安卓系统

企业需要网络安全支持,国会指出

禁中共用學生竊密 美國政府國會新動作

禁中共用學生竊密 美國政府國會新動作

目录:

Anonim

如果企业遵循既定的最佳实践,可以修复80%至90%的网络安全问题,而且政府可以通过提供诸如小型企业贷款,保险和奖励计划等激励措施来提供帮助,互联网安全联盟的总裁兼首席执行官Larry Clinton表示,最近几周,一些立法者和网络安全专家已经呼吁制定新的网络安全法规,但法规在瞬息万变的领域将保持不变,并可能将美国联邦法规纳入其中。克林顿说,南非工业处于竞争劣势。此外,美国的法规只会涉及国家的边界​​,他补充说。

[进一步阅读:如何从Windows PC中删除恶意软件]

“这是一个国际问题,”克林顿在众议院能源和商业委员会通讯,技术和互联网小组委员会。 “我们需要一个更好的体系 - 一个21世纪的体系。”

公私合作伙伴敦促

在美国前总统乔治布什的管理下,政府采取了基本放手的方式并等待克林顿说,私人市场激励措施从未成为现实。相反,政府必须与私营企业合作,为网络安全提供激励措施,包括责任保护和采购奖励,“他说,”我们在这里要做的是通过构建一个市场来改变网络安全的经济状况,希望以自身的经济利益为基础不断投资于网络安全,“克林顿说。 “只有到那时,我们才能创造出我们需要的可持续和不断发展的网络安全系统。”

民主与技术中心的资深律师克林顿和格雷格诺杰姆没有提到它的名字,但似乎都采取了瞄准由西弗吉尼亚州民主党参议员Jay Rockefeller和缅因州共和党人Olympia Snowe于4月1日提出的网络安全立法。

“网络安全法”除其他外,将为私营企业制定可执行的网络安全标准,美国总统宣布网络安全紧急情况,并关闭了公共和私营网络,这些网络已经被入侵。美国正在面临重大网络安全问题的重大后果,洛克菲勒在3月份的一次听证会上表示。 “我认为[网络安全]是一个深刻而深刻的问题,我们没有引起足够的重视,”他当时说。 “问题是美国无法接受大规模的网络犯罪。”

权力平衡

但是,允许政府关闭私人网络,并可能监控私人网络上的流量,这给了它太多的权力,Nojeim说。他表示,这种权力会引发美国言论自由问题,“可能适合保护管道控制系统的措施可能不适合保护互联网,”诺杰姆补充说。 “[政府]不应该从事私人网络自身的监管工作,政府也不应该关闭互联网流量,危及私营部门的信息系统。”

如果总统可以关闭私人系统,他可以使用这种权力来强迫,诺杰姆说。 “据我们所知,目前还没有任何情况可以证明总统令可以切断互联网流向私人关键基础设施系统,”他说。“

政府的一个角色是继续鼓励开发DNS安全网络安全厂商IOActive的渗透测试主管Dan Kaminsky表示,扩展或DNSSec是互联网域名系统的一系列安全修补程序。

他说,DNSSec可以让组织更好地信任来自外部的互联网流量。 “这需要一些工作,需要很多工作,”Kaminsky补充道,“