HackerNews 14小时前
美国白宫发布升级版网络安全行政令
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

美国政府于6月6日发布升级版网络安全行政令,旨在加强国家安全。该行政令涵盖人工智能应用、后量子密码技术、物联网设备认证以及应对国家级网络威胁等多个领域。其中,重点包括整合AI技术用于漏洞管理、过渡至抗量子破解的加密算法,以及加强物联网设备的安全认证。这项行政令是对此前相关行政令的补充,旨在提升国家网络安全防御能力,保护数字基础设施,确保关键数字服务的安全。

🤖人工智能整合:行政令要求在2025年11月1日前将AI技术整合至联邦网络用于漏洞管理,并在8月1日前推进安全软件开发。同时,该指令要求在11月前向学术研究界开放网络安全研究数据集。专家指出,AI防御技术能快速识别漏洞、扩大威胁检测规模并实现自动化防护。

🗝️后量子密码技术:针对量子计算机可能破解现有公钥密码体系的威胁,行政令要求联邦政府过渡至抗量子破解的加密算法,并在2025年12月前建立支持后量子密码(PQC)的产品动态清单。专家警示“机器身份泛滥”风险,强调加强AI身份管控能力的重要性。

💡物联网与系统加固:指令要求从2027年1月起,所有联邦采购的物联网设备必须携带“美国网络信任标记”认证标签。美国国家标准与技术研究院(NIST)需在2025年9月更新安全补丁部署指南。联邦预算管理局(OMB)则获三年期限制定政府IT系统现代化改造及风险应对框架。

HackerNews 编译,转载请注明出处:

特朗普政府于6月6日发布升级版网络安全行政令,包含近十二项指令以强化国家安全,涵盖人工智能应用、后量子密码技术、物联网设备认证及应对国家级别网络威胁等领域。该行政令是对奥巴马政府2015年签署的13694号行政令及特朗普今年1月25日签署的《促进国家网络安全创新》14144号行政令的补充。

特朗普在行政令序言中强调:“我下令采取新行动提升国家网络安全防御能力,重点包括:保护数字基础设施、确保关键数字服务安全、增强应对核心威胁的能力”。

核心指令要点:

    人工智能整合
    要求2025年11月1日前将AI技术整合至联邦网络用于漏洞管理,并在8月1日前推进安全软件开发。身份安全企业CyberArk创新高级副总裁凯文·博切克指出:“全球AI竞争加速催生了新型攻击面,AI防御技术能快速识别漏洞、扩大威胁检测规模并实现自动化防护”。该指令同时要求11月前向学术研究界开放网络安全研究数据集。后量子密码技术
    针对量子计算机未来可能破解现有公钥密码体系的威胁,行政令要求联邦政府过渡至抗量子破解的加密算法,并在2025年12月前建立支持后量子密码(PQC)的产品动态清单。博切克特别警示“机器身份泛滥”风险:“当前企业机器身份数量已达人类身份的82倍,但68%机构缺乏AI身份管控能力”。物联网与系统加固
    指令要求2027年1月起所有联邦采购的物联网设备必须携带“美国网络信任标记”认证标签;美国国家标准与技术研究院(NIST)需在2025年9月更新安全补丁部署指南;联邦预算管理局(OMB)则获三年期限制定政府IT系统现代化改造及风险应对框架。

 

 

 


消息来源:  cybernews

本文由 HackerNews.cc 翻译整理,封面来源于网络;

转载请注明“转自 HackerNews.cc”并附上原文

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 人工智能 量子密码 物联网
相关文章