Sắc lệnh hành pháp mới dự kiến sẽ được công bố trong những ngày tới, giữa bối cảnh nước Mỹ đối mặt với nhiều cuộc tấn công mạng lớn bị quy kết có nguồn gốc từ Trung Quốc.
Các cuộc tấn công gần đây đã nhằm vào cơ sở hạ tầng quan trọng, email của chính phủ, các công ty viễn thông lớn và gần nhất là Bộ Tài chính Mỹ.
Mỹ chuẩn bị siết chặt tiêu chuẩn bảo mật phát triển phần mềm. Ảnh: HST Đề xuất của Tổng thống Mỹ Biden yêu cầu các tiêu chuẩn nghiêm ngặt hơn đối với phát triển phần mềm bảo mật, khả năng xác minh độ đáp ứng tiêu chuẩn và quy trình toàn diện cho Cơ quan An ninh Mạng và Hạ tầng (CISA) đánh giá.
Theo đó, các nhà cung cấp sẽ phải cung cấp tài liệu phát triển phần mềm bảo mật để CISA đánh giá và xác nhận thông qua chương trình chứng nhận phần mềm của cơ quan này.
Tom Kellermann, Phó Chủ tịch cấp cao về chiến lược an ninh mạng tại công ty bảo mật Contrast Security cho biết, các quy định về chứng nhận này chưa đủ mạnh, song đây là động thái đáng “hoan nghênh” trong bối cảnh các mối đe dọa an ninh mạng ngày càng tăng.
“Tin tặc đã ở đây rồi”, Kellermann nói. “Chúng ta đang phải đối phó với một cuộc nổi dậy trên quy mô lớn nhằm vào cơ sở hạ tầng quan trọng và các cơ quan chính phủ”.
Một nội dung khác bao gồm yêu cầu phát triển các hướng dẫn để quản lý an toàn mã thông báo truy cập và khóa mật mã sử dụng trên các dịch vụ đám mây.
Theo Microsoft, các hacker đã lợi dụng khóa bảo mật để xâm nhập tài khoản email của các quan chức chính phủ hàng đầu của Mỹ hồi tháng 5 năm 2023.
Brandon Wales, Phó Chủ tịch chiến lược an ninh mạng tại công ty bảo mật SentinelOne, cũng là cựu quan chức cấp cao của CISA, cho hay chính phủ Mỹ và khu vực tư nhân đang đối mặt với rất nhiều mối đe dọa cần được giải quyết.
“Điều hợp lý là tiếp tục tìm cách tận dụng tối đa giá trị từ những năng lực đã được xây dựng trong suốt hai nhiệm kỳ qua”, Wales nói.