<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    美國新版《國家安全戰略》的九大網絡議題看點

    VSole2022-10-13 15:17:09

       編者按

    美國政府10月12日發布新版《國家安全戰略》,重申了加強國家數字防御和打擊網絡犯罪分子的承諾。

    該戰略詳細說明了為加強國家網絡安全所采取的一系列措施,并粗略提到了外國對手所構成的網絡威脅挑戰。該戰略提出:一是美國正在與盟友和合作伙伴密切合作,為關鍵基礎設施制定標準,以快速提高網絡彈性,并建立集體能力以快速響應攻擊;二是建立了創新的合作伙伴關系,以擴大執法合作,打擊網絡犯罪分子和及其網絡洗錢活動,以應對來自犯罪分子的破壞性網絡攻擊;三是致力于加強規范以減輕網絡威脅并增強網絡空間的穩定性,目標是阻止來自國家和非國家行為者的網絡攻擊,并將使用所有適當的國家力量工具果斷地應對網絡空間中的敵對行為,包括破壞或削弱重要國家職能或關鍵基礎設施的行為;四是將繼續推動遵守聯合國大會批準的負責任國家網絡空間行為框架;五是通過跟蹤、歸因和防御網絡空間中惡意行為者的活動來保護投資并增強彈性;六是在軍事方面投資于一系列先進技術,包括在網絡和太空領域、導彈打擊能力、可信人工智能和量子系統的應用,同時及時向戰場部署新能力;七是將跨包括網絡空間在內的軍事領域和包括信息和技術在內的非軍事領域進行整合,以實施綜合威懾;八是將制定道路規則,包括迫切需要更新技術、網絡空間、貿易和經濟的道路規則;九是將磨礪治國之道,包括強化網絡外交、對新興技術的關注和網絡安全服務。

    奇安網情局編譯有關情況,供讀者參考。

    美國政府10月12日發布了《國家安全戰略》,重申了加強該國數字防御和打擊網絡犯罪分子的承諾,但未提供新的細節。

    該期待已久的文件最初預計會在今年早些時候發布,但俄烏戰爭和其他世界事件促使美國白宮重新審視其優先事項。根據法律,美國總統必須每年提交一份國家安全戰略,但政府往往不這樣做。美國總統拜登2021年并未提出國家安全戰略。

    美國國家安全顧問杰克·沙利文在新聞發布會上表示,“這一戰略并沒有詳細說明美國面臨的每個挑戰和機遇。它涉及我們在世界每個地區的計劃,但它試圖更廣泛地討論我們打算如何抓住這個決定性的十年來推進美國的切身利益。”

    此份48頁的文件是在白宮發布情況說明書的第二天發布的,該文件詳細說明了它為加強國家網絡安全所采取的一系列措施,粗略提到了與俄羅斯等外國對手所構成的總體挑戰有關的網絡問題。該戰略只在一個簡短的部分來討論該主題,題為“保護網絡空間”,內容本質上是對以前政府聲明和承諾的翻版。

    保護網絡空間

    我們的社會,以及支持它們的關鍵基礎設施,從電力到管道,越來越數字化,容易受到網絡攻擊的干擾或破壞。此類攻擊已被俄羅斯等國家用來破壞國家向公民提供服務的能力并脅迫民眾。我們正在與‘四方安全對話機制’等盟友和合作伙伴密切合作,為關鍵基礎設施制定標準,以快速提高我們的網絡彈性,并建立集體能力以快速響應攻擊。面對來自犯罪分子的破壞性網絡攻擊,我們建立了創新的合作伙伴關系,以擴大執法合作,拒絕為網絡犯罪分子提供庇護,并打擊非法使用加密貨幣清洗網絡犯罪所得。作為一個開放的社會,美國顯然有興趣加強規范以減輕網絡威脅并增強網絡空間的穩定性。我們的目標是阻止來自國家和非國家行為者的網絡攻擊,并將使用所有適當的國家力量工具果斷地應對網絡空間中的敵對行為,包括破壞或削弱重要國家職能或關鍵基礎設施的行為。我們將繼續推動遵守聯合國大會批準的負責任國家網絡空間行為框架,該框架承認國際法在線適用,就像離線一樣。

    同時,該戰略在其他部分也提出與網絡相關的問題和措施。

    合作應對競爭時代的共同挑戰

    邪惡的行為者(國家支持的及非國家支持的)正在利用數字經濟籌集和轉移資金,以支持非法武器計劃、恐怖襲擊、助長沖突,并勒索被勒索軟件或網絡攻擊襲擊的國家衛生系統、金融機構和關鍵基礎設施。

    實施現代產業和創新戰略

    我們還通過跟蹤、歸因和防御網絡空間中惡意行為者的活動來保護我們的投資并增強其彈性。

    現代化和加強我們的軍隊

    隨著新興技術改變戰爭并對美國及其盟國和合作伙伴構成新威脅,我們正在投資一系列先進技術,包括在網絡和太空領域、導彈打擊能力、可信人工智能和量子系統的應用,同時及時向戰場部署新能力。

