構建主動安全態勢！美國務院部門提出新網絡戰略

將網絡安全態勢由被動轉化為主動，不再坐等警報響起再發起調查，而是積極發現環境中的潛在威脅。

安全內參6月27日消息，美國國務院情報研究局（INR）發布一項網絡安全戰略，旨在解決該局局長提出的“技術債務”，并在漏洞發現與修復方面營造一種更為積極的安全文化。

這份戰略文件主要強調了情報研究局在“加強部門絕密計算環境的安全性和改進網絡風險管理方式”上應做的工作。

戰略的關鍵要素之一是云遷移。戰略文件強調，需要優先考慮并運用新技術，并“建立現代IT基礎設施、軟件、硬件與系統。”戰略還闡述了部署“基于實時威脅的安全功能”的需求。

“這是一種全面方法，能夠將網絡安全態勢由被動轉化為主動。我們不再坐等警報響起再進行調查，而是積極尋找環境中的潛在威脅。”

BRETT HOLMGREN，美國國務院助理國務卿

主管情報研究所的助理國務卿Brett Holmgren在去年9月上任，一直重點關注提升情報研究局的網絡安全態勢。此前，Holmgren曾是一名長期在國家安全委員會工作的情報與國家安全官員，并在奧巴馬政府任白宮情報項目高級主管。后來，Holmgren還在第一資本金融公司擔任了三年的技術風險管理副總裁。

戰略文件要求，引導情報研究局員工以更負責任的態度管理網絡風險和招聘工作，建設起具備強大網絡安全技能的員工隊伍，以及與國土安全部等大型機構進一步加深合作。

Holmgren表示，與資源儲備更深厚的機構合作，將幫助體量相對較小的情報研究局（擁有約400名員工）建立一種更適合自己的網絡安全文化，從容應對日常工作中的大量絕密信息。

Holmgren說，“我們有責任確保整個部門內所有絕密信息的保密性、完整性和可用性。這是一種全面方法，能夠將網絡安全態勢由被動轉化為主動。我們不再坐等警報響起再發起調查，而是積極發現環境中的潛在威脅。”

參考資料：cyberscoop.com