建站
咨詢
售后
建站咨詢
新聞中心
美國當地時間1月26日，白宮發(fā)布了最終零信任戰(zhàn)略，要求在2024年財年前“實現具體的零信任安全目標”，這將是業(yè)內首個國家級零信任架構。
創(chuàng)新互聯是一家集網站建設,蘇仙企業(yè)網站建設,蘇仙品牌網站建設,網站定制,蘇仙網站建設報價,網絡營銷,網絡優(yōu)化,蘇仙網站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網站。
這項戰(zhàn)略由白宮管理與預算辦公室(OMB)發(fā)布，備忘錄編號為M-22-09。此次公告是2021年9月發(fā)布首次草案后的正式政府文件，其制定授意來自拜登的第14028號總統(tǒng)行政令。該戰(zhàn)略是落實該行政命令的關鍵一步，其重點是在整個政府范圍內啟動零信任框架遷移，大幅降低針對聯邦政府數字基礎設施的網絡攻擊風險。
該戰(zhàn)略共計30頁，計劃列出了聯邦機構在未來兩年內需要采取的數十項措施，包括更嚴格地網絡分割、多因素認證和廣泛地加密，以確保系統(tǒng)安全，并限制安全事故的風險。
該戰(zhàn)略對設聯邦政府提出了以下幾點展望：
- 聯邦政府人員擁有企業(yè)管理的賬戶，供其訪問工作所需的資料，同時還能保護其免于針對性、復雜性的網絡釣魚攻擊。
- 聯邦政府人員使用的工作設備被被持續(xù)跟蹤和監(jiān)控，而且在授予內部資源訪問權限時，也應考慮到設備的具體安全狀況。
- 各代理系統(tǒng)之間相互隔離，往來于不同系統(tǒng)及同一系統(tǒng)內部的網絡流量應經過可靠加密。
- 企業(yè)應用程序需經過內部和外部進行測試，確?？赏ㄟ^互聯網安全地交付給雇員。
- 聯邦安全團隊和數據團隊共同合作規(guī)劃數據類別和安全規(guī)則，以實現自動檢測并最終阻止對未經授權訪問敏感信息。
戰(zhàn)略中提到，政府機構必須在2024財年結束前滿足特定的網絡安全標準和目標。各部門有60天或120天的時間來任命領導，領導將執(zhí)行這些措施，并根據敏感性對某些信息進行分類。
據了解，此次修訂部分受啟發(fā)于 SolarWinds攻擊事件，該活動潛入美國司法部、國土安全部和其他部門的非機密網絡，且?guī)讉€月都未被發(fā)現。OMB表示，新版本納入網絡安全專業(yè)人士、非營利組織和私營企業(yè)要求的更改。最終確定的戰(zhàn)略包括強調體系訪問控制，包括多因素身份驗證以及加密所有DNS和HTTP 流量。
白宮表示，復雜的網絡攻擊威脅日益增長，強調聯邦政府不能再依靠傳統(tǒng)的外圍防御來保護關鍵系統(tǒng)和數據。
網絡安全與基礎設施安全局(CISA)局長珍·伊斯特利表示，零信任是政府現代化和加強防御的一個關鍵因素。
伊斯特利表示，“隨著我們對手的攻擊和破壞方式不斷創(chuàng)新，我們必須繼續(xù)從根本上改變我們對待聯邦網絡安全的方式?！?/p>
文章題目：美國政府正式發(fā)布零信任戰(zhàn)略，擬在2024財年前實現特定目標
分享路徑：http://m.5511xx.com/article/dpshphc.html
