搜索

[7284] 2021-03-25_拜登的供应链将发现哪些网络风险？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-25_拜登的供应链将发现哪些网络风险？ 拜 登 的 供 应 链 将 发 现 哪 些 网 络 风 险 ？ 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 2 5 E 安 全 安 全 3 月 月 2 4 日 讯 日 讯         美 国 国 家 标 准 技 术 研 究 院 提 供 了 一 个 网 络 安 全 评 估 框 架 ， 但 拜 登 的 供 应 链 体 系 指 标 或 度 量 体 系 尚 未 建 立 成 熟 。 同 时 ， 美 国 在 网 络 安 全 中 另 一 个 有 据 可 查 的 问 题 是 劳 动 力 巨 大 缺 口 。 随 着 有 关 涉 及 违 反 S o l a r W i n d s   O r i o n 的 联 邦 机 构 详 细 信 息 出 现 ， 美 国 高 级 行 政 官 员 和 分 析 师 开 始 将 这 一 事 件 称 为 “ 供 应 链 攻 击 ” 。 在 政 府 继 续 评 估 该 违 规 行 为 范 围 和 规 模 的 同 时 ， 白 宫 现 在 指 示 各 执 行 部 门 评 估 其 各 自 供 应 链 中 的 风 险 。   该 行 政 命 令 要 求 对 某 些 产 品 （ 例 如 半 导 体 和 大 容 量 电 池 ） 进 行 1 0 0 天 的 立 即 审 查 ， 以 及 对 国 防 ， 卫 生 ， 运 输 和 农 业 等 行 业 进 行 为 期 一 年 的 部 门 供 应 链 审 查 。
所 有 这 些 行 业 都 对 网 络 安 全 有 共 同 的 需 求 ， 总 统 已 经 指 出 将 其 列 为 重 中 之 重 。 但 是 ， 各 个 部 门 在 检 查 供 应 链 的 网 络 安 全 风 险 时 会 发 现 什 么 ？ R   S t r e e t   I n s t i t u t e 的 网 络 安 全 专 家 K a t h r y n   W a l d r o n 表 示 ： “ 最 有 可 能 发 生 的 事 情 是 ， 我 们 已 经 知 道 的 是 ， 这 些 行 业 都 非 常 容 易 受 到 网 络 的 攻 击 。 ”   “ 对 于 恶 意 行 为 者 而 言 ， 都 是 极 具 吸 引 力 的 目 标 ， 而 且 他 们 的 网 络 安 全 性 可 能 不 如 他 们 想 像 的 那 样 好 。 ” 分 析 师 ， 前 政 府 官 员 和 行 业 代 表 称 ， 白 宫 将 发 现 公 共 和 私 营 部 门 评 估 其 网 络 安 全 状 况 的 能 力 存 在 根 本 性 问 题 ， 并 且 劳 动 力 差 距 还 将 加 剧 。 “ 对 于 网 络 安 全 ， 我 们 实 际 上 没 有 很 多 好 的 指 标 或 度 量 体 系 ， 因 此 ， 我 认 为 实 际 上 确 定 一 个 行 业 总 体 上 是 否 具 有 良 好 的 网 络 安 全 态 势 并 不 是 我 们 真 正 能 够 做 到 的 。 从 国 家 角 度 、 政 府 角 度 ， 甚 至 从 行 业 的 角 度 来 看 。 ”   W a l d r o n 继 续 说 道 。 美 国 国 家 标 准 技 术 研 究 院 为 组 织 提 供 了 一 个 网 络 安 全 评 估 框 架 ， 但 W a l d r o n 表 示 ， 框 架 并 非 总 是 可 靠 的 ， 因 为 它 们 可 能 会 错 误 实 施 ， 并 且 无 法 理 解 如 何 适 应 新 的 威 胁 。 美 国 国 家 安 全 局 前 承 包 商 ， 现 在 是 B l u e V o y a n t 的 高 管 克 里 斯 · 怀 特 （ C h r i s   W h i t e ） 表 示 ， 大 多 数 行 业 都 缺 乏 数 据 来 确 认 他 们 有 足 够 的 网 络 安 全 控 制 措 施 来 保 护 其 供 应 链 。 他 说 ： “ 有 一 个 比 较 空 洞 的 评 判 标 准 ， 我 们 能 够 理 解 ， 我 们 知 道 有 问 题 ， 我 们 知 道 有 风 险 ， 但 是 我 们 不 知 道 如 何 衡 量 该 风 险 或 如 何 降 低 这 种 风 险 。 怀 特 称 ， 当 前 可 用 的 网 络 安 全 框 架 没 有 达 到 标 准 。 在 许 多 情 况 下 ， 它 们 旨 在 建 立 “ 全 面 ， 互 斥 ， 完 美 的 要 求 ” ， 无 法 向 决 定 如 何 投 资 网 络 安 全 的 高 管 进 行 细 节 解 释 。
