特朗普签署通过《物联网网络安全改进法案》-低调大师

特朗普签署通过《物联网网络安全改进法案》

2020-12-10 620

据《安全周刊》报道，美国总统唐纳德·特朗普已于12月4日签署通过了2020年《物联网网络安全改进法案》，使之成为法律。

该法案旨在确保改善物联网(IoT)设备的安全性，最早于2017年提出，但当时并没有走得太远。

该立法于2019年被重新提出，于2020年9月通过美国众议院，并于2020年11月通过参议院。

该法案还受到多个科技公司和组织的支持，包括BSA(软件联盟)、Cloudflare、CTIA、Mozilla、Rapid7、Symantec和Tenable。

2020年《物联网网络安全改进法案》要求美国国家标准技术研究院(NIST)制定并发布有关解决与物联网设备开发、管理、配置和修补有关的标准和指南。

此外，该法律还要求管理和预算办公室(OMB)根据NIST联邦机构指南发布建议，以确保其(政府采购设备)环境中的所有IoT设备完全符合这些标准和指南。

该法律还规定，NIST会制定并发布有关安全漏洞(包括联邦机构内部使用的IoT设备中的安全漏洞)的报告和披露的指南。

此外，在未来两年内，OMB将必须“开发和监督对解决信息系统(包括物联网设备)的安全漏洞可能必要的政策、原则、标准或准则的实施。”

号称物联网安全全球标准的ioXt联盟的首席技术官Brad Ree指出：美国第一部国家物联网安全法是“该行业的重大里程碑”。

“随着世界变得越来越紧密，很高兴看到美国在公共和私营部门中的领导者齐心协力，通过为政府购买的设备设定最低安全要求来提高互联设备的安全性。尽管该法案针对政府采购，但我非常期待网络运营商、消费者生态系统和零售商的消费品也遵循类似的要求。”Ree在接受安全周刊采访时说道。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/634433.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FireEye被黑客组织入侵，“核武”泄露

全球最大的网络安全公司之一FireEye(火眼)昨天披露遭遇黑客入侵，黑客成功窃取了FireEye渗透测试客户网络的黑客工具。 FireEye是一家全球知名的网络安全公司，成立于2004年，总部位于加利福尼亚州的米尔皮塔斯。它在103个国家/地区拥有超过8,500多家客户，全球员工超过3200多名。作为一家公开上市的美国网络安全公司，FireEye提供用于应对高级网络威胁的自动威胁取证及动态恶意软件防护服务，如高级持续性威胁(APT)和鱼叉式网络钓鱼。 FireEye也是第一家由美国国土安全部颁发认证的网络安全公司，拥有大量美国关键基础设施和政府部门客户。在昨天的新闻发布中，FireEye首席执行官Kevin Mandia表示，攻击者还搜索了与该公司某些政府客户有关的信息。作为APT高级威胁防御的领军企业，FireEye此次被APT黑客组织入侵，对于拜登正在打造的美国国家网络空间安全新战略以及全球网络安全行业都产生了不小的震动。 “核武泄露” 据悉，黑客窃取的RedEye客户评估工具是FireEye公司的武器库中，用来(渗透)测试和评估客户安全性，可模仿许多黑客工具的“大杀器”。 ...

2020-12-10

700

受新冠肺炎疫情影响，云计算服务和在家办公解决方案需求上升的推动，全球服务器出货量将在2020年恢复同比增长。据研究机构Digitimes Research的最新数据显示，由于疫情的持续，相关需求将在2021年继续上升，出货量将比2020年增加5.6%。 2020年第一季度，受疫情防控措施以及企业延迟复工复产的影响，使得上游供应链陷入停滞，服务器出货量严重中断。第二季度，供应链重回正轨，客户强劲的订单推动发货量达到2020年的峰值。 Digitimes Research指出，疫情可能会继续削弱全球经济，企业在购买服务器等设备上的支出预计将在2021年减弱。随着远程办公和网上购物成为新常态，对云计算服务的需求将在2021年继续回升。此外，该研究机构还预计，随着英特尔和AMD将在2021年上半年大规模部署新一代CPU，将出现小规模的服务器更换趋势，帮助全球服务器出货量在2021年实现近6%的年增长率。疫情之下，危机和机遇并存。新冠肺炎疫情的到来，催生了传统商业的迭代升级，推动诸多企业将自身业务由线下转为线上，这对整体服务器市场产生了积极的促进作用，服务器市场将迎来扩产的机遇。

2020-12-10

591

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。