    綜合威懾

    我們的國防戰略依賴于綜合威懾:能力的無縫結合,讓潛在對手相信他們的敵對活動的成本超過了他們的收益。

    它需要:跨領域整合,認識到我們競爭對手的戰略跨越軍事(陸地、空中、海上、網絡和太空)和非軍事(經濟、技術和信息)領域——我們也必須這樣做。

    打擊跨國有組織犯罪

    跨國有組織犯罪影響了越來越多的受害者,同時擴大了從移民到網絡攻擊等其他相應的全球挑戰。跨國犯罪組織參與的活動包括販運毒品和其他非法商品、洗錢、盜竊、人口走私和販運、網絡犯罪、欺詐、腐敗以及非法捕魚和采礦。

    制定道路規則

    最迫切需要更新技術、網絡空間、貿易和經濟的道路規則。

    磨礪我們的治國之道

    我們的國家安全機構和勞動力支撐著美國的全球領導地位以及美國人民的安全、繁榮和自由。為了實現我們雄心勃勃的目標,我們必須現代化和調整我們的治國之道,以應對當今的挑戰。例如,我們正在:

    ? 通過使國務院現代化來加強美國外交,包括最近成立了一個新的網絡空間和數字政策局以及關鍵和新興技術特使。

    ? 重組負責政策的國防部副部長辦公室,以加強對新興技術的關注,并提高高級領導人對關鍵地區的關注。通過重新構想國土安全部如何雇用、培養和留住頂級和多樣化的網絡人才,加強國土安全部(DHS)的網絡安全服務。

    預計美國政府將在推遲發布的《國家網絡安全戰略》提供關于網絡議題的新細節信息。

    網絡空間安全網絡行為
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    2021年5月18日,《美國創新與競爭法案》(United States Innovation and Competition Act of 2021)通過,由芯片和ORAN5G緊急撥款、《無盡前沿法案》、《2021戰略競爭法案》、國土安全和政府事務委員會相關條款、《2021迎接中國挑戰法案》和其他事項六部分構成。
    一種符合工控系統“四高”特性的安全防御體系設計。
    與國家安全高度關聯,網絡安全一直是中美關系的焦點和議題,出臺的相關政策文件也都體現“大國之間競合”。美國在 2021 年累計出臺了逾二十份網絡空間戰略文件。首先,從不同視角簡要歸納了美國 2021 年相關戰略文件;其次,分析了美國聯邦政府在推進關鍵基礎設施網絡安全、供應鏈安全、意識形態安全和關鍵前沿技術發展方面的行動;最后,歸納了美國國防部及各軍種在多域作戰、無人和反無人作戰等理念方面的發展布局。
    但Kershaw沒有指出任何實體對這次襲擊負責。澳大利亞領導人譴責俄羅斯在該事件中的作用。這些組織被稱為高級持續威脅 組。不過,她表示,北約對網絡攻擊的技術回應是不夠的。Neuberger今年2月訪問布魯塞爾和華沙,期間會見了來自北約、波蘭和波羅的海國家的官員,討論應對俄羅斯入侵烏克蘭的網絡威懾問題,贏得了盟友的稱贊。
    2021年5月18日,《美國創新與競爭法案》(United States Innovation and Competition Act of 2021)通過,由芯片和ORAN5G緊急撥款、《無盡前沿法案》、《2021戰略競爭法案》、國土安全和政府事務委員會相關條款、《2021迎接中國挑戰法案》和其他事項六部分構成。該法案進一步強化了《無盡前沿法案》提出的在科技領域贏得與中國的競爭的目標,提出了十大
    互聯網為未成年人群體帶來了更多發展機遇,也帶來了網絡不良信息、網絡沉迷、網絡暴力、網絡隱私泄露等上網風險,加強數字安全風險治理,明確未成年人數字安全保護工作的切入點與落腳點刻不容緩,需著力解決四點問題:明確現行法律體系存在規制盲點,如法律文件缺乏統合、法律規定過于粗略等;
    2019年4月9日,Carbon Black發布最新報告指出:“攻擊者潛蹤匿跡的手段更為豐富,駐留受害者網絡的時間增長。剛剛過去的3個月里,攻擊者反擊安全工具和管理員的行為有5%的上升。不只是入侵,攻擊者傾向于更長久地潛藏在網絡中,已成為攻擊者大政方針的一部分。”
    該報告是國際戰略研究所研究人員歷經兩年時間研究的成果,為15個國家的網絡實力提供了一個重要的新的定性評估,并為理解如何對全球國家網絡能力進行排序提供了一 個新的定性框架。報告旨在協助國家決策,例如指出對國家實力影響最大的網絡能力。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类