 D H S 部 长 报 告 ； 该 部 门 还 将 设 置 一 名 网 络 安 全 与 基 础 设 施 安 全 副 局 长 ， 另 外 还 设 置 了 一 名 负 责 网 络 安 全 、 基 础 设 施 保 护 与 应 急 通 信 的 副 局 长 。 “ 重 组 与 重 新 命 名 法 案 （ H . R . 3 3 5 9 ） ” 法 案 由 美 国 国 土 安 全 委 员 会 主 席 迈 克 尔 · 麦 考 尔 力 推 ， 麦 考 尔 2 0 1 6 年 也 曾 经 提 出 类 似 的 立 法 申 请 ， 但 却 因 当 时 各 国 会 委 员 会 间 管 辖 权 存 在 纠 纷 而 未 能 实 现 。 这 一 次 ， 此 项 法 案 被 递 交 至 拥 有 同 等 管 辖 权 的 各 委 员 会 处 ， 包 括 能 源 、 商 务 、 运 输 以 及 基 础 设 施 委 员 会 ， 并 最 终 由 国 土 安 全 部 于 2 0 1 7 年 7 月 正 式 宣 布 通 过 。 麦 考 尔 在 演 讲 中 指 出 ， 第 一 网 络 威 胁 需 要 加 强 数 字 化 美 国 的 安 全 水 平 与 自 身 网 络 的 弹 性 能 力 。 重 点 关 注 选 举 工 作 的 网 络 安 全 问 题 重 点 关 注 选 举 工 作 的 网 络 安 全 问 题
近 日 ， 美 国 多 位 参 议 员 提 出 了 一 项 法 案 ， 旨 在 推 动 出 台 针 对 美 国 选 举 投 票 系 统 的 网 络 安 全 防 护 措 施 ， 以 应 对 日 益 严 峻 的 网 络 安 全 威 胁 。 该 法 案 提 出 应 设 立 专 家 小 组 ， 起 草 风 险 管 理 指 导 方 针 和 具 体 举 措 。 该 法 案 还 将 设 立 一 个 高 达 3 . 8 6 亿 美 元 （ 约 合 人 民 币 2 4 . 8 亿 元 ） 的 拨 款 计 划 ， 以 协 助 各 州 政 府 实 施 上 述 指 导 方 针 并 替 换 老 旧 的 电 子 投 票 系 统 。 网 络 安 全 问 题 一 直 伴 随 2 0 1 6 年 美 国 大 选 的 进 程 ， 成 为 左 右 选 情 的 重 要 因 素 ， 并 对 最 后 的 选 举 结 果 产 生 了 重 要 的 影 响 。 黑 客 攻 击 的 对 象 不 仅 包 括 政 府 机 构 和 私 营 部 门 ， 也 包 括 与 选 举 关 系 密 切 的 个 人 。 由 此 引 发 的 安 全 问 题 涉 及 网 络 系 统 安 全 、 数 据 安 全 以 及 关 键 信 息 基 础 设 施 的 安 全 。 尽 管 俄 罗 斯 政 府 坚 决 否 认 利 用 网 络 手 段 干 涉 美 国 大 选 ， 但 美 国 不 会 轻 易 改 变 态 度 。 将 大 力 提 升 侦 查 能 力 将 大 力 提 升 侦 查 能 力 如 何 保 证 数 字 时 代 “ 民 主 选 举 ” 的 公 平 公 正 将 是 美 国 政 府 的 长 期 议 题 。 为 了 遏 制 黑 客 的 攻 击 并 维 护 自 己 在 网 络 空 间 的 有 利 地 位 ， 美 国 未 来 将 努 力 提 升 网 络 防 御 、 侦 查 和 威 慑 能 力 网 络 防 御 、 侦 查 和 威 慑 能 力 。 这 三 方 面 能 力 的 提 升 将 使 美 国 可 以 更 加 主 动 地 应 对 黑 客 入 侵 ， 并 在 数 字 空 间 展 示 美 国 在 关 键 安 全 指 标 上 的 优 势 。 提 高 网 络 侦 查 能 力 ： 有 助 于 尽 早 发 现 敌 手 并 将 其 从 网 络 系 统 中 清 除 ， 从 而 减 少 损 失 。 