美国-借力Google、微软、AWS、资安公司推动网络防御计划

美国网络安全暨基础架构安全管理署（CISA）昨（5）日宣布，将结合Google、微软、AWS以及其他安全公司，发展强化美国网络安全的联合防御计划。

这项称为网络国防联合协同计划（Joint Cyber Defense Collaborative，JCDC）的行动，旨在结合美国联邦-、各州市等地方-、民间业者发展及推动美国网络防御运作的计划，以便预防并回应对美国的国家网络威胁。

参与JCDC计划首批的民间公司包括Amazon Web Service（AWS）、微软、Google Cloud、电信业者AT&T、Verizon、前身为CenturyLink的Lumen、资安及网络设备业者FireEye Mandiant、Crowdstrike及Palo Alto Networks。而和网络安全相关的-机关，包括国防部、美国网络作战指挥部、国安局、联邦调查局、司法部、国家情报总监办公室（Office of the Director of National Intelligence）等单位。

在建立网络国防计划的大目标下，JCDC工作包括设计和实施全国网络防御计划，这些公私部门成员将共享网络防御的知识和动态，实施协同行动以防范及降低网络入侵行动的影响，并且支援实际的联合网络防御行动。

这项计划是美国近月发生Colonial Pipeline、SolarWinds及Accellion，以及微软Exchange Server等公司系统遭国家骇客骇入后，造成包括油料供应短缺，以及系统客户被连累植入恶意程式，美国-宣布强化网络国防的实际行动。上个月白宫才联合欧盟及英国指出，“有高度信心”认定中国-是Exchange Server骇入行动的背后支持者。