https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1

新聞

美國白宮舉行資安高峰會,Apple、Google、微軟提相關作法

2021 / 09 / 08
編輯部
美國白宮舉行資安高峰會,Apple、Google、微軟提相關作法
美國白宮近日舉行資安高峰會,總統拜登(Joe Biden)會見民間企業與教育界領袖,共同商討如何協同合作降低美國資安威脅,擘劃美國政府、民間企業及教育機構各方所扮演之角色。

政府部分,因應美國軟體開發商SolarWinds產品遭多個駭客組織入侵,微軟Exchange Server爆發零時差攻擊行動,以及美國最大燃油供應業者Colonial Pipeline遭勒索軟體攻擊等資安事件,總統拜登於5月12日簽署行政命令,要求改善美國網路安全並保護聯邦政府網路,內容包括推動美國聯邦政府網路安全現代化,要求導入零信任架構之網路安全策略,改善軟體供應鏈安全,以及建立安全審查委員會等。此外,亦宣布美國國家標準技術研究所(National Institute of Standards and Technology, NIST)將與產業合作,共同開發新技術框架,以提升軟體供應鏈安全性與完整性。

民間企業部分,三巨擘提出相關作法,包含:
  • 蘋果規劃建立新專案以改善該公司供應鏈安全,將與逾9,000家供應商合作,如大規模採行雙因素認證、資安訓練及漏洞修復等措施。
     
  • Google則宣布將於未來5年投入100億美元資金,擴張該公司各式零信任專案,強化軟體供應商與開源碼安全性,並協助10萬名美國人取得經產業認可之數位技能證書。
     
  • 微軟亦將於未來5年投入200億美元,於產品與服務中整合網路安全,提供先進之資安解決方案,同時立即提供價值1.5億美元之技術服務,協助美國聯邦、州及地方政府提升資安防護能力,並擴大與各大專院校培育資安人才合作案。
教育機構部分,程式設計培訓平台Code.org承諾將於未來3年內,向300萬名學生講授網路安全概念。而專門培養女性程式設計師之Girls Who Code則預計建立微型培訓計畫,協助少數族群取得獎學金與就業機會。

本文轉載自NCCST。 圖片源自www.washingtonpost.com。