侦 查 水 平 的 提 高 可 以 增 加 防 御 者 对 所 有 发 生 的 情 况 的 能 见 度 。 网 络 能 见 度 的 提 升 ， 有 助 于 防 御 者 监 控 自 己 的 网 络 ， 及 时 发 现 入 侵 行 为 并 进 一 步 追 踪 到 入 侵 者 。 此 外 ， 美 国 政 府 将 加 大 与 私 营 机 构 的 信 息 共 享 合 作 ， 并 将 优 先 解 密 高 级 外 国 攻 击 者 的 威 胁 情 报 ， 把 这 些 数 据 提 供 给 特 定 的 信 息 共 享 和 分 析 组 织 。 当 相 关 机 构 把 共 享 的 信 息 用 于 自 己 网 络 系 统 时 ， 恶 意 网 络 行 为 的 检 测 和 溯 源 变 得 更 加 容 易 。 对 于 已 经 潜 伏 在 美 国 某 些 关 键 基 础 设 施 网 络 中 的 黑 客 工 具 ， 美 国 政 府 将 鼓 励 开 展 广 泛 的 侦 查 工 作 。 鉴 于 黑 客 往 往 拥 有 持 续 的 网 络 收 集 能 力 ， 如 何 识 别 出 已 经 发 生 的 入 侵 并 将 其 从 网 络 系 统 中 清 除 是 对 美 国 的 考 验 。
加 强 物 联 网 网 络 安 全 加 强 物 联 网 网 络 安 全 2 0 1 6 年 1 0 月 ， 恶 意 软 件 M i r a i 攻 击 物 联 网 设 备 事 件 ； 2 0 1 7 年 5 月 ， “ W a n n a C r y ” 勒 索 病 毒 大 规 模 暴 发 ， 这 类 事 件 给 物 联 网 的 安 全 敲 响 了 警 钟 。 不 法 分 子 利 用 物 联 网 设 备 实 施 网 络 攻 击 的 威 胁 ， 让 美 国 政 府 意 识 到 了 物 联 网 安 全 问 题 的 严 重 性 。 无 论 是 美 国 联 邦 政 府 还 是 国 会 ， 开 始 积 极 探 讨 和 研 究 如 何 应 对 物 联 网 面 临 的 安 全 冲 击 。 法 案 建 议 法 案 建 议 “ 禁 止 使 用 硬 编 码 禁 止 使 用 硬 编 码 ” 2 0 1 7 年 8 月 ， 美 国 弗 吉 尼 亚 州 民 主 党 参 议 员 马 克 · 沃 纳 和 科 罗 拉 多 州 共 和 党 参 议 员 克 里 · 加 德 纳 提 出 新 法 案 《 物 联 网 网 络 安 《 物 联 网 网 络 安 全 改 进 法 案 》 全 改 进 法 案 》 ， 要 求 联 邦 政 府 的 设 备 供 应 商 遵 循 行 业 范 围 内 的 安 全 实 践 ， 例 如 确 保 可 穿 戴 设 备 、 智 能 传 感 器 等 设 备 能 修 复 漏 洞 、 更 新 密 码 、 推 向 市 场 时 不 存 在 已 知 安 全 漏 洞 。 这 项 法 案 将 禁 止 厂 商 使 用 硬 编 码 和 无 法 更 改 的 用 户 名 和 密 码 。 立 法 人 员 希 望 通 过 “ 最 小 限 度 的 干 预 ” 解 决 “ 显 而 易 见 的 市 场 失 灵 ” 状 况 。 《 物 联 网 网 络 安 全 改 进 法 案 》 将 确 保 美 国 政 府 “ 以 身 作 则 ” ， 防 止 因 物 联 网 领 域 缺 乏 重 大 创 新 使 联 邦 系 统 遭 遇 进 一 步 入 侵 。 该 法 案 2 0 1 7 年 9 月 被 提 交 到 了 美 国 立 法 机 构 ， 以 确 保 向 联 邦 政 府 出 售 和 部 署 物 联 网 的 设 备 制 造 商 满 足 经 过 安 全 标 准 筛 选 。 