安全|DHS首份网络安全审查委员会报告认为Log4j已成为待续性威胁 DHS首份网络安全审查委员会报

负责调查全球计算机网络安全事件的独立机构周四表示，去年年底被广泛利用的Apache Log4j Java库中发现的漏洞在未来许多年里仍将是一个威胁。美国国土安全部网络安全审查委员会的首份报告发现，尽管联邦和私营部门的组织努力保护他们的网络，但Log4j已经成为一个"区域性漏洞"--这意味着这个无处不在的软件库的未打补丁版本将在未来十年，甚至更长时间内留在系统中。

文章图片

"这个事件还没有结束。风险仍然存在。网络防御者必须保持警惕，"美国国土安全部负责政策的副部长兼小组主席Rob Silvers在周三的电话会议上告诉采访人员。
该报告是该委员会大约五个月的工作成果，该委员会是去年作为乔·拜登总统的全面行政命令的一部分而成立的，旨在改革联邦政府的网络安全应对方法。
这个由15人组成的小组--松散地仿照国家运输安全委员会（NTSB），由来自公共和私营部门的官员组成--在2月份受命调查Log4j的弱点是如何发生的，并提出数字安全界可以从全球反应中吸取的教训。
西尔弗斯说，董事会成员对大约80个组织进行了访谈，并与行业、外国政府和安全专家接触，以获取信息。
总的来说，委员会提出了19项建议，供各实体在对Log4j保持警惕时采纳。Google安全工程副总裁、小组副主席希瑟-阿德金斯（Heather Adkins）告诉采访人员，委员会的结论还鼓励提高网络社区的安全标准，特别是软件开发人员"资源稀缺"和基于志愿者的开源部门。她说："我们希望我们的发现对社区来说既是鼓舞人心的，但也不是令人惊讶或无法实现的。"
【安全|DHS首份网络安全审查委员会报告认为Log4j已成为待续性威胁】国土安全部部长亚历杭德罗-马约尔卡斯在一份声明中说，审查为政府和行业提供了"明确的、可操作的建议，国土安全部将帮助实施这些建议，以加强我们的网络复原力，推进对我们的集体安全至关重要的公私伙伴关系" 。

安全|DHS首份网络安全审查委员会报告认为Log4j已成为待续性威胁

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)