美國(guó)共和黨眾議員起草新網(wǎng)絡(luò)安全法案 旨在增強(qiáng)國(guó)家的歸因能力

責(zé)任編輯:editor005

2017-01-20 14:44:19

摘自:E安全

美國(guó)聲稱俄羅斯入侵美國(guó)政治目標(biāo)干擾2016美國(guó)大選,攻擊的歸因問題一直是全球討論的重點(diǎn)。認(rèn)為俄羅斯是幕后黑手的政府官員和專家表示

美國(guó)聲稱俄羅斯入侵美國(guó)政治目標(biāo)干擾2016美國(guó)大選,攻擊的歸因問題一直是全球討論的重點(diǎn)。認(rèn)為俄羅斯是幕后黑手的政府官員和專家表示,公開發(fā)布的證據(jù)一直平淡無(wú)奇,很大程度上是因?yàn)槊绹?guó)情報(bào)機(jī)構(gòu)要保護(hù)來(lái)源和方法。增強(qiáng)該領(lǐng)域的能力可以改變未來(lái)攻擊的最終結(jié)果。

 

美國(guó)共和黨眾議員起草新網(wǎng)絡(luò)安全法案 旨在增強(qiáng)國(guó)家的歸因能力-E安全

 

新的網(wǎng)絡(luò)安全立法旨在加強(qiáng)美國(guó)政府的歸因能力,并促進(jìn)政府、行業(yè)和學(xué)術(shù)界建立更緊密的聯(lián)系。

該法案為《2017快速創(chuàng)新法案》(The Rapid Innovation Act of 2017),由美國(guó)德克薩斯共和黨眾議員John Ratcliffe和Michael McCaul共同提案,將使美國(guó)國(guó)土安全部(DHS)的科技副局長(zhǎng)肩負(fù)起網(wǎng)絡(luò)安全創(chuàng)新的職責(zé)。該法案由國(guó)土安全網(wǎng)絡(luò)安全小組委員會(huì)提案,上周在眾議院通過,目前正提交參議院通過。Ratcliffe是國(guó)土安全網(wǎng)絡(luò)安全小組委員會(huì)的主席,McCaul是美國(guó)眾議院國(guó)土安全委員會(huì)主席。

該法案未提議新的財(cái)務(wù)支出授權(quán)。此法案要求副局長(zhǎng)支持公私協(xié)作,從而快速推進(jìn)美國(guó)的網(wǎng)絡(luò)安全研究。除了歸因問題,這些立法人員希望研究如何提升能力,檢測(cè)攻擊與入侵、緩解與恢復(fù),對(duì)關(guān)鍵基礎(chǔ)設(shè)施源代碼進(jìn)行安全審查,并減少工控系統(tǒng)的漏洞。

法案中規(guī)定的研究和發(fā)展主題如下:

· 推動(dòng)開發(fā)并加速部署更安全的信息系統(tǒng)。

· 提高并進(jìn)行技術(shù)創(chuàng)新,以檢測(cè)攻擊或入侵。

· 改進(jìn)并創(chuàng)建緩解與恢復(fù)方法,開發(fā)彈性網(wǎng)絡(luò)和信息系統(tǒng)。

· 支持審查支撐關(guān)鍵基礎(chǔ)設(shè)施信息系統(tǒng)的源代碼。

· 開發(fā)并支持基礎(chǔ)設(shè)施和工具,從而支持網(wǎng)絡(luò)安全研究和開發(fā)工作。

· 協(xié)助開發(fā)并支持技術(shù),以減少工控系統(tǒng)的漏洞。

· 開發(fā)并支持網(wǎng)絡(luò)取證和攻擊歸因能力。DHS負(fù)責(zé)通過數(shù)十億美元的工具(例如愛因斯坦計(jì)劃“Einstein”:目標(biāo)是在政府網(wǎng)絡(luò)部署入侵檢測(cè)、netflow檢測(cè)、入侵防護(hù)系統(tǒng)提供早期預(yù)警和攻擊防護(hù))和持續(xù)診斷與緩解(Continuous Diagnostics and Mitigation,CDM)計(jì)劃防御美國(guó)政府網(wǎng)絡(luò)。盡管支出金額巨大,但保護(hù)卻不均衡,并受到高度批評(píng)。

目前,參議院國(guó)土安全和政府事務(wù)委員會(huì)正對(duì)該法案進(jìn)行審查。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)