其 中 还 有 一 些 条 款 规 定 ， 包 括 必 须 确 保 可 修 补 性 和 避 免 默 认 密 码 等 ， 所 有 这 些 都 是 一 种 积 极 的 举 动 ， 或 将 促 使 其 他 国 家 政 府 也 进 行 思 考 并 采 取 类 似 行 动 。 《 物 联 网 网 络 安 全 改 进 法 案 》 具 体 要 求 《 物 联 网 网 络 安 全 改 进 法 案 》 具 体 要 求 《 物 联 网 网 络 安 全 改 进 法 案 》 提 出 ， 联 邦 政 府 的 物 联 网 设 备 供 应 商 要 保 证 其 设 备 采 用 政 府 认 可 的 标 准 协 议 ， 不 能 包 含 硬 编 码 密 码 ， 不 能 含 有 已 知 的 安 全 漏 洞 ， 并 且 是 可 以 打 补 丁 的 。 该 法 案 其 他 要 求 ： 如 果 供 应 商 发 现 新 的 安 全 漏 洞 ， 必 须 向 有 关 部 门 披 露 ， 并 解 释 为 什 么 设 备 存 在 这 样 的 漏 洞 仍 被 认 为 是 安 全 的 以 及 针 对 漏 洞 采 取 了 哪 些 措 施 。 美 国 联 邦 政 府 采 购 部 门 的 首 席 信 息 官 可 以 决 定 是 否 放 弃 采 购 这 些 设 备 。 对 于 某 些 不 能 满 足 上 述 要 求 的 设 备 ， 如 果 能 证 明 可 有 效 控 制 安 全 风 险 ， 采 购 部 门 可 向 美 国 政 府 管 理 预 算 局 （ O M B ） 申 请 ， 获 准 购 买 这 样 的 设 备 。 授 权 O M B 和 N I S T 与 相 关 行 业 协 调 ， 确 认 政 府 机 构 可 采 取 的 特 定 安 全 防 范 措 施 ， 如 网 络 分 段 、 使 用 网 关 等 是 否 有 效 。 如 果 联 邦 政 府 机 构 有 自 己 更 严 格 的 安 全 标 准 ， 或 相 关 行 业 有 更 严 格 的 第 三 方 设 备 认 证 标 准 ， 可 提 供 等 效 或 更 严 格 的 安 全 保 证 （ 具 体 由 N I S T 来 认 定 ） ， 则 可 以 不 采 纳 该 法 案 的 建 议 。 要 求 美 国 国 土 安 全 部 计 划 司 （ N P P D ） 与 相 关 行 业 合 作 开 发 物 联 网 设 备 安 全 漏 洞 披 露 指 南 ， 免 除 《 计 算 机 欺 诈 与 滥 用 法 》 和 《 数 字 千 年 版 权 法 》 规 定 的 网 络 安 全 研 究 人 员 责 任 。 同 时 ， 这 些 设 备 的 安 全 漏 洞 一 经 发 现 ， 则 应 第 一 时 间 进 行 修 补 ， 或 者 更 换 设 备 。
建 立 数 据 泄 露 通 告 标 准 建 立 数 据 泄 露 通 告 标 准 数 字 空 间 身 份 问 题 是 数 字 经 济 的 核 心 问 题 。 随 着 互 联 网 身 份 数 据 不 断 扩 充 ， 每 一 次 触 目 惊 心 的 数 据 泄 露 事 件 的 发 生 ， 都 将 进 一 步 加 剧 数 字 空 间 身 份 危 机 。 美 国 众 议 院 能 源 及 商 务 小 组 委 员 会 主 席 鲍 勃 · 拉 塔 表 示 ， 数 据 泄 露 和 消 费 者 保 护 问 题 将 是 2 0 1 8 年 的 首 要 议 程 ， 该 委 员 会 目 前 正 与 大 量 利 益 相 关 方 合 作 ， 以 提 出 方 案 加 强 安 全 并 防 止 数 据 泄 露 。 美 国 民 主 党 参 议 员 也 已 提 出 一 项 严 格 的 “ 数 据 泄 露 通 知 ” 法 案 。 