搜索

[5133] 2018-05-15_美国智库提出建立“类NTSB网络安全监督新模式”

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-05-15_美国智库提出建立“类NTSB网络安全监督新模式” 美 国 智 库 提 出 建 立 “ 类 N T S B 网 络 安 全 监 督 新 模 式 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 5 日 讯   过 去 几 年 ， 黑 客 不 断 寻 找 系 统 中 的 漏 洞 以 伺 机 利 用 ， 安 全 公 司 同 时 也 在 马 不 停 蹄 地 修 复 这 些 漏 洞 ， 美 国 联 邦 政 府 机 构 和 私 营 企 业 日 益 关 注 网 络 安 全 问 题 。 越 来 越 多 的 美 国 企 业 将 数 据 库 迁 移 至 云 服 务 器 上 ， 数 据 安 全 的 重 要 性 愈 发 凸 显 。 建 立 类 建 立 类 N T S B 网 络 安 全 监 督 新 式 网 络 安 全 监 督 新 式 美 国 智 库   R   S t r e e t   I n s t i t u t e   资 深 研 究 员 保 罗 · 罗 森 兹 维 格 提 出 了 一 种 基 于 美 国 国 家 运 输 安 全 委 员 会 （ N T S B ） 的 网 络 安 全 监 督 新 模 式 。 N T S B 美 国 国 家 运 输 安 全 委 员 会 美 国 国 家 运 输 安 全 委 员 会 N T S B   是 一 个 独 立 的 美 国 政 府 调 查 机 构 ， 成 立 于 1 9 6 7 年 ， 总 部 设 于 华 盛 顿 哥 伦 比 亚 特 区 。 该 委 员 会 负 责 调 查 所 有 民 航 事 故 和 其 它 类 型 的 重 大 运 输 事 故 （ 包 括 铁 路 ） ， 例 如 航 空 事 故 、 某 些 类 型 的 高 速 公 路 事 故 、 船 舶 和 海 洋 事 故 、 管 道 事 故 和 铁 路 事 故 。 由 于 缺 乏 执 法 权 力 ， N T S B   提 出 的 任 何 建 议 都 要 由 其 它 机 构 来 执 行 ， 该 委 员 会 主 要 关 注 的 是 事 故 的 原 因 和 影 响 ， 侧 重 于 调 查 而 不 是 严 格 的 监 督 。
N T S B 权 限 范 围 权 限 范 围 罗 森 兹 维 格 表 示 ， 类 似   N T S B   模 式 的 出 发 点 并 不 在 于 确 定 责 任 ， 而 是 调 查 事 情 经 过 和 问 题 所 在 。 N T S B   的 唯 一 责 任 在 于 调 查 事 故 的 原 因 ， 并 提 出 解 决 方 案 ， 以 防 止 事 故 再 次 发 生 。 在 网 络 安 全 领 域 这 个 复 杂 的 领 域 之 中 ， 取 证 尚 处 于 初 步 阶 段 ， 且 到 处 充 斥 着 模 棱 两 可 的 因 素 ， 因 此 黑 客 入 侵 常 常 难 以 确 定 归 因 。 由 于 目 前 缺 乏 针 对 安 全 性 的 真 正 指 标 ， 因 此 第 一 步 要 先 收 集 和 评 估 数 据 ， 并 可 以 必 要 的 情 况 下 进 行 监 督 。 罗 森 兹 维 格 指 出 ， 在 网 络 安 全 这 个 难 以 确 定 最 终 归 因 的 领 域 ， 不 需 要 经 济 效 益 过 滤 因 素 来 过 滤 结 论 。 因 此 ， 虽 然 成 本 / 效 益 问 题 （ 网 络 攻 击 归 因 网 络 需 要 投 入 大 量 的 财 力 ） 值 得 考 虑 ， 但 他 提 出 的 可 复 制   N T S B   模 式 的 解 决 方 案 ， 即 关 注 了 因 果 关 系 ， 同 时 也 无 需 借 助 任 何 执 法 权 力 和 命 令 来 解 决 成 本 / 效 益 问 题 。 罗 森 兹 维 格 表 示 ， N T S B   这 类 计 算 机 网 络 安 全 委 员 会 应 负 责 调 查 分 析 事 件 ， 并 提 供 建 议 以 降 低 风 险 。 虽 然 一 个 机 构 无 法 解 决 所 有 黑 客 入 侵 或 网 络 安 全 事 件 ， 但 有 必 要 制 定 方 案 以 明 确 和 确 定 须 要 启 动 调 查 的 重 大 事 件 ， 这 与   N T S B   调 查 事 故 的 方 式 类 似 。 目 前 ， 在 网 络 安 全 方 面 ， 可 以 启 动 调 查 的 事 件 可 能 已 影 响 了 逾 1 0 0 万 用 户 ， 或 已 经 造 成 了 严 重 损 失 。 为 了 更 好 地 解 决 这 类 网 络 安 全 问 题 ， 美 国 众 议 员 丹 尼 · 赫 克 在 2 0 1 8 年 举 行 的 听 证 会 上 询 问 是 否 有 必 要 考 虑 成 立 网 络 安 全 委 员 会 ， 而 鉴 于 2 0 1 7 年 全 球 发 生 了 约 5 . 3 万 起 的 网 络 安 全 事 件 ， 或 促 使 大 部 分 人 给 出 肯 定 的 答 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 8 6 4 2 9 8 1 9 . s h t m l 推 荐 阅 读 ： 工 业 4 . 0 通 讯 协 议 O P C   U A 曝 远 程 代 码 执 行 等 多 个 漏 洞 美 众 议 院 " 安 全 数 据 法 案 " ：   禁 止 “ 迫 使 科 技 公 司 开 后 门 ” 保 护 电 网 网 络 安 全 ， 美 众 议 院 提 出 三 项 法 案 台 工 业 级 网 络 设 备 提 供 商 L a n t e c h   串 口 服 务 器 曝 严 重 漏 洞 美 网 络 司 令 部 “ 网 络 整 合 中 心 ” 落 成 欧 盟 “ 关 键 基 础 设 施 ” N I S 指 令 5 月 1 0 日 正 式 生 效 美 网 络 司 令 部 升 级 ， 日 裔 陆 军 上 将 任 新 司 令
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理