微软鼓励在 Nobelium 网络攻击中采用云计算

微软已经提出了需要做些什么来防止未来如此规模的网络攻击。

一篇博文由微软编写公司副总裁，客户安全和信任 Tom Burt 表示，公司一直在密切监视情况，防病毒软件与Microsoft 等解决方案相结合Defender for Office 365 正在检测和防范恶意软件。这就是为什么大量组织尽管成为目标却没有受到损害的原因。

Burt 提出的一个重要观点是，需要区分“像往常一样的间谍活动”（例如上周的 Nobelium 攻击）与“SolarWinds”和“ Colonial Pipelines ”等严重的网络攻击。因此，还需要更明确地区分如何应对此类活动。这位高管接着说：

[…] 我们必须努力阻止破坏性攻击。同样，本届政府已经采取了重要步骤。它将 SolarWinds 归咎于俄罗斯 SVR 情报机构的速度比美国此前公开将网络攻击归咎于外国的速度更快。它还对这种行为和其他行动实施了制裁——这是威慑必不可少的一步。是的，还需要做更多的工作。国际社会需要定义和同意更明确的民族国家行为规则，并且应对违反这些规则的明确和预期的制裁进行传达。例如，究竟什么是应该容忍的“照常进行的间谍活动”，这条线何时跨越？2018 年成立的巴黎网络空间信任与安全呼吁正在取得进展，我们希望美国现在加入。最近的联合国进程也产生了共识报告，这将进一步推动定义这些规则的国际努力，牛津进程召集了世界领先的国际法专家来定义国际法如何适用于网络空间。这些都是令人鼓舞的步骤。

最后，这家雷德蒙德科技巨头强调了过渡到云的重要性，其中提供商正在积极努力遵循最新的网络安全标准和管理工具。它还鼓励每个人在使用数字服务时都应至少启用两因素身份验证。伯特赞扬美国政府的网络安全行政命令，该命令强调公共和私营部门需要合作并加强不仅是政府工具的网络安全基础设施，还包括整个生态系统。这位高管称美国政府最近对网络安全的承诺“前所未有”，并表示应继续合作。