白宮召開資安高峰會 各產業領袖承諾投入強化資安
科技產業資訊室 (iKnow) - May 發佈於 2021年8月27日
圖、白宮召開資安高峰會 各產業領袖承諾投入強化資安
由於，網路安全事件頻傳造成美國公共和私營企業面臨複雜且惡意駭客攻擊，2021 年 8 月 25 日，拜登總統會見了私營部門和教育領導人，討論了應對網絡安全威脅所需的全國性努力。
對於拜登政府而言，網路安全是國家安全和經濟安全的當務之急，優先考慮和提升網絡安全，包括：
- 2021 年 5 月 12 日，拜登總統發布了一項行政命令，旨在使聯邦政府防禦現代化並提高技術安全性。
- 為了保護美國的關鍵基礎設施，拜登政府發起了一項為期 100 天的計劃，以改善整個電力行業的網絡安全。
- 7 月 28 日，總統發布了國家安全備忘錄，確立了自願性網絡安全目標，明確概述了對關鍵基礎設施所有者和運營商的期望。
拜登政府宣布，美國國家標準與技術研究院（NIST）將與行業和其他合作夥伴合作開發新框架，以提高技術供應鏈的安全性和完整性。該方法將作為公共和私人企業如何建構安全技術和評估技術安全性的指南，包括開源軟體。
以下參與會議各產業領袖於會中承諾將投入巨資以強化資安：
蘋果（Apple）宣布將建立一項新計劃，以推動整個技術供應鏈的安全性持續改進。作為該計劃的一部分，Apple 將與其供應商（包括美國的 9,000 多家）合作，推動多因素身份驗證、安全培訓、漏洞修復、事件記錄和事件響應的大規模採用。
谷歌（Google）宣布將在未來五年內投資 100 億美元，以擴大零信任計劃，幫助保護軟件供應鏈，並增強開源安全。還有，培訓10萬名美國人獲得數位技能證書認證，以助獲得高薪工作。
IBM 宣布將在未來三年內培訓 150,000 人網絡安全技能，並將與 20 多所歷史悠久的黑人學院和大學合作，建立網絡安全領導中心，以培養更加多樣化的網路勞動力。
微軟（Microsoft）宣布將在未來 5 年內投資 200 億美元，以加快通過設計整合網絡安全和提供先進安全解決方案的努力。微軟還宣布將立即提供 1.5 億美元的技術服務，以幫助聯邦、州和地方政府升級安全保護，並將擴大與社區學院和非營利組織的網絡安全培訓合作夥伴關係。
亞馬遜（Amazon）宣布將免費向公眾提供其為員工提供的安全意識培訓。亞馬遜還宣布將免費向所有亞馬遜網路服務帳戶持有人提供一種多因素身份驗證設備，以防止網絡釣魚和密碼盜竊等網絡安全威脅。
網絡保險提供商 Resilience 宣布，它將要求保單持有人達到網路安全最佳實踐的門檻，作為獲得保險的條件。
網絡保險提供商 Coalition 宣布將向任何組織免費提供其網路安全風險評估和持續監控平台。
Code.org 宣布將在 3 年內向300萬學生教授網路安全概念，並培養對網絡安全作為潛在職業的興趣。
Girls Who Code 宣布將為歷史上被排除在技術領域的群體建立一個微認證計劃。該計劃將使代表性不足的群體更容易獲得獎學金和早期職業機會。
德克薩斯大學系統宣布將培訓網路相關領域並提供短期證書，以加強美國的網絡安全勞動力。
Whatcom Community College 被指定為新的 NSF 高級技術教育國家網路安全中心，並將為教職員工提供網絡安全教育和培訓，並支持大學的計劃開發，鼓勵加入全國每社區增加網路安全勞動力多樣性和包容性的理想渠道。(998字；圖1)
參考資料：
FACT SHEET: Biden Administration and Private Sector Leaders Announce Ambitious Initiatives to Bolster the Nation’s Cybersecurity. The White House, 2021/8/25.
相關文章：
1. 趨勢科技：全球80%企業在未來一年內可能發生客戶資料外洩事件
2. IDC：企業或組織44%會為勒索軟體支付贖金
3. 拜登發布行政命令 2030年美國50%銷售新車是電動車
4. 拜登將決定外國公司可否獲得美國半導體補助
5. 拜登與兩黨達成5500億基礎建設投資法案協議
6. 拜登公布100天關鍵供應鏈審查結果及解決方案
--------------------------------------------------------------------------------------------------------------------------------------------