特朗普签署通过《物联网网络安全改进法案》-低调大师

特朗普签署通过《物联网网络安全改进法案》

2020-12-10 641

据《安全周刊》报道，美国总统唐纳德·特朗普已于12月4日签署通过了2020年《物联网网络安全改进法案》，使之成为法律。

该法案旨在确保改善物联网(IoT)设备的安全性，最早于2017年提出，但当时并没有走得太远。

该立法于2019年被重新提出，于2020年9月通过美国众议院，并于2020年11月通过参议院。

该法案还受到多个科技公司和组织的支持，包括BSA(软件联盟)、Cloudflare、CTIA、Mozilla、Rapid7、Symantec和Tenable。

2020年《物联网网络安全改进法案》要求美国国家标准技术研究院(NIST)制定并发布有关解决与物联网设备开发、管理、配置和修补有关的标准和指南。

此外，该法律还要求管理和预算办公室(OMB)根据NIST联邦机构指南发布建议，以确保其(政府采购设备)环境中的所有IoT设备完全符合这些标准和指南。

该法律还规定，NIST会制定并发布有关安全漏洞(包括联邦机构内部使用的IoT设备中的安全漏洞)的报告和披露的指南。

此外，在未来两年内，OMB将必须“开发和监督对解决信息系统(包括物联网设备)的安全漏洞可能必要的政策、原则、标准或准则的实施。”

号称物联网安全全球标准的ioXt联盟的首席技术官Brad Ree指出：美国第一部国家物联网安全法是“该行业的重大里程碑”。

“随着世界变得越来越紧密，很高兴看到美国在公共和私营部门中的领导者齐心协力，通过为政府购买的设备设定最低安全要求来提高互联设备的安全性。尽管该法案针对政府采购，但我非常期待网络运营商、消费者生态系统和零售商的消费品也遵循类似的要求。”Ree在接受安全周刊采访时说道。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/634433.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FireEye被黑客组织入侵，“核武”泄露

全球最大的网络安全公司之一FireEye(火眼)昨天披露遭遇黑客入侵，黑客成功窃取了FireEye渗透测试客户网络的黑客工具。 FireEye是一家全球知名的网络安全公司，成立于2004年，总部位于加利福尼亚州的米尔皮塔斯。它在103个国家/地区拥有超过8,500多家客户，全球员工超过3200多名。作为一家公开上市的美国网络安全公司，FireEye提供用于应对高级网络威胁的自动威胁取证及动态恶意软件防护服务，如高级持续性威胁(APT)和鱼叉式网络钓鱼。 FireEye也是第一家由美国国土安全部颁发认证的网络安全公司，拥有大量美国关键基础设施和政府部门客户。在昨天的新闻发布中，FireEye首席执行官Kevin Mandia表示，攻击者还搜索了与该公司某些政府客户有关的信息。作为APT高级威胁防御的领军企业，FireEye此次被APT黑客组织入侵，对于拜登正在打造的美国国家网络空间安全新战略以及全球网络安全行业都产生了不小的震动。 “核武泄露” 据悉，黑客窃取的RedEye客户评估工具是FireEye公司的武器库中，用来(渗透)测试和评估客户安全性，可模仿许多黑客工具的“大杀器”。 ...

2020-12-10

728

受新冠肺炎疫情影响，云计算服务和在家办公解决方案需求上升的推动，全球服务器出货量将在2020年恢复同比增长。据研究机构Digitimes Research的最新数据显示，由于疫情的持续，相关需求将在2021年继续上升，出货量将比2020年增加5.6%。 2020年第一季度，受疫情防控措施以及企业延迟复工复产的影响，使得上游供应链陷入停滞，服务器出货量严重中断。第二季度，供应链重回正轨，客户强劲的订单推动发货量达到2020年的峰值。 Digitimes Research指出，疫情可能会继续削弱全球经济，企业在购买服务器等设备上的支出预计将在2021年减弱。随着远程办公和网上购物成为新常态，对云计算服务的需求将在2021年继续回升。此外，该研究机构还预计，随着英特尔和AMD将在2021年上半年大规模部署新一代CPU，将出现小规模的服务器更换趋势，帮助全球服务器出货量在2021年实现近6%的年增长率。疫情之下，危机和机遇并存。新冠肺炎疫情的到来，催生了传统商业的迭代升级，推动诸多企业将自身业务由线下转为线上，这对整体服务器市场产生了积极的促进作用，服务器市场将迎来扩产的机遇。

2020-12-10

606

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。