但 他 确 实 赞 扬 N I S T ， 建 立 了 使 从 低 级 工 程 师 到 高 级 管 理 人 员 的 每 个 人 都 可 以 理 解 的 框 架 。 他 说 ： “ 我 们 所 有 人 都 需 要 谱 写 同 一 首 乐 曲 。 ”   “ 我 认 为 ， 在 这 里 采 取 行 动 是 需 要 一 种 解 决 N I S T 所 解 决 的 关 键 问 题 的 标 准 ， 该 标 准 可 以 由 低 技 术 水 平 的 工 程 师 普 遍 解 释 。 N I S T 被 提 炼 成 一 个 非 常 简 单 的 信 息 ， 其 中 包 含 五 个 任 何 地 方 的 董 事 会 都 可 以 理 解 的 概 念 。 ” 五 角 大 楼 前 首 席 信 息 官 ， 现 任 维 克 （ W i c k r ） 副 总 裁 B l a k e   M o o r e 认 为 ， 另 一 个 问 题 将 是 知 名 度 。 他 描 述 了 程 序 化 供 应 链 的 各 个 层 次 ， 从 开 发 人 员 开 始 一 直 创 建 软 件 到 集 成 控 制 系 统 。 他 说 ： “ 如 果 你 沿 着 那 条 链 条 走 回 去 ， 随 着 你 在 供 应 链 中 往 下 走 ， 它 会 以 指 数 形 式 的 增 长 扩 展 到 潜 在 的 脆 弱 性 途 径 。 ”   “ 我 认 为 他 们 将 意 识 到 整 个 过 程 的 可 见 性 需 要 明 确 ， 而 现 在 我 们 根 本 不 具 备 这 种 可 见 性 。 ” 撇 开 这 些 评 论 ， 一 位 美 国 高 级 政 府 官 员 于 3 月 1 2 日 对 记 者 说 ， 白 宫 已 经 计 划 实 施 一 项 新 的 政 策 ， 将 某 些 消 费 类 设 备 标 记 为 具 有 足 够 的 网 络 安 全 标 准 ， 以 及 对 向 政 府 销 售 产 品 的 软 件 公 司 进 行 评 级 的 系 统 设 置 。 预 计 这 些 政 策 将 在 未 来 几 周 内 通 过 另 一 项 行 政 命 令 发 布 。 工 业 界 是 否 会 根 据 行 政 命 令 接 受 新 法 规 ， 还 是 试 图 挑 战 政 府 颁 布 此 类 政 策 的 权 限 ， 仍 是 一 个 悬 而 未 决 的 问 题 。
一 家 使 用 开 源 数 据 评 估 组 织 网 络 安 全 实 力 的 公 司 方 面 的 政 策 和 政 府 事 务 副 总 裁 K e v i n   G r o n b e r g 表 示 ， 由 于 以 下 原 因 ， 执 行 机 构 可 能 无 法 在 个 人 级 别 上 评 估 其 供 应 商 大 量 的 承 包 能 力 。 网 络 安 全 中 另 一 个 有 据 可 查 的 问 题 是 劳 动 力 缺 口 。 由 N I S T 和 美 国 商 务 部 支 持 的 追 踪 网 络 安 全 劳 动 力 的 项 目 C y b e r S e e k 收 集 的 数 据 发 现 ， 在 2 0 1 9 年 1 0 月 至 2 0 2 0 年 9 月 之 间 ， 在 线 职 位 列 表 中 出 现 了 约 5 2 0 , 0 0 0 个 与 网 络 安 全 相 关 的 职 位 。 相 比 之 下 ， 据 估 计 ， 在 同 一 时 期 内 ， 全 国 大 约 有 9 4 0 , 0 0 0 人 担 任 网 络 安 全 职 位 。 “ 不 仅 没 有 技 术 人 员 ， 而 且 没 有 操 作 和 政 策 人 员 ， ” 麦 克 · 麦 康 奈 尔 说 。 麦 克 · 麦 康 奈 尔 是 乔 治 · H · W · 布 什 总 统 下 的 国 家 安 全 局 前 局 长 ， 乔 治 · 布 什 总 统 下 的 国 家 情 报 总 监 。 麦 康 奈 尔 说 ， 要 在 全 国 范 围 内 解 决 该 问 题 ， 政 府 将 需 要 资 助 奖 学 金 。 但 是 ， 资 助 愿 意 学 习 网 络 安 全 的 学 生 并 不 是 唯 一 需 要 解 决 的 问 题 。 前 联 邦 薪 酬 委 员 会 主 席 罗 恩 • 桑 德 斯 （ R o n   S a n d e r s ） 表 示 ： “ 上 世 纪 中 叶 建 立 的 公 务 员 制 度 ” 不 会 缩 小 劳 动 力 差 距 。 桑 德 斯 现 在 与 麦 康 奈 尔 一 起 担 任 坦 帕 市 南 佛 罗 里 达 大 学 佛 罗 里 达 网 络 安 全 中 心 的 主 任 。 桑 德 斯 说 ， 传 统 上 ， 网 络 安 全 等 高 要 求 领 域 的 公 共 部 门 工 作 薪 水 比 私 营 部 门 低 ， 从 而 造 成 了 公 司 可 以 通 过 提 供 更 高 的 薪 水 并 向 政 府 偿 还 学 生 的 奖 学 金 资 金 来 有 效 地 挖 潜 人 才 的 情 况 。 麦 康 奈 尔 说 ， 问 题 的 一 部 分 在 于 高 级 官 员 ， 他 们 尚 未 完 全 掌 握 该 国 对 数 字 基 础 设 施 的 依 赖 程 度 以 及 民 族 国 家 或 极 端 主 义 团 体 对 其 构 成 的 威 胁 。 他 说 ： “ 作 为 一 个 国 家 ， 我 们 尚 未 完 全 理 解 我 们 在 网 络 安 全 方 面 的 脆 弱 性 与 守 护 网 络 安 全 的 重 要 性 。 ”
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 加 密 货 币 诈 骗 盗 取 1 6 0 0 万 美 元 盖 洛 普 民 意 调 查 显 示 ： 网 络 恐 怖 主 义 是 最 大 的 潜 在 威 胁 美 国 电 网 面 临 网 络 攻 击 的 风 险 不 断 上 升 美 国 司 法 部 起 诉 与 大 规 模 监 控 摄 像 头 违 规 有 关 的 黑 客 拜 登 政 府 召 集 政 府 和 私 营 部 门 团 体 来 应 对 M i c r o s o f t 的 漏 洞 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理