Ulusal Güvenlik Ajansı (NSA), ABD hükümetinin bilgisayar ağlarını koruma konusunda artık daha fazla güce sahip olacak. yeni muhtıra Başkan Biden’dan.
Olarak rapor edildi ile Wall Street JournalMemorandum, ülkenin ulusal güvenlik sistemlerini korumak için iki faktörlü kimlik doğrulama (2FA) ve şifreleme gibi siber güvenlik uygulamalarının ve standartlarının gerekli olacağını zorunlu kılıyor. Bu, Savunma Bakanlığı’nın, FBI gibi istihbarat teşkilatlarının ve federal müteahhitlerin güvenliklerini henüz yapmamışlarsa yükseltmeleri gerekeceği anlamına gelir.
Esasen, Başkan Biden’in yeni muhtırası, ulusal güvenlik kurumlarının, geçen Mayıs ayında imzalanan bir yürütme emriyle sivil kurumlar için oluşturulan siber güvenlik standartlarına uymasını sağlıyor. Bu kurumların, ağlarındaki güvenlik sorunlarını tespit edebilen belirli bulut tabanlı teknolojileri ve yazılımları kullanmak gibi bir dizi siber güvenlik protokolünü de uygulaması gerekecek.
Bağlayıcı operasyonel direktifler
Uzun memorandum ayrıca NSA’ya, ulusal güvenlik sistemini işleten kurum ve kuruluşların hem bilinen hem de potansiyel siber güvenlik tehditlerine karşı korunmak için ek çaba göstermelerini gerektirecek bağlayıcı operasyonel direktifler yayınlama yetkisi veriyor.
ABD İç Güvenlik Bakanlığı (DHS), sivil hükümet ağları için geçerli olan bağlayıcı operasyonel direktifler yayınlama yetkisine de sahiptir. Aslında, Aralık ayında bu gücü, ajanslara Apache’nin Log4J yazılımındaki Log4Shell güvenlik açığını azaltma emri vermek için kullandı.
NSA tarafından yayınlanan bağlayıcı operasyonel direktifler, diğer devlet kurumlarının sistemlerini derhal yamalamak, sistemleri çevrimdışına almak veya Trump yönetiminin Kaspersky’nin antivirüs yazılımıyla 2017’de yaptığı gibi potansiyel olarak tehlikeli görülen yazılımları kaldırmak gibi adımlar atmasını gerektirebilir.
Aynı zamanda, mutabakat, ABD savunma ve istihbarat teşkilatlarının sınıflandırılmış ve sınıflandırılmamış sistemler arasında veri paylaşmak için kullandıkları araçları daha da güvenli hale getirmesini gerektirecek.
Umarım, NSA’nın yeni siber güvenlik gücü, ABD devlet kurumlarının ileride daha fazla veri ve güvenlik ihlaline kurban gitmesini önleyecektir.
Ayrıca altını çizdik en iyi güvenlik duvarı ve en iyi uç nokta koruma yazılımı
Üzerinden Wall Street Journal