美国通过可协助组织对抗网络攻击的法案

美国参议院在上周通过了由Rob Portman与Maggie Hassan两名参议员在今年初所提出的《国土安全部网络狩猎与安全事件应变法案》(Department of Homeland Security (DHS) Cyber​​Hunt and Incident Response Teams Act),将要求DHS的安全团队协助政府及其它私人企业避免网络攻击,也应在这些组织遭到攻击时协助缓解。

DHS原本就有许多与网络安全相关的任务,新法案要求DHS必须设立网络狩猎与网络事件应变两个安全团队,以永久协助政府机关、重大基础设施与私人企业来对抗网络攻击,也要求相关团队必须广邀私人企业的安全专家,以提供非政府角度的专业意见。

而不管是地方政府或是非联邦政府的组织都能在网络攻击事件中,请求相关团队提供协助。

Portman与Hassan表示,随着网络威胁变得更普遍,让地方政府到联邦政府都能够取得强化其网络安全的资源,是非常重要的;该法案将可协助组织降低网络风险,并协助网络架构从攻击中恢复。

另一名参议员Chuck Schumer则进一步提及了近来困扰美国地方政府与各级学校的勒索软件攻击,指出当计算机感染勒索软件时,除非支付赎金,否则便得耗费庞大的成本来恢复,让黑客得以挟持计算机系统来勒索企业、个人或组织。

该法案将等待众议院的表决通过之后才会送交川普总统签署。