美國網(wǎng)絡(luò)安全暨基礎(chǔ)架構(gòu)安全管理局(CISA)昨(5)日宣布,將結(jié)合Google、微軟、AWS以及其他安全公司,發(fā)展強化美國網(wǎng)絡(luò)安全的聯(lián)合防御計劃。
這項稱為網(wǎng)絡(luò)國防聯(lián)合協(xié)同計劃(Joint Cyber Defense Collaborative,JCDC)的行動,旨在結(jié)合美國聯(lián)邦政府、各州市等地方政府、民營企業(yè)發(fā)展及推動美國網(wǎng)絡(luò)防御運行的計劃,以便預(yù)防并回應(yīng)對美國的國家網(wǎng)絡(luò)威脅。
參與JCDC計劃首批的民營公司包括Amazon Web Service(AWS)、微軟、Google Cloud、電信企業(yè)AT&T、Verizon、前身為CenturyLink的Lumen、安全及網(wǎng)絡(luò)設(shè)備企業(yè)FireEye Mandiant、Crowdstrike及Palo Alto Networks。而和網(wǎng)絡(luò)安全相關(guān)的政府機關(guān),包括國防部、美國網(wǎng)絡(luò)作戰(zhàn)指揮部、國安局、聯(lián)邦調(diào)查局、司法部、國家情報總監(jiān)辦公室(Office of the Director of National Intelligence)等單位。
在創(chuàng)建網(wǎng)絡(luò)國防計劃的大目標(biāo)下,JCDC工作包括設(shè)計和實施全國網(wǎng)絡(luò)防御計劃,這些公私部門成員將共享網(wǎng)絡(luò)防御的知識和動態(tài),實施協(xié)同行動以防范及降低網(wǎng)絡(luò)入侵行動的影響,并且支持實際的聯(lián)合網(wǎng)絡(luò)防御行動。
這項計劃是美國近月發(fā)生Colonial Pipeline、SolarWinds及Accellion,以及微軟Exchange Server等公司系統(tǒng)遭國家黑客黑入后,造成包括油料供應(yīng)短缺,以及系統(tǒng)客戶被連累植入惡意程序,美國政府宣布強化網(wǎng)絡(luò)國防的實際行動。