الأمر التنفيذي الأمريكي للأمن السيبراني، للمورّدين

في 12 مايو وقّع الرئيس بايدن أمرًا تنفيذيًا لتحسين الأمن السيبراني الأمريكي. معظمه يخص الجهات الفيدرالية، لكن أجزاء منه ستصل إلى كل شركة تبيع برمجيات أو خدمات للحكومة، وغالبًا لاحقًا إلى الجميع.

الأجزاء التي تستحق المعرفة:

• التحقق الثنائي والتشفير للأنظمة الفيدرالية خلال أشهر.
• الثقة المعدومة (Zero Trust) كبنية مستهدفة.
• قواعد سلسلة توريد البرمجيات، بما فيها قائمة مكونات البرنامج (SBOM) التي توضح ما بداخل المنتج.
• التزامات إبلاغ عن الحوادث لمزوّدي الخدمات التقنية للحكومة.
• مجلس لمراجعة الأمن السيبراني يدرس الحوادث الكبرى، كتحقيقات حوادث الطيران.

إن كنت تبيع برمجيات فابدأ الآن: اعرف اعتمادياتك، وكن قادرًا على إنتاج SBOM، وأمّن خط البناء، وفعّل التحقق الثنائي في كل مكان. العملاء الكبار سيسألون، حكومة أو لا.