要約:

  • 新しいサイバーセキュリティの大統領令は、連邦ベンダーが従うべき安全なソフトウェア開発基準に歯を入れることを目指しています。
  • この大統領令には、新たな取り組みが含まれており、連邦のサイバー防衛をさらに中央集権化し、国家間ハッカーやランサムウェアグループへの制裁を強化し、デジタルアイデンティティ詐欺と人工知能技術のセキュリティを推進します。
  • 大統領令は特に中国を米国にとってサイバー空間で最も活発で持続的な脅威として言及し、米国当局がPRC関連の「Salt Typhoon」ハッキングに対応する中で登場しました。
  • 新しい大統領令は、連邦ソフトウェアベンダーが安全な開発プラクティスに従っていることの証拠を提出することを求める措置を指示しています。

感想:

新しいサイバーセキュリティの大統領令は、米国のデジタル基盤を強化し、連邦ベンダーのセキュアなソフトウェア開発基準への準拠を促進する重要な一歩となるでしょう。中国を含む外国のサイバー脅威に対処するための取り組みが強化される一方、新しい指令は米国のサイバーセキュリティを向上させることを目指しています。


元記事: https://federalnewsnetwork.com/cybersecurity/2025/01/biden-cyber-eo-seeks-proof-of-security-from-software-vendors/