白宫在俄罗斯和中国相关黑客攻击后加强软件安全
白宫国家安全顾问杰克·沙利文(Jake Sullivan)已致函美国主要公司和软件开发商,讨论如何提高数字安全。白宫周四表示,这是政府对网络安全日益担忧的最新迹象。
美国今年遭受了几次重大的网络攻击。这次攻击暴露了公司和政府机构持有的数千条被黑客入侵的记录,其中包括涉嫌与俄罗斯和中国有联系的黑客。
去年,其中一次黑客攻击闯入了SolarWinds创建的软件。 据美国政府称,这次攻击可能是由俄罗斯策划的,并使黑客能够访问使用其产品的数千家公司和政府办公室。黑客甚至获得了美国财政部,司法部和商务部以及其他机构的电子邮件。
在另一次攻击中,超过20,000个美国组织通过微软公司电子邮件软件中使用的后门补丁被渗透。美国政府认为这是由一个名为Hafnium的网络间谍组织进行的,该组织涉嫌与中国政府有联系。
"SolarWinds和Hafnium事件是最近一个迹象,表明战略对手正在积极利用漏洞进行邪恶目的,"沙利文在信中说。
为了启动这项工作,负责网络和新技术的副国家安全顾问安妮·纽伯格(Anne Neuberger)将在一月份与负责该项目和开源安全的公司官员进行为期一天的讨论。
网络攻击的频率和影响都在增加,促使政府在五月份发布了一项行政命令,为政府机构设立了一个审查委员会和新的软件标准。