有 消 息 称 ， 两 党 参 议 院 工 作 组 已 经 草 拟 了 政 策 方 案 。 数 据 泄 露 问 题 日 益 严 峻 数 据 泄 露 问 题 日 益 严 峻 数 据 泄 漏 事 件 威 胁 严 重 ， 近 年 来 犯 罪 分 子 已 经 趋 于 组 织 化 、 规 模 化 、 专 业 化 ， 形 成 了 一 个 非 常 完 善 的 流 水 性 作 业 ， 威 胁 着 公 民 的 身 份 和 财 产 安 全 。 黑 客 攻 击 、 个 人 信 息 泄 露 、 信 用 卡 支 付 信 息 泄 露 、 账 户 被 盗 等 事 件 层 出 不 穷 。 当 一 场 事 故 中 发 生 敏 感 ， 受 保 护 或 机 密 数 据 可 能 被 未 经 授 权 的 个 人 查 看 、 偷 窃 或 使 用 的 事 件 ， 即 可 定 义 为 数 据 泄 露 。 数 据 泄 露 往 往 涉 及 支 付 卡 信 息 （ P C I ） ， 个 人 健 康 信 息 （ P H I ） ， 个 人 身 份 信 息 （ P I I ） ， 商 业 秘 密 或 知 识 产 权 。 随 着 科 技 的 发 展 ， 互 联 网 数 据 越 来 越 多 ， 也 越 来 越 详 实 ， 数 据 泄 露 好 比 现 实 世 界 的 核 泄 漏 ， 给 人 们 带 来 巨 大 影 响 。 对 于 个 人 ， 用 户 信 息 泄 露 ， 则 用 户 账 号 面 临 被 盗 风 险 ， 个 人 隐 私 及 财 产 安 全 难 以 保 障 。 对 于 企 业 ， 信 息 泄 露 事 件 会 导 致 其 公 信 力 下 降 ， 会 直 接 使 客 户 改 变 原 有 选 择 倾 向 。 数 据 泄 露 事 件 可 能 会 使 企 业 失 去 一 大 批 已 有 的 或 者 潜 在 的 客 户 。 2 0 1 8 将 推 出 将 推 出 “ 数 据 被 泄 事 件 数 据 被 泄 事 件 ” 披 露 法 令 披 露 法 令
在 数 据 信 息 的 作 用 与 地 位 日 渐 重 要 的 今 天 ， 早 有 专 家 提 出 观 点 认 为 “ 随 着 企 业 组 织 存 储 的 个 人 数 据 逐 渐 增 多 ， 美 国 民 众 有 权 利 知 晓 他 们 的 信 息 是 否 已 被 窃 取 或 是 不 合 时 宜 地 披 露 出 来 。 ” 鉴 于 此 ， 美 国 国 会 或 将 在 2 0 1 8 年 颁 布 法 令 ， 创 建 一 个 全 国 性 标 准 ， 以 便 在 消 费 者 数 据 遭 到 黑 客 攻 击 后 ， 能 够 及 时 通 知 消 费 者 本 人 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 9 3 1 2 7 6 7 4 . s h t m l 推 荐 阅 读 ： 美 国 1 . 2 3 亿 家 庭 敏 感 数 据 泄 露 A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 美 助 学 金 申 请 网 站 F A F S A 数 据 泄 露 ： 数 据 太 多 太 具 体 云 通 讯 公 司 T w i l i o 曝 “ 窃 听 者 ” 漏 洞 数 亿 通 话 数 据 恐 泄 露 A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ 2 2 3 G B 数 据 泄 露 ： 美 共 和 党 电 话 拉 票 公 司 M o n g o D B 数 据 库 被 黑 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理