Η κυβέρνηση Μπάιντεν προχώρησε σήμερα Πέμπτη στην έκδοση εκτελεστικού διατάγματος για την κυβερνοασφάλεια, επιβάλλοντας νέα πρότυπα στις εταιρείες που πωλούν προϊόντα και υπηρεσίες στις κρατικές υπηρεσίες των Ηνωμένων Πολιτειών. Το διάταγμα θέτει αυξημένες απαιτήσεις διαφάνειας για τους παρόχους λογισμικού, με στόχο την ενίσχυση της ψηφιακής ασφάλειας της χώρας.
Η Άννε Νόιμπεργκερ, αναπληρώτρια σύμβουλος εθνικής ασφάλειας για την κυβερνοασφάλεια και τις αναδυόμενες τεχνολογίες, τόνισε σε ενημέρωση με δημοσιογράφους ότι το διάταγμα αποσκοπεί στη θέσπιση νέων κανόνων «για την ενίσχυση των ψηφιακών βάσεων της Αμερικής». Η ανάγκη για αυστηρότερα μέτρα είναι επιτακτική, καθώς οι κυβερνοεπιθέσεις έχουν προκαλέσει σοβαρές διακοπές λειτουργίας σε ομοσπονδιακές υπηρεσίες και ιδιωτικές επιχειρήσεις.
Το διάταγμα προβλέπει ότι οι εταιρείες που συνεργάζονται με την ομοσπονδιακή κυβέρνηση των ΗΠΑ θα πρέπει να αποδεικνύουν ότι οι διαδικασίες ανάπτυξης λογισμικού τους είναι ασφαλείς. Η Νόιμπεργκερ διευκρίνισε ότι θα δημοσιεύονται «στοιχεία ασφαλείας σε κυβερνητικό ιστότοπο προς όφελος όλων των χρηστών λογισμικού». Παράλληλα, η Γενική Υπηρεσία Διοίκησης (GSA) καλείται να καθορίσει πολιτικές που θα απαιτούν από τους παρόχους cloud να ενημερώνουν τους πελάτες τους σχετικά με την ασφαλή χρήση των υπηρεσιών τους.
Μια ακόμη καινοτομία του διατάγματος είναι η ετικέτα U.S. Cyber Trust Mark, που παρουσιάστηκε πρόσφατα από τον Λευκό Οίκο. Η ετικέτα αυτή θα βοηθά τους καταναλωτές να αξιολογούν τη συμμόρφωση συσκευών που συνδέονται στο διαδίκτυο με πρότυπα κυβερνοασφάλειας. Από το 2027, η ομοσπονδιακή κυβέρνηση θα αγοράζει μόνο προϊόντα που φέρουν την ετικέτα αυτή.
Επιπλέον, το διάταγμα ζητά από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) να εκδώσει κατευθυντήριες γραμμές για την ασφάλεια των ενημερώσεων λογισμικού.
Ωστόσο, δεν είναι ακόμη σαφές αν η νέα κυβέρνηση υπό τον εκλεγμένο πρόεδρο Ντόναλντ Τραμπ θα διατηρήσει το διάταγμα. Η Νόιμπεργκερ δήλωσε ότι η ομάδα κυβερνοασφάλειας της κυβέρνησης Μπάιντεν δεν έχει ακόμη συναντηθεί με την ομάδα που θα αναλάβει, αλλά εκφράζει την πρόθεσή της να συνεργαστεί κατά τη μεταβατική περίοδο. «Είμαστε πρόθυμοι να συζητήσουμε μόλις οριστεί η νέα ομάδα», σημείωσε χαρακτηριστικά.
