美国民主党参议员Maggie Hassan(新罕布什尔州)与John Cornyn(得克萨斯州)提议修订美国法律,明确将保护关键基础设施的网络安全行动纳入国民警卫队训练及护卫职责范围之内

两位参议员在本周三的提案中指出,“此类训练或相关职责可能包括由警卫队各下辖单位应各州州长要求执行网络安全行动或任务,以保护关键基础设施。”

他们要求将这部分职责纳入美国法典第32章中关于演习及野外训练的条款当中,这意味着国民警卫队的网络安全行动也将获得联邦政府提供的资金支持

根据法案草稿,“目前,国民警卫队在支持各州政府改善其网络防御能力方面仍然颇受限制。参议员提出的法案明确强调,各州一级政府有权要求国民警卫队向各州及地方政府机构提供网络支持服务。”

联邦和各州政府也将对国民警卫队进行联合监管,包括规定国民警卫队在各州及郡县设置的专职人员有权执行哪些任务。如果通过,国民警卫队在本轮总统大选中的网络安全监控工作,将符合“现役规定”中的条款。

Cornyn对参议院多数党领袖Mitch McConnell(肯塔基州)反对联邦政府上调总统选举安全预算(特别是关键基础设施相关保护预算)的论调表示支持,称此举可能导致安全保障工作彻底被联邦政府所接管。他之前虽曾支持过联邦政府扩大选举安全保障资金的主张,但也强调应配合权利限制,例如进行官员培训等。

Cornyn指出,“国民警卫队每天都在努力保护美国民众免受网络攻击的威胁,更重要的是,他们有权向努力保持网络安全的各州及地方一级政府提供支持。通过国民警卫队与各州及地区一级政府在网络基础设施改进方面的合作,我们能够保证美国始终领先恶意攻击者一步。”

新闻稿还指出,Hassan本人在新罕布什尔州遭遇勒索软件攻击之后,一直在与当地官员会面,并就下一阶段网络安全培训工作的筹备细则向当地国民警卫队进行了咨询。

她解释道,“网络攻击会严重危害我们的国家安全,导致电力中断,并威胁到医院及学校的正常运作。我们必须借助国民警卫队的力量,帮助我们像应对其他威胁一样抵御网络安全方面的冲击。我已经从新罕布什尔州政府官员处获悉了国民警卫队在提高网络弹性方面给予的帮助,此次提出的两党法案有望让美国各州仰仗国民警卫队强大的网络攻击防范能力,抢先一步将其根除。”

原文链接:

https://www.nextgov.com/cybersecurity/2020/10/new-bill-would-codify-states-ability-use-federally-funded-national-guard-cybersecurity/169443/

声明:本文来自互联网安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。