英格利斯指出,乌克兰的网络防御体系,就很好地体现出了充分筹备、协作以及对供应商方案弹性/稳健性的信任等集体防御要素。
明确角色与职责,推动供应链安全可靠
记者泽特提到,目前人们似乎对未来的攻击形态“缺乏预期,或者说足够的想象力”。当说起科洛尼尔管道运输公司、SolarWinds等震惊全球的重大攻击事件,特别是相应的主动预防或缓解思路,英格利斯认为个人和组织都需要首先明确自己的角色和职责。
在他看来,“我们其实并不知道是谁在负责为数字基础设施提供必要的弹性和稳健性。是谁本身不是重点,重点在于意识到如果没有这层保障,个人活动、商业活动等就无法正常进行。”
除了关注防御之外,英格利斯还强调对问题开展纵向和横向调协,同时关注相应的资本支出。他同时指出,在整个供应链中明确划分责任同样意义重大。
英格利斯认为,“我们需要达成一项共识,对于供应链的任何参与方,如果他们只是随意使用,并未对系统自身的弹性和稳健性做过任何投入,那就应该禁止其触及我们的系统。我们需要把这份安全责任和义务分摊给各提供商、供应商、集成商,由他们投入必要资金,强化系统的内在弹性与稳健性。”
他还补充了这项措施的重要意义,“如此一来,运行在网络链末端的人们就不会被困在一个无法防御的系统当中,不必在自己根本无力对抗的恶意黑客面前绝望地尝试保护自己。”
英格利斯还讨论了在各类关键基础设施中使用国外成品组件的问题,例如半导体元件。他敦促各方“对依赖外国生产的关键基础设施,建立起正确而清醒的成本认知。”但他也承认,这类项目无法在短时间内“拆除和更换”,毕竟美国也需要时间把很多已经离岸的产业重新引流回国内。其中的典型例子就是新近颁布的《2022年芯片与科学法案》。该法案希望将半导体生产带回美国,帮助美国摆脱对外国制造芯片的全面依赖。
英格利斯最后总结道,这项工作的达成不可能只靠联邦政府的一、两个部门。这是一个整体性问题,必须匹配整体性的解决流程。
国务院新闻办公室28日举行新闻发布会,介绍2023年“清朗”系列专项行动有关情况,并答记者问
2023-03-28 15:21:06国家网信办:高度重视未成年人网络保护工作习近平总书记强调,网络空间是亿万民众的精神家园,我们要本着对社会负责、对人民负责的态度,依法加强网络空间治理,为广大网民特别是青少年营造一个风清气正的网络空间。
2023-03-28 21:29:03中青网评:天朗气清“家园”美美向乌派遣多名网络专家,美高官:已派出43名!当地时间4月24日,美国陆军少将威廉·哈特曼在美国旧金山举行的RSA网络安全会议上表示,美国正在向海外派遣更多的网络部队。
2023-04-27 15:55:59美向乌派遣多名网络专家美应停止用网络武器窃密美应停止用网络武器窃密,外交部回应!新华社北京5月4日电,就有报告披露美国中央情报局持续进行间谍窃密活动一事,外交部发言人毛宁4日表示
2023-05-05 11:32:38美应停止用网络武器窃密中国经济周刊-经济网讯天眼查App显示,近日,中篮联(北京)体育有限公司发生工商变更,姚明卸任董事长,由徐济成接任;侯伟卸任董事,由郭舰接任。
2023-06-20 10:53:30姚明正式卸任CBA董事长