安妮·纽伯格:拜登政府针对美国网络防御现代化所采取的计划
白宫国家安全委员会(National SecurityCouncil)的高级官员,国家安全副顾问AnneNeuberger在RSA大会第二天,阐述了拜登政府针对加强美国国家网络安全现代化的一些做法。
纽伯格首先描述了日益危险的网络威胁现状,她指出拜登在刚上任的100天内,就不得不处理两起大规模网络安全事件——SolarWinds攻击事件和微软Exchange攻击事件。
“政府和企业正受到来自各路网络犯罪分子的持续、复杂和饱含恶意的攻击。
“今天,网络安全比过去任何时候都更有必要被纳入国家安全的一部分。”
纽伯格表示,在目前的环境中,应当将思维方式从应急响应转变为预防。她认为虽然攻击事件必然会发生,我们需为它做好准备,但我们不能让等待攻击的发生成为运作的现状。
基于此观点,纽伯格列出了当前拜登政府为加强国家网络安全而关注的三个领域。
网络防御现代化
从SolarWinds攻击事件中可以发现,“一些最基本的网络安全措施并没有在联邦机构中进行系统地推广。”这些措施包括:多因素认证、加密和端点检测。
除了政府强制去执行这些基本的安全防护外,纽伯格表示,政府还在采取一些措施以确保它从供应商那里购买的软件的安全性是合格的,因为政府购买的产品“通常带有缺陷和漏洞”。
目前,这些供应商所采取的措施要么就是在事后打补丁,要么就直接忽略那些他们认为不严重的漏洞。
但纽伯格认为,这些补救措施是不妥当的,这是在故意引入未知的、潜在的风险,会被对手和犯罪分子所利用。
为了解决这个问题,纽伯格表示,政府的首要任务就是要确保其购买的软件从一开始就安全地构建,为此“可能要求供应商在有一个安全的开发环境中构建软件”。她还补充到,这种方式应当带来更多的连锁反应,比如加强政府之外的学校和小企业的软件安全。
除此之外,政府还要清楚哪些软件是安全开发的,哪些是不安全的,因为目前客户是不可能做出这种评估的。
她还强调,政府目前正在制定一项试点计划,以保护国家关键基础设施中所依赖的技术。这一计划“将推动私营部门高效安装新技术,以提供及时的可见性、检测、响应和阻断能力。”而且,这还只是确保关键基础设施系统安全性的第一步而已。
在国际网络空间重新发挥更积极的作用
纽伯格强调,美国需要加强其全球伙伴关系,“以对抗那些利用技术破坏国家和全球安全的对手”。针对这方面她强调了一些举措,比如四方安全对话会议(QUAD),其目的是“应对网络威胁并追究恶意行为者的责任”。
她透露,政府的首批全球网络安全倡议之一将是“努力合作打击勒索软件”,因为这种勒索软件变得越来越普遍。她指出,“对世界各国来说都是一种国家安全威胁,因为它可以扰乱学校、医院、政府和企业所提供的服务。而且,还会产生巨大的经济成本”。
纽伯格补充说,勒索软件的危险在于其攻击者往往能够通过针对已知的弱点,如终端和软件漏洞进行攻击。
此外,不能忽视的是,勒索软件团伙的技术越来越复杂,如使用无文件恶意软件;运作模式越来越成熟,如双重勒索计划的增长。纽伯格认为“想要应对勒索软件,国际合作将至关重要。因为勒索软件的犯罪者往往是跨国犯罪分子,他们利用全球基础设施和洗钱网络来进行犯罪。”
为美国未来的网络安全态势做准备
除了上述技术推进和基础设施保护,拜登政府的另一个优先事项是“投资和促进明日创新”。因此,政府的“美国就业计划”中有一项建议,即投资1800亿美元用于研发新兴技术。这涵盖了人工智能、量子计算和微电子等领域。
纽伯格说,这项投资对于加强美国的网络防御至关重要。她特别强调了量子计算在这方面的未来重要性。虽然这项技术“有望彻底改变某些无法解决的计算问题”,但它也将"从根本上扰乱网络安全及其赖以生存的技术平台。”
这是因为量子计算为攻击者提供了破坏IT系统的新载体,对某些加密方法有潜在的 "破坏性 "影响,如等距加密,它是“我们经济和国家通信安全的基础”。
因此,“美国就业计划”反映了政府对加速美国在量子计算和更广泛的量子信息科学方面的领导地位的承诺,这将有助于“保护国家免受这些技术被敌人所使用”。
纽伯格在演讲结束时表示:
“加强国家网络安全,保障美国的国家关键基础设施和广泛地更新美国的优势,是拜登政府对国家安全战略承诺的根本。”
参考:https://www.infosecurity-magazine.com/news/biden-modernize-us-cyber-defenses/
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 2如何下载一些网页上无法直接下载的文件
- 3升级win10要多少钱 windows10售价介绍
- 4华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 5二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 6麒麟985对比麒麟980哪个值得入手
- 7Win7电脑虚拟网卡不存在或者被禁用怎么处理?
- 8微信红包照片怎么发?朋友圈发红包照片的教程
- 9微星b460主板装win7系统教程及微星b460bios设置教程步骤微星b460主板装win7系统开机黑屏
- 10Apple Watch应用加载死循环怎么办?watchOS 3.0强制退出应用程序教程
常用系统
- 1笔记本&台式机专用系统GhostWin7 64位旗舰版2020年7月(64位) 高速下载
- 2电脑公司 GhostXpSp3 元旦特别 电脑城装机版 2020年1月 ISO镜像高速下载
- 3新萝卜家园Ghost Win8.1 X64位 纯净版2021年9月(自动激活) ISO镜像高费下载
- 4雨林木风Ghost Win8.1 (X32) 快速纯净版2020年3月(免激活) ISO镜像快速下载
- 5深度技术Ghost Win7 Sp1 电脑城万能装机版2020年8月(32位) ISO高速下载
- 6笔记本&台式机专用系统 GhostWin7 32位新春特别 旗舰版2022年2月(32位) ISO镜像免费下载
- 7番茄花园Ghost Win8.1 (X32) 六一节 纯净版2022年6月(免激活) ISO镜像免费下载
- 8番茄花园 Windows 10 极速企业版 2018年4月(64位) 提供下载
- 9深度技术 Windows 10 x86 企业版 电脑城装机版2020年3月(32位) ISO镜像免费下载
- 10惠普笔记本&台式机专用系统 GhostWin7 64位旗舰版2018年5月(64位) 好用下载