再び「取り組む」ことを恐れて、ホワイトハウスはソフトウェアセキュリティについて話し合うために米国のハイテク大手を集める
ホワイトハウスは木曜日に米国の大手テクノロジー企業の幹部と会談する。アルファベットのグーグル、アップル社、Amazon.com 社は、米国が近年いくつかの大規模なサイバー攻撃を受けた後、ソフトウェアセキュリティについて話し合う。
12月、ホワイトハウスのジェイク・サリバン国家安全保障顧問は、Log4jと呼ばれるオープンソースソフトウェアのセキュリティ脆弱性が発見された後、テクノロジー企業の最高経営責任者に手紙を送りました。このソフトウェアは、世界中の組織がアプリケーションにデータを記録するために使用されます。
書簡の中でサリバンは、このようなオープンソースソフトウェアはボランティアによって広く使用され、維持されており、「主要な国家安全保障問題」であると指摘した。
サイバー&新技術担当副国家安全保障顧問のアン・ノイバーガーが主催する木曜日の会議では、オープンソースソフトウェアのセキュリティと改善方法に関する懸念に取り組みます。
会議に出席した他のトップテック企業には、IBM、マイクロソフト社、フェイスブックを所有するメタプラットフォーム社、オラクル社(ORCL)が含まれていました。国土安全保障省、国防総省、商務省などの政府機関も出席する。
昨年、企業や政府機関が保有する何千もの記録をハッカーに暴露したいくつかの大規模なサイバー攻撃の後、サイバーセキュリティはジョー・バイデン政権にとって最優先事項となっています。
米国政府がロシアによって設計された可能性が高いと述べた1つのハッキングは、SolarWindsによって作成されたソフトウェアをハッキングし、ハッカーにその製品を使用する何千もの企業や政府機関へのアクセスを与えました。ハッカーは、米国財務省、司法省、商務省、その他の機関で電子メールにアクセスしました。
このような攻撃の頻度と影響の増加により、政府は昨年、政府機関の審査委員会と新しいソフトウェア基準を作成する行政命令を出しました。米国政府は、このような攻撃について非常に真剣です。