Директор ЦИСА-е хвали Аппле-ову безбедност и сугерише да Мицрософт и Твитер морају да се побољшају

Високи амерички званичник за сајбер безбедност позвао је компаније да преузму већи терет обезбеђивања својих услуга клијентима и сугерисао да би нови закон требало да их сматра одговорним за креирање и одржавање безбедног софтвера.

Директор Агенције за сајбер безбедност и инфраструктурну безбедност, Џин Истерли, назвао је Аппле позитивним примером одговорности и транспарентности за своје безбедносне праксе током говора у понедељак на Универзитету Карнеги Мелон.

Она је истакла Аппле-ово откривање да 95% корисника иЦлоуд-а омогућава вишефакторску аутентификацију или МФА, што је високо препоручена безбедносна мера која захтева од корисника да унесе код који се шаље на други уређај или налог док се пријављује ради заштите од хакери. Еастерли је рекао да је висока стопа усвајања резултат тога што је Аппле поставио МФА као подразумевани.

Чинећи то, Истерли је рекао: „Епл преузима власништво над безбедносним резултатима својих корисника.

Насупрот томе, Еастерли је рекао да су стопе усвајања МФА ниске у Мицрософту и Твитеру. Речено је да скоро четвртина Мицрософт-ових пословних корисника користи МФА, а мање од 3% корисника Твитера који га користе је „разочаравајуће“.

Она је, међутим, похвалила компаније за њихову транспарентност у објављивању бројева.

„Пружајући радикалну транспарентност око усвајања МСП-а, ове организације помажу да се истакне подразумевани императив безбедности“, рекла је Истерли у својим припремљеним коментарима. „Више би требало да следе њихов пример – у ствари, свака организација треба да захтева транспарентност у вези са праксама и контролама које усвајају добављачи технологије, а затим захтевају да се такве праксе усвоје као примарни критеријуми за прихватање пре куповине или употребе.

Истерли је сугерисао да би нови закон требало да „спречи произвођаче технологије да се одричу одговорности по уговору, да успоставе више стандарде за бригу о софтверу у идентификованим критичним инфраструктурним ентитетима и унапреде развој оквира безбедне луке за заштиту од компанија које носе одговорност које безбедно развијају и одржавају сопствене софтверских производа и услуга.”

Мајкрософт и Твитер нису одмах дали коментар.

Претплатите се на ЦНБЦ на ИоуТубе-у.

ПОГЛЕДАЈТЕ: Затвори Кључна реч: Бела кућа је озбиљна по питању сајбер безбедности