E安全5月15日讯 过去几年,黑客不断寻找系统中的漏洞以伺机利用,安全公司同时也在马不停蹄地修复这些漏洞,美国联邦政府机构和私营企业日益关注网络安全问题。越来越多的美国企业将数据库迁移至云服务器上,数据安全的重要性愈发凸显。

建立类NTSB网络安全监督新式

美国智库 R Street Institute 资深研究员保罗·罗森兹维格提出了一种基于美国国家运输安全委员会(NTSB)的网络安全监督新模式。

NTSB美国国家运输安全委员会

NTSB 是一个独立的美国政府调查机构,成立于1967年,总部设于华盛顿哥伦比亚特区。该委员会负责调查所有民航事故和其它类型的重大运输事故(包括铁路),例如航空事故、某些类型的高速公路事故、船舶和海洋事故、管道事故和铁路事故。

由于缺乏执法权力,NTSB 提出的任何建议都要由其它机构来执行,该委员会主要关注的是事故的原因和影响,侧重于调查而不是严格的监督。

NTSB权限范围

罗森兹维格表示,类似 NTSB 模式的出发点并不在于确定责任,而是调查事情经过和问题所在。NTSB 的唯一责任在于调查事故的原因,并提出解决方案,以防止事故再次发生。

在网络安全领域这个复杂的领域之中,取证尚处于初步阶段,且到处充斥着模棱两可的因素,因此黑客入侵常常难以确定归因。由于目前缺乏针对安全性的真正指标,因此第一步要先收集和评估数据,并可以必要的情况下进行监督。

罗森兹维格指出,在网络安全这个难以确定最终归因的领域,不需要经济效益过滤因素来过滤结论。因此,虽然成本/效益问题(网络攻击归因网络需要投入大量的财力)值得考虑,但他提出的可复制 NTSB 模式的解决方案,即关注了因果关系,同时也无需借助任何执法权力和命令来解决成本/效益问题。

罗森兹维格表示,NTSB 这类计算机网络安全委员会应负责调查分析事件,并提供建议以降低风险。虽然一个机构无法解决所有黑客入侵或网络安全事件,但有必要制定方案以明确和确定须要启动调查的重大事件,这与 NTSB 调查事故的方式类似。目前,在网络安全方面,可以启动调查的事件可能已影响了逾100万用户,或已经造成了严重损失。

为了更好地解决这类网络安全问题,美国众议员丹尼·赫克在2018年举行的听证会上询问是否有必要考虑成立网络安全委员会,而鉴于2017年全球发生了约5.3万起的网络安全事件,或促使大部分人给出肯定的答复。

声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。