คณะกรรมการตรวจสอบซึ่งทำเนียบขาวจัดตั้งขึ้นเมื่อปีที่แล้วเพื่อตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่สำคัญ เรียกร้องให้รัฐบาลและภาคเอกชนลงทุนมากขึ้นในการรักษาความปลอดภัยซอฟต์แวร์โอเพนซอร์สที่สนับสนุนโครงสร้างพื้นฐานไอทีทั่วโลก
“รัฐบาลสหรัฐฯ เป็นผู้บริโภคซอฟต์แวร์รายใหญ่ และควรเป็นแรงผลักดันให้เกิดการเปลี่ยนแปลงในตลาดตามข้อกำหนดสำหรับความโปร่งใสของซอฟต์แวร์” รายงานจากคณะกรรมการตรวจสอบความปลอดภัยทางไซเบอร์ที่ได้รับการสนับสนุนจาก DHS ซึ่งประกอบด้วยเจ้าหน้าที่ของรัฐและผู้บริหารที่มีชื่อเสียงกล่าว บริษัทรักษาความปลอดภัยทางไซเบอร์
ช่องโหว่เฉพาะถิ่นที่คณะกรรมการตรวจสอบอยู่ในซอฟต์แวร์ที่เรียกว่า “Log4J” ซึ่งบริษัทเทคโนโลยีจาก Amazon ถึง IBM ใช้ในซอฟต์แวร์ของตน เจ้าหน้าที่สหรัฐคาดการณ์ว่าอุปกรณ์หลายร้อยล้านเครื่องทั่วโลกกำลังเผชิญกับข้อบกพร่องเมื่อมันถูกเปิดเผยต่อสาธารณะในเดือนธันวาคม
ข้อบกพร่องของ Log4J นั้นเป็นเรื่องง่ายสำหรับแฮ็กเกอร์ที่จะหาประโยชน์และเสนอจุดยืนที่อาจมีประโยชน์ในระบบคอมพิวเตอร์ซึ่งปิดระฆังเตือนในห้องประชุมคณะกรรมการและหน่วยงานรัฐบาลทั่วโลก ฝ่ายบริหารของ Biden สั่งให้หน่วยงานพลเรือนของรัฐบาลกลางทั้งหมดจัดการกับปัญหาอย่างรวดเร็ว คณะกรรมการ DHS ในวันพฤหัสบดีระบุว่าข้อบกพร่องนี้เป็น “ช่องโหว่เฉพาะถิ่น” โดยเน้นย้ำว่าระบบนิเวศของซอฟต์แวร์จะทนทานได้อย่างไร
แต่ในขณะที่มีรายงานของแก๊งแรนซัมแวร์และรัฐบาลจากจีนไปยังตุรกีที่ใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ การแฮ็กที่ส่งผลกระทบสูงที่นักวิเคราะห์บางคนคาดการณ์ไว้นั้นยังไม่เกิดขึ้นจริง
“ในขณะที่เขียน คณะกรรมการไม่ได้ตระหนักถึงการโจมตีบน Log4j ที่มีนัยสำคัญใดๆ บนระบบโครงสร้างพื้นฐานที่สำคัญ” คณะกรรมการที่ได้รับการสนับสนุนจาก DHS เขียน
คำแนะนำการอ่านบทความนี้ : บางบทความในเว็บไซต์ ใช้ระบบแปลภาษาอัตโนมัติ คำศัพท์เฉพาะบางคำอาจจะทำให้ไม่เข้าใจ สามารถเปลี่ยนภาษาเว็บไซต์เป็นภาษาอังกฤษ หรือปรับเปลี่ยนภาษาในการใช้งานเว็บไซต์ได้ตามที่ถนัด บทความของเรารองรับการใช้งานได้หลากหลายภาษา หากใช้ระบบแปลภาษาที่เว็บไซต์ยังไม่เข้าใจ สามารถศึกษาเพิ่มเติมโดยคลิกลิ้งค์ที่มาของบทความนี้ตามลิ้งค์ที่อยู่ด้านล่างนี้
ที่มาบทความนี้
