联邦|代理机构漏洞可能将加速推动美国零信任安全模式发展_可能将|DeRusha|网络|信息安全

[据联邦计算机周刊网站2021年3月19日报道]2021年3月18日，美国联邦首席信息安全官（CISO）Chris
DeRusha在与参议员的听证会上表示，白宫将推动联邦机构开始向新的“零信任模式”迈进。
他向美国国土安全和政府事务委员会的议员表示：“在这种新模式中，实时认证系统能够对用户进行测试、阻止可疑活动、并防止黑客进行如SolarWinds事件中的特权升级。 ”
他还表示：“我们实施这种模式所需的许多工具已经存在于行业和政府机构环境中，但成功的实施还将需要联邦机构内各级转变其思维方式和工作重点。 ”
零信任的内涵在于各组织应该在假设他们已经被入侵的情况下管理他们的网络安全，这并不是一个新的概念，但自从SolarWinds的软件漏洞被发现后，零信任成为了网络安全分析师们的关注焦点。因为根据美国网络安全和基础设施安全局的说法，攻击SolarWinds软件的黑客在最初进入政府网络后，在政府网络中横向移动。
DeRusha的发言意义重大，因为联邦首席信息安全官办公室所属的管理和预算办公室在制定整个美国联邦企业的信息技术和网络安全政策方面具有关键作用。
与DeRusha一起出席听证会的首席信息安全官办公室常务理事Brandon
Wales也在听证会上提出，美国政府未能抓住入侵事件的始作俑者与过度强调网络周边安全并缺乏内部检测方法有关。
Wales说：“对于已知威胁来说，这其中的部分挑战是，你只能保护你能看到的东西。在过去的十年里，我们的保护系统主要依赖于部署在网络周围的传感器，这些传感器的设计是由相应的情报提供的。然而我们的对手已经进步了，他们不再使用相同的基础设施来反复针对我们。 ”
他还表示，联邦首席信息安全官办公室将利用“美国救援法案”的资金投资新的端点检测工具，但最终政府机构需要在两种安全形式之间找到平衡。
【联邦|代理机构漏洞可能将加速推动美国零信任安全模式发展】他说：“过去这种平衡严重失调，我们过于关注网络外部，却很少关注主机的网络内部。 ”（国家工业信息安全发展研究中心刘彧宽）

联邦|代理机构漏洞可能将加速推动美国零信任安全模式发展

推荐阅读

吴茱萸汤治梅尼埃病配方、医案、经典案例

什么人不能吃石榴

女人最容易患上这些疾病！

补牙疼吗？补牙疼不疼？

三相交流电怎么测量

火腿肠下面的金属环是干什么的火腿肠怎么做好吃

跌停黄金分割画线详解，压力支撑判定找买卖

完美卸妆妙用卸妆油回归清爽

怎么才能减腿提臀呢？

安德鲁罗斯酒庄在哪？

孺子不可教也的意思孺子不可教也的含义

月经期间可以练习瑜伽的吗？

怎样炒海蜇皮

什么节目适合在婚宴上表演

猫咪乳头红肿知道是什么原因导致的吗?

6s电池胶拉断了怎么办

几岁的孩子可以称作神兽多大的孩子称为神兽

板栗连皮怎么炒去皮板栗怎么炒

「老陈」反诈民警老陈为何辞职辞职原因引关注

如何解绑e栈快递柜的手机号