,,

白宮發布新網絡安全戰略政府機構將轉向“零信任”架構

2022-01-27 10:34:02 來源：cnBeta.COM

美國白宮本周三發布一項新的網絡安全戰略，旨在減少針對政府基礎設施的網絡攻擊風險。該戰略概述了政府將政府機構轉向“零信任”（zero trust）架構的愿景：在這種網絡安全模式下，用戶和設備只被授予訪問手頭任務所需的網絡資源的權限，并根據情境需求進行認證。

訪問：

微軟Surface精選機型特惠6.3折起翻新機滿100減100

這份關鍵文件是管理和預算辦公室（OMB）通過一份備忘錄發布的，發給所有行政部門和機構的負責人。根據該備忘錄，向“零信任”架構轉變將需要實施更強大的企業身份和訪問控制，包括更廣泛地使用多因素認證，特別是基于硬件的認證令牌，如訪問卡，而不是推送通知或短信。各機構還被要求對每一個為官方業務授權和操作的設備進行全面清點，并根據網絡安全和基礎設施安全局（CISA）制定的規范進行監控。

在一份聲明中，OMB 代理主任 Shalanda Young 表示：“面對日益復雜的網絡威脅，政府正在采取果斷行動，加強聯邦政府的網絡防御。這一‘零信任’戰略是為了確保聯邦政府以身作則，它標志著我們在努力擊退那些會對美國造成傷害的攻擊方面的另一個關鍵里程碑”。

CISA 主任 Jen Easterly 表示：“隨著我們的對手繼續追求創新的方式來破壞我們的基礎設施，我們必須繼續從根本上改變我們對聯邦網絡安全的態度。‘零信任’是這一努力的關鍵因素，以使我們的防御系統現代化和加強。CISA 將繼續向各機構提供技術支持和業務專長，因為我們努力實現共同的成熟環境”。

關鍵詞： the United States 美國白宮發布新網絡安全戰略政