行业分析

拜登敦促首席执行官在遭受攻击后改善美国网络安全

总统乔拜登敦促一组首席执行官帮助改善全国关键基础设施和经济的网络安全,理由是缺乏训练有素的专业人员来充分保护美国

拜登周三在与包括苹果公司的蒂姆库克、Alphabet 公司的桑达尔皮查伊、亚马逊公司的安迪贾西在内的首席执行官会面时表示:“我们熟练的网络安全劳动力增长速度不够快,无法跟上步伐。” 、微软公司的萨蒂亚纳德拉和摩根大通公司的杰米戴蒙。

此次会议是在过去一年对关键基础设施(包括 Colonial Pipeline Co. 和 JBS SA 以及微软和 SolarWinds Corp. 等软件和云服务提供商)发起的大规模网络和勒索软件攻击之后召开的,这些攻击主要是由网络组织实施的总部设在俄罗斯和中国。

拜登召集会议讨论行业和联邦政府如何在面对勒索软件和网络攻击时共同努力改善网络安全。据一位高级政府官员称,总统敦促首席执行官们就其所在行业的劳动力发展和网络安全改善做出承诺。

白宫今年采取的行动包括一项行政命令,指示联邦机构加强安全协议,并要求大型管道公司报告网络事件。但这位高级官员表示,私营公司和政府之间需要更多合作,并补充说,在许多情况下,私营部门比政府拥有更大的权力或影响力,可以做出必要的网络安全变革。

白宫宣布,美国国家标准与技术研究所将与行业合作,创建一个提高技术供应链安全性的框架。它将就如何构建安全技术和审查产品(包括开源软件)的安全性提供指导。IBM、微软、谷歌、Travelers Cos. Inc. 和网络保险公司 Coalition 都致力于该计划。

此次活动中的科技公司宣布了网络安全劳动力培训计划,以填补该行业大约 500,000 个空缺职位。



劳动力倡议

谷歌承诺在三年内投资超过 100 亿美元用于网络安全计算和软件程序。此外,该公司还承诺对 100,000 名美国人进行 IT 支持和分析工作的再培训。

随着谷歌面临更多监管审查,该公司推出了多项工作再培训计划。谷歌长期以来一直有一个工程师团队致力于发现其他公司的安全漏洞,最近它把安全作为其云业务的卖点。

谷歌全球事务主管肯特沃克周三在一篇博客文章中写道:“在网络安全方面处于世界领先地位对我们的国家安全至关重要。”

Apple 宣布将创建一个专注于供应链安全改进的计划。该计划将包括采用多因素身份验证、安全培训和事件响应。

国际商业机器公司表示,它计划在未来三年内培训超过 150,000 人的网络安全技能,并将与 20 多所历史悠久的黑人学院和大学合作,以增加其招聘的多样性。

微软宣布已向联邦、州和地方政府提供 1.5 亿美元的技术援助,以升级安全保护,并将扩大对社区大学和非营利组织的网络安全培训。该公司还表示,将在未来五年内投资 200 亿美元,将网络安全整合到其产品设计中,并提供先进的安全解决方案。

亚马逊计划在 10 月份发布其开发的网络安全培训材料,以保护其员工和敏感信息免受网络攻击。该公司还将允许合格的亚马逊网络服务账户持有人免费获得多因素身份验证设备。

TIAA-CREF 个人与机构服务有限责任公司与纽约大学坦登工程学院合作,为员工提供免费学费,以获得网络安全硕士学位。他们还与北卡罗来纳大学夏洛特分校合作开发了一项试点计划,让员工获得人工智能数据和网络安全方面的证书。

网络安全领域的人才短缺跨越多个行业。网络安全培训公司 CyberVista 的首席执行官 Simone Petrella 表示,这意味着能源、医疗保健和制造业等所有 16 个关键基础设施部门都存在差距,而且这些部门的公司缺乏必要的人员来充分保护计算机网络免受网络攻击。

网络安全人才门户 CyberSeek 是国家网络安全教育倡议的一个项目支持,估计 2020 年 4 月至 2021 年 3 月期间将有超过 464,000 个网络安全职位空缺。



其他努力

据这位高级官员称,会议的重点是勒索软件、恶意网络活动的根源,以及如何确保从一开始就将网络安全融入到行业销售的技术中。

与拜登会面后,几位内阁主要秘书与行业参与者进行了三场分组讨论。

国土安全部长亚历杭德罗·马约卡斯 (Alejandro Mayorkas) 和能源部长詹妮弗·格兰霍姆 (Jennifer Granholm) 主持了一场关于关键基础设施弹性的会议,来自能源和水务部门的高管。白宫宣布正在扩大工业控制系统网络安全计划,以包括天然气管道。该计划已经将重点放在电力公用事业部门的网络改进上。

商务部长吉娜·雷蒙多(Gina Raimondo)和小企业管理局局长伊莎贝拉·古兹曼(Isabella Guzman)会见了技术和保险业高管,讨论提高云计算和技术系统的安全性。

美国首位国家网络主管克里斯·英格利斯 (Chris Inglis) 主持了第三次会议,重点关注网络安全劳动力。

负责网络和新兴技术的副国家安全顾问 Anne Neuberger 和网络安全和基础设施安全局局长 Jen Easterly 也参加了会议。

其他参与者包括银行业巨头美国银行和美国银行的首席执行官;能源公司南方公司和杜克能源公司;以及供水和污水处理公用事业公司,包括美国水务公司。

美捷财智是一家全球商业和金融新闻股票行情以及市场数据和分析探索交易方法的社交平台,提供证券交易数据、股票数据分析、市场行情分析、智能选股软件、量化交易以及区块链资讯等内容服务。

0 个评论

要回复文章请先登录注册