DHS首份网络安全审查委员会报告认为Log4j已成为待续性威胁
"这个事件还没有结束。风险仍然存在。网络防御者必须保持警惕，"美国国土安全部负责政策的副部长兼小组主席Rob Silvers在周三的电话会议上告诉记者。
该报告是该委员会大约五个月的工作成果，该委员会是去年作为乔·拜登总统的全面行政命令的一部分而成立的，旨在改革联邦政府的网络安全应对方法。
这个由15人组成的小组--松散地仿照国家运输安全委员会（NTSB），由来自公共和私营部门的官员组成--在2月份受命调查Log4j的弱点是如何发生的，并提出数字安全界可以从全球反应中吸取的教训。
西尔弗斯说，董事会成员对大约80个组织进行了访谈，并与行业、外国政府和安全专家接触，以获取信息。
总的来说，委员会提出了19项建议，供各实体在对Log4j保持警惕时采纳。Google安全工程副总裁、小组副主席希瑟-阿德金斯（Heather Adkins）告诉记者，委员会的结论还鼓励提高网络社区的安全标准，特别是软件开发人员"资源稀缺"和基于志愿者的开源部门。她说："我们希望我们的发现对社区来说既是鼓舞人心的，但也不是令人惊讶或无法实现的。"
国土安全部部长亚历杭德罗-马约尔卡斯在一份声明中说，审查为政府和行业提供了"明确的、可操作的建议，国土安全部将帮助实施这些建议，以加强我们的网络复原力，推进对我们的集体安全至关重要的公私伙伴关系"。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
相关新闻
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
