中国骇客攻击升温 拜登将颁布命令提高资安标准

中国骇客攻击升温 拜登将颁布命令提高资安标准

路透社报导,美国总统拜登鉴于与中国有关联的网络攻击及网络犯罪活动层出不穷,将在卸任前推动相关改革,预计数天后颁布行政命令要求联邦机关及承包商采取更严格资安标准。

在美国政权即将交接之际,根据美国政府及资安研究组织说法,这段期间美国发生数起备受瞩目的与中国有关骇客事件,攻击目标包括关键基础设施、政府电子邮件、主要电信业者及最近的美国财政部。北京则否认相关指控。

根据路透社见过的行政命令草案,拜登(JoeBiden)要求采取更严格标准来开发安全软件,并让政府有能力来确认这些标准是否达到,要建立一套程序让美国网络安全和基础设施安全局(Cybersecurityand Infrastructure Security Agency,CISA)来评估相关流程。

根据草案,软件供应商将须提供安全软件开发相关文件给网络安全和基础设施安全局,让该局透过其软件验证程序进行评估与认证,若未通过则可能通知美国司法部长采取“适当行动”。

资安公司Contrast Security负责网络策略事务的高级副总裁凯勒曼(TomKellermann)表示,虽然上述做法仍远不足够,但政府采取行动来推动更安全的软件开发仍值得鼓励。

但他也指出,中国、俄罗斯及强大的网络犯罪集团带来的威胁已迫在眉睫,拜登行政命令中的落实时程仍看似“随意”。“威胁已经到来。我们实际上正面临俄罗斯与中国煽动让美国各关键基础设施和政府机关受到暴乱。”

拜登的行政命令还将要求订定指导方针来管理云端供应商所使用的存取权杖及加密金钥的安全性。微软(Microsoft)2023年5月表示,当时与中国有关系的骇客正是利用相关漏洞入侵美国高层官员的电子邮件账号。

上一篇 2025/01/11 10:22
下一篇 2025/01/11 13:20

相关推荐

  • 六年归乡路遇冷?哈利王子全家返英,威廉凯特的态度令人意外

    哈利王子与梅根王妃时隔六年携子女返回英国定居。与哈利不睦的威廉王子和凯特王妃态度谨慎,采取观望姿态,不打算因弟弟的归来而仓促回应。消息人士透露,兄弟间的裂痕依然深重,关系修复需要漫长的时间。

    2026/09/02
    00
  • 百年油田争夺战:特朗普与委内瑞拉的世纪交易为何激起民众怒火

    美委两国签署百年油田开采协议,涉及650亿桶原油。特朗普政府承诺数千亿投资,然而反对派、左翼和分析师纷纷炮轰,指称条款苛刻、管理混乱、时间表不切实际。

    2026/09/02
    00
  • 梅根面试「潜规则」大曝光:一份履历如何成了求职者的噩梦?

    梅根与哈利重返英国,却因其曾在招聘面试中的「禁言、禁眼」规则而引发争议。知情人士透露,求职者只能递交履历后在角落静候,梅根不提问不交谈。此举在私家管家圈广为传播,致使多人拒绝应聘。梅根团队否认指控。

    2026/09/02
    00
  • 洪灾惊客|尼泊尔冲来的神秘怪鱼让人生病了

    尼泊尔洪灾引发严重后果。大批身份不明的鱼类被冲入印度比哈尔邦各地水域,当地部门紧急发出禁食通告。已有群众食用后出现身体不适。专家指出,洪水冲散的鱼类可能长期浸没于污染水体,携带大量病原菌,食用风险极高。

    2026/09/02
    00
  • 噩梦降临四日|产假归来的年轻妈妈在纽约遭遇生命的戛然而止

    一位32岁银行副总裁在产假后重返纽约职场仅数日,于时报广场遭遇持刀袭击不幸身亡。四天前她还在分享一家三口的幸福时刻,如今这个新生家庭的梦想永远停留在了那个阳光午后。

    2026/09/02
    00