今年2月12日,总统奥巴马发布《加强重要基础设施网络安全》行政命令和总统政策指示(PPD-21),二者都是为了加强政府机构间以及政府与私营部门之间的信息共享工作。
布拉斯科认为这2份文件强调需要将改进信息共享作为加强国家安全的一个重要组成部分。工业控制系统信息共享与分析中心正与其会员一道制定一个开放式态势感知参考架构,作为履行其核心任务的一部分支持总统的计划。
数年的党派斗争使得重要的网络安全立法无法通过,于是奥巴马总统决定发布行政命令。控制国家重要基础设施的网络是遗留老旧系统,设计时没有考虑到互联网的出现,也未曾预料到系统可能会通过网络遭危害。事实上,这些系统很脆弱,但同时又对国家和商业功能十分重要,更好地共享潜在威胁和活跃的攻击情报比以往任何时候都重要。好消息是美国已经拥有部署这种信息共享系统的机制。
工业控制系统网络应急响应小组的公共只是九牛一毛,但显示了正确的方向。在过去18个月,工业控制系统网络应急响应小组提交给工业控制系统界的信息形式和细节得到大大改进。
<<上一页[1][2]