Het Witte Huis heeft een ontmoeting tussen president Joe Biden en grote bedrijfsleiders bevestigd om manieren te bespreken om de cyberbeveiliging in de VS te verbeteren. De top resulteerde in verschillende maatregelen die werden aangekondigd door Apple, Google, Microsoft en Amazon om de veiligheid in de techindustrie te verbeteren.
Biden vaardigde in mei een decreet uit over het verbeteren van de cyberbeveiliging van de federale overheid en volgde dat in juli met een memo over het beschermen van kritieke infrastructuur in de VS. Bij de laatste poging zal het National Institute of Standards and Technology (NIST) samenwerken met de sector en andere partners om richtlijnen te ontwikkelen voor publieke en private entiteiten voor het bouwen van veilige technologie en het beoordelen van de beveiliging van technologie, inclusief opensourcesoftware. Microsoft, Google, IBM, Travelers en Coalition hebben toegezegd deel te nemen aan dit door NIST geleide initiatief.
De regering kondigde ook de formele uitbreiding aan van het Industrial Control Systems Cybersecurity Initiative naar een tweede grote sector: aardgaspijpleidingen. Eerder dit jaar werd een oliepijpleiding van Colonial Pipeline getroffen door een ransomware-aanval, waardoor het transport van benzine kwam stil te liggen. Het eerdergenoemde initiatief begon eerder dit jaar al met elektriciteitsbedrijven.
Nieuw programma bij Apple, Alphabet investeert USD 10 miljard
De bedrijfsinspanningen omvatten onder meer een nieuw programma bij Apple om continue beveiligingsverbeteringen in de hele technologietoeleveringsketen te stimuleren. Apple zal samenwerken met zijn leveranciers, waaronder meer dan 9.000 in de VS, om de massale acceptatie van multifactor-authenticatie, beveiligingstraining, herstel van kwetsbaarheden, gebeurtenisregistratie en respons op incidenten te stimuleren.
Google-moederbedrijf Alphabet heeft aangekondigd dat het de komende vijf jaar USD 10 miljard zal investeren om zero-trust-programma's uit te breiden, de softwaretoeleveringsketen te helpen beveiligen en opensource-beveiliging te verbeteren. Google heeft ook aangekondigd dat het 100.000 Amerikanen zal helpen bij het behalen van certificaten voor digitale vaardigheden.
IBM gaat mensen opleiden, Microsoft investeert USD 20 miljard en gaat overheidssystemen upgraden
IBM is van plan de komende drie jaar 150.000 mensen op te leiden in cyberbeveiligingsvaardigheden. Daarnaast zal het bedrijf samenwerken met meer dan 20 historisch zwarte hogescholen en universiteiten om Cybersecurity Leadership Centers op te richten om een meer divers cyberpersoneelsbestand te laten groeien.
Microsoft heeft aangekondigd dat het de komende vijf jaar USD 20 miljard zal investeren om de inspanningen om cyberbeveiliging 'by design' te integreren en geavanceerde beveiligingsproducten te leveren, te versnellen. Microsoft zal ook onmiddellijk USD 150 miljoen aan technische diensten ter beschikking stellen om federale, staats- en lokale overheden te helpen bij het upgraden van beveiligingsbescherming, en zal de samenwerking met communitycolleges en non-profitorganisaties voor cyberbeveiligingstraining uitbreiden.
Ook Amazon en verzekeraars nemen maatregelen
Amazon heeft aangekondigd dat het de training voor beveiligingsbewustzijn die het zijn werknemers aanbiedt, gratis beschikbaar zal stellen aan het publiek. Amazon zal alle houders van een Amazon Web Services-account ook zonder extra kosten een multifactorauthenticatie-apparaat bieden om te beschermen tegen cyberbeveiligingsbedreigingen zoals phishing en wachtwoorddiefstal.
Resilience, een aanbieder van cyberverzekeringen, heeft aangekondigd dat polishouders moeten voldoen aan een drempel van best practices op het gebied van cyberbeveiliging als voorwaarde om dekking te krijgen. Coalition, een andere aanbieder van cyberverzekeringen, heeft aangekondigd dat het zijn platform voor cyberbeveiligingsrisicobeoordeling en continue monitoring gratis beschikbaar zal stellen aan elke organisatie.
Code.org heeft aangekondigd dat het gedurende drie jaar meer dan drie miljoen studenten in 35.000 klaslokalen zal leren over cyberbeveiligingsconcepten. De groep Girls Who Code zal een microcredentialing-programma opzetten voor historisch uitgesloten groepen in de technologie. Het programma zal beurzen en vroege carrièremogelijkheden toegankelijker maken voor ondervertegenwoordigde groepen.
