2 月 5 日消息，據(jù) The Verge 報道，美國國土安全部周四宣布成立一個新機構(gòu)網(wǎng)絡(luò)安全審查委員會 (CSRB)，以調(diào)查重大網(wǎng)絡(luò)安全事件。

這個 15 人的董事會將由來自 NSA、FBI 和 CISA 等機構(gòu)以及包括國防部和司法部在內(nèi)的政府部門的高級官員，以及來自谷歌、微軟和 Verizon 等公司的私營部門高管組成。

CSRB 的任務(wù)是調(diào)查影響政府和行業(yè)的重大網(wǎng)絡(luò)安全事件，并生成包含提高國家網(wǎng)絡(luò)安全彈性建議的報告。

CSRB?進行的第一次審查將集中在與 Log4j 庫相關(guān)的漏洞上，這是 2021 年 12 月由國內(nèi)阿里云團隊首次發(fā)現(xiàn)的一個嚴重且廣泛存在的安全漏洞。

隨后的報告將于 2022 年夏季發(fā)布，其中將包括對脆弱性的評估，包括威脅活動和已知影響，以及政府和私營部門為減輕其影響而采取的行動。它還將根據(jù)從處理 Log4j 漏洞中吸取的經(jīng)驗教訓(xùn)，為改進網(wǎng)絡(luò)安全政策提供建議。

國土安全部負責政策的副部長 Robert Silvers 將擔任 CSRB 的主席，谷歌的安全工程主管 Heather Adkins 將擔任副主席。