安全
国家关键基础设施网络安全框架:CableLabs如何提供帮助亚博yabo888vip网页版
在过去的一年里，针对大型零售商、社交媒体网站和金融机构的网络攻击数量和频率显著增加。从身份盗窃、信用卡欺诈到拒绝服务，这些网络罪犯开始以微小但令人不安的方式扰乱我们的生活。当这些网络攻击进入电力、水、电和通信等关键基础设施领域时会发生什么?对我国关键基础设施的攻击可能会给数百万人带来灾难性的影响。
为了解决这些问题，奥巴马总统发布了一项行政命令去年旨在加强国家关键基础设施的网络安全。《行政命令》责成美国国家标准与技术研究所(NIST)开发一个自愿的网络安全框架国土安全部(DHS)帮助促进框架的采用，监管机构审查和评论与框架有关的法规。关键基础设施由政府和行业合作伙伴共同拥有和运营。为了满足网络安全需求，NIST、DHS和FCC需要与业界合作，携手完成这些任务。
在EO发布后的12个月里，NIST在全国各地举办了五次研讨会，并邀请私营企业、政府和学术界共同努力制定网络安全框架，以帮助提高国家关键基础设施的强度和弹性。该框架将基于行业标准和最佳实践，并从组织的顶层(c-suite)到底层解决网络安全能力问题。
亚博yabo888vip网页版CableLabs与几家电缆成员公司一起参加了所有NIST框架研讨会。电缆行业对框架设计中包含的流程和程序提供了输入和指导。他们将定期与NIST团队会面，讨论他们适用于有线电视行业的问题，并为解决这些问题提供方向。每次框架草案发布后，CableLabs和成员公司都会提供意见和修改建议。亚博yabo888vip网页版的第一个版本框架由NIST于今年2月发布，得到了业界和政府的一致好评，被认为是提高美国网络安全态势的重要第一步。
框架完成后，国土安全部启动了关键基础设施网络社区(C3.自愿计划。自愿计划包括三个主要活动:支持框架的使用，与行业和利益相关者的联系和沟通，以及对框架未来版本的反馈。国土安全部愿意与利益相关者合作，了解框架的使用和其他风险管理工作，并帮助制定实施框架的指导方针。他们将提供工具来帮助组织确定其当前的网络安全能力水平，并使用该框架来填补空白。然后，他们将从与行业的工作中吸取经验教训，并将其反馈到框架中，随着行业和技术的发展不断发展。
亚博yabo888vip网页版电缆实验室和其他电缆成员积极参与自愿计划，与国土安全部合作，为电缆行业发展框架，并提供在电缆行业使用框架的经验教训。
为了支持EO指令，FCC已指派第4工作组(WG4)专注于在通信部门使用和采用该框架通信安全、可靠性和互操作性委员会(CSRIC．WG4的目标是审查在CSRIC工作期间开发的最佳实践，并确定在支持框架方面是否存在任何差距或需要更新。该小组已分为四个小组，重点关注相互依存的倡议。这些子组是:分段通用实践框架对齐、业务安全管理、实现障碍和共享的生态系统责任。每个子小组将专注于他们的领域，但将相互协作。
第四工作组的第四届CSRIC正式启动会议于3月18日举行。亚博yabo888vip网页版电缆实验室和几家有线电视公司参与了CSRIC IV下的各个工作组。电缆实验室已被确定为联合主席，专注于中小型企业和使用该框架的障碍。我们将在各个子小组中工作，从中小型公司的角度提供每个领域的洞察力。
亚博yabo888vip网页版CableLabs将与我们的成员公司合作，帮助他们理解和使用框架策略，以帮助保护他们的网络和客户数据。我们将继续与NIST、DHS和FCC合作，就集成工作提供反馈，并帮助推动框架的发展。
有了这种团队合作，加上深思熟虑的领导，美国将能够保护其关键基础设施免受最近占据头条新闻的网络攻击。
作者:Susan Joseph, CableLabs的首席安全架构师亚博yabo888vip网页版