搜索

[4981] 2018-03-31_除“网络供应链风险”外，美政府关注第三方“透明度”

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-03-31_除“网络供应链风险”外，美政府关注第三方“透明度” 除 “ 网 络 供 应 链 风 险 ” 外 ， 美 政 府 关 注 第 三 方 “ 透 明 度 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 3 1 日 讯   在 本 周 举 办 的   2 0 1 8   K N O W   I d e n t i t y   大 会 上 ， 多 名 与 会 发 言 者 表 示 ， 供 应 链 风 险 是 令 美 国 网 络 安 全 政 府 官 员 和 合 作 伙 伴 最 担 忧 的 事 项 之 一 。 担 心 漏 洞 ， 美 国 供 应 链 担 心 漏 洞 ， 美 国 供 应 链 “ 排 外 排 外 ” 美 国 国 会 工 作 人 员 和 政 府 安 全 承 包 商 在 这 次 大 会 上 表 示 ， 由 于 境 外 制 造 的 硬 件 或 软 件 可 能 会 将 漏 洞 引 入 美 国 政 府 网 络 ， 美 国 政 府 机 构 开 始 考 虑 如 何 与 硬 件 或 软 件 厂 商 合 作 。 美 国 联 邦 政 府 最 近 封 杀 了 其 视 为 威 胁 的 外 国 科 技 公 司 ， 包 括 卡 巴 斯 基 、 华 为 和 中 兴 ， 但 潜 在 的 问 题 比 这 更 严 峻 。 美 国 众 议 员 吉 姆 · 朗 格 温 的 立 法 主 任 尼 克 · 莱 瑟 森 表 示 ， 美 国 政 府 或 厂 商 难 以 发 现 服 务 供 应 链 深 处 的 漏 洞 ， 其 存 在 被 黑 客 利 用 的 可 能 性 。 曾 经 有 一 种 想 法 是 政 府 与 主 要 的 承 包 商 合 作 并 希 望 其 管 理 好 自 己 的 供 应 链 风 险 ， 这 种 想 法 正 在 消 失 。 美 国 联 邦 政 府 和 国 会 议 员 逐 渐 意 识 到 第 三 方 风 险 是 一 个 巨 大 的 问 题 。 谷 歌 云 公 共 部 门 服 务 部 门 的 战 略 主 管 丹 · 普 列 托 表 示 ， 许 多 情 况 下 ， 这 种 风 险 源 于 组 织 机 构 扩 大   I T   基 础 设 施 规 模 时 未 全 面 部 署 安 全 措 施 。   谷 歌 最 近 才 获 得   F e d R A M P   认 证 （ 这 是 向 美 国 政 府 提 供 云 服 务 所 需 的 重 要 许 可 ） 。 普 列 托 表 示 ， 与 亚 马 逊 和 微 软 等 竞 争 对 手 相 比 ， 谷 歌 在 这 方 面 起 步 有 些 晚 ， 但 这 是 因 为 谷 歌 一 直 专 注 于 确 保 整 个 云 平 台 的 安 全 性 。 安 全 事 件 响 应 透 明 度 不 足 安 全 事 件 响 应 透 明 度 不 足 当 谈 及 与 第 三 方 协 调 管 理 网 络 安 全 风 险 时 ， 美 国 政 府 官 员 还 担 心 承 包 商 响 应 安 全 事 件 时 的 透 明 程 度 。
美 国 众 议 院 能 源 和 商 业 委 员 会 职 员 杰 西 卡 · 威 尔 克 森 表 示 ， 经 历 几 次 大 规 模 数 据 泄 露 事 件 （ 如   E q u i f a x   和 美 国 人 事 管 理 局 ） 之 后 ， 美 国 国 会 希 望 管 理 大 量 敏 感 数 据 的 企 业 能 更 加 透 明 美 国 国 会 希 望 管 理 大 量 敏 感 数 据 的 企 业 能 更 加 透 明 。 美 国 国 会 不 接 受 相 关 方 告 知 事 情 已 经 处 理 好 ， 不 必 担 心 之 类 的 言 辞 ， 需 要 的 是 透 明 度 和 对 话 。 如 果 网 络 安 全 事 件 涉 及 到 美 国 政 府 部 门 ， 美 国 国 会 希 望 了 解 原 因 、 事 情 经 过 以 及 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 5 2 0 4 1 4 0 6 . s h t m l 推 荐 阅 读 ： B l a c k   H a t   2 0 1 7 热 点 之 数 据 取 证 与 事 件 响 应 美 国 总 统 奥 巴 马 建 立 网 络 攻 击 指 挥 响 应 链 （ 内 含   总 统 行 政 令 附 件 — — 美 国 网 络 事 故 协 调 方 案   全 文 ） G o S c a n S S H 特 意 绕 开 政 府 和 军 用 服 务 器 ， 背 后 有 无 更 大 阴 谋 ？ 你 评 估 过 一 次 云 服 务 中 断 的 损 失 吗 ？ 印 度 联 合 P a y P a l 发 报 告 ， 护 航 数 字 支 付 安 全 N I S T “ 系 统 安 全 工 程 指 南 ” 更 新 ： 保 护 传 统 I T 系 统 揭 秘 ： 网 络 犯 罪 分 子 如 何 洗 钱 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理