英國將投資23億美元用于網(wǎng)絡(luò)安全 呼吁加強(qiáng)認(rèn)證

英國政府最近宣布，作為其新的國家網(wǎng)絡(luò)安全戰(zhàn)略的一部分，到2021年，它將￡19億（23億$）投資于網(wǎng)絡(luò)安全努力。 英國國家網(wǎng)絡(luò)安全戰(zhàn)略是一個(gè)84頁的計(jì)劃，詳細(xì)說明政府將如何保衛(wèi)網(wǎng)絡(luò)空間，威懾對手，并發(fā)展新的安全能力。

這種防御策略的一部分包括更好地確保英國消費(fèi)者的在線賬戶安全。 與許多其他實(shí)體一樣，英國政府正在研究超越傳統(tǒng)密碼的認(rèn)證方法。

根據(jù)該戰(zhàn)略，英國政府將“投資于信任平臺模塊(TPM)等技術(shù)和新興行業(yè)標(biāo)準(zhǔn)，如FastIDentityOnline(FIDO)，這些技術(shù)不的密碼，而是使用用戶擁有的機(jī)器和其他設(shè)備進(jìn)行身份驗(yàn)證。 政府將測試創(chuàng)新的認(rèn)證機(jī)制，以證明它們在安全性和整體用戶體驗(yàn)方面可以提供什么。

信息安全事件報(bào)告政策

FIDO認(rèn)證不是對用戶進(jìn)行身份驗(yàn)證的一種方法，而是側(cè)重于可能涉及藍(lán)牙、NFC、生物識別或語音識別等技術(shù)的非密碼方法。 FIDO聯(lián)盟的存在是為了幫助開發(fā)規(guī)范和認(rèn)證可互操作的產(chǎn)品。

長期以來，科技行業(yè)的分析師和內(nèi)部人士一直敦促企業(yè)通過移動密碼來確保產(chǎn)品和企業(yè)的安全。 早在2005年，當(dāng)時(shí)的Gartner分析師AntAllan就說：“隨著對密碼的威脅不斷增加，密碼已經(jīng)不夠了?！?在寫這篇文章的時(shí)候，那是11年多前的事了。

最近發(fā)生了許多高調(diào)的黑客攻擊，進(jìn)一步突出了傳統(tǒng)密碼的安全問題。 來自FIDO聯(lián)盟的一份新聞稿指出，F(xiàn)ace book首席執(zhí)行官馬克·扎克伯格在2016年夏天的密碼困境中發(fā)表了一篇“財(cái)富”文章。

除了新的認(rèn)證方法可能提供更好的安全性，F(xiàn)IDO新聞稿聲稱，它們也可以改善用戶體驗(yàn)。 該版本引用的原因是，這些更新的方法比記住密碼更容易使用，而且它們“默認(rèn)情況下是安全的”。

發(fā)布者說：“用戶不應(yīng)該再需要輸入一次性代碼和/或處理額外的屏幕；相反，現(xiàn)代認(rèn)證可以利用越來越多的可用設(shè)備，通過內(nèi)置的FIDO‘單一手勢，多因素’認(rèn)證技術(shù)，例如滑動指紋，自拍，觸摸安全密鑰。

目前，英國政府是FIDO聯(lián)盟成員及其政府。 英國驗(yàn)證程序支持FIDO認(rèn)證，新聞稿說。

聯(lián)合王國最近的舉措將以其2011年戰(zhàn)略為基礎(chǔ)，并將更多的重點(diǎn)放在網(wǎng)絡(luò)安全教育、網(wǎng)絡(luò)安全以及建立網(wǎng)絡(luò)安全中心以開發(fā)新產(chǎn)品和服務(wù)。

報(bào)告說：“我們對2021年的愿景是，英國安全、抵御網(wǎng)絡(luò)威脅，在數(shù)字世界中繁榮和自信?！?/p>