的证词对挑战进行了全面评

ARifulWA46

估并提出了具体的改进建议在动荡时期关键基础设施供应商有责任谨慎管理数百万美国人所依赖的服务说。数据揭示了网络成熟度的明显差异网络安全和基础设施安全局已经确定了美国的个关键基础设施部门包括金融服务能源供应商医疗保健制造以及水和废水处理设施。有些如金融服务组织是私人持有的资金充足的营利性实体不缺少聘请顶尖网络安全人才和购买同类最佳技术的资源。其他供应商如能源和运输供应商可能涉。

及所有领域一些是私人经营的另一些是公有的还有一 韩国 WhatsApp 号码列表 些是公私合作伙伴关系它们在可用资金和资源水平上存在很大差异。还有一些设施如水和废水处理设施由当地市政当局运营这些市政当局通常难以为基本服务提供资金更不用说寻找资源来吸引顶级网络安全专业人员加入他们的团队了。关键基础设施提供商的网络安全准备水平令人担忧。根据战略与国际研究中心和的一份报告基于来自全球多个国家包括美国的名决策者的调查结果的关键基础设施运营商。



甚至没有网络安全战略到位尽管的受访者认为他们已成为民族国家网络威胁的目标。自己的漏洞数据揭示了关键关键基础设施部门之间网络安全成熟度水平的明显差异。根据数据在金融服务组织和能源部门组织包括电力石油天然气和其他消耗性燃料的供应商中发现的每台设备的平均严重漏洞数量大致相同。我们的数据表明这两个行业的网络安全实践都相对成熟。金融服务和能源行业的组织修复严重漏洞平均需要天。与医疗保健和制造行业的组织相比这。