文/李建興
2023-03-06
美國白宮發布接下來10年的國家資安策略,為得是要因應最新的資安趨勢,打造更為強韌的網路環境,拜登政府列出了國家資安政策的五大支柱,從關鍵基礎設施防護、打擊惡意攻擊者到與國際間的合作,皆制定了明確的目標以及執行方向,美國總統Joe Biden在國家資安策略文件中提到,他們需要公私部門間更強而有力的合作,要求企業負起更大的責任,但是也會制定保護傘,平衡個人和小型組織的安全責任。
隨著全球數位化程度的提升,新興技術帶來了更多可能性,但同時也增加了不安全系統所帶來的風險,該文件提到,COVID-19的流行促進了全球數位化,但是這種全球更互聯互通的趨勢,也帶來了更大的風險,像是俄羅斯對烏克蘭所發動的NotPetya網路攻擊,擴散到其他地區,造成數十億美元的損失。
由於數位化打破了數位與物理世界的界線,在工廠、電網和水利設施等國家重要的基礎設施,皆逐漸採用無線或是物聯網等數位技術,取代傳統的類比控制系統,拜登政府擔心這樣的趨勢,將會使重要的基礎系統更容易被破壞,進而影響民生。
為了減輕網路攻擊所帶來的風險,拜登政府所推出的國家資安策略圍繞五大支柱,分別是一、防衛關鍵基礎設施,二、打擊和消除惡意攻擊者,三、塑造市場力量推動安全和韌性,四、投資更有韌性的未來,五、建立國際夥伴關係,以實現共同目標。