白宫：网络安全的负担应由提供商承担

软件提供商将不得不开始更加认真地对待网络安全，拜登政府正在推动将责任归咎于提供这些在线工具的公司而不是个人用户。

老实说，过去几年科技行业在加强安全方面并没有做得很好。安全漏洞对于各种规模的公司来说，数据泄露已经成为常见现象，让普通人不得不收拾残局并应对后果。

不过，随着白宫宣布计划改变该国应对网络威胁的方式，这种情况可能不会持续太久。

国家网络安全战略要求软件提供商承担更多责任

白宫今天发布了国家网络安全战略，概述了政府应对美国持续的网络安全危机的几种方法。

该文件中最重要的措施指出，网络安全漏洞的责任将更直接地落在软件提供商的肩上，而不是个人用户的肩上，其理由是很难反驳的。

“责任必须放在最有能力采取行动防止不良结果的利益相关者身上，而不是放在经常承担不安全软件后果的最终用户身上，也不要放在集成到商业产品中的组件的开源开发人员身上。 ” – 国家网络安全战略

虽然这听起来像是很多技术术语，但其要点是，提供在线解决方案（无论是密码管理器还是社交媒体平台）的公司，当其系统遭到黑客攻击而牺牲日常用户的利益时，将承担更多责任。

软件提供商是否应该承担网络安全责任？

在大多数情况下，软件提供商都配备了整个 IT 部门、网络安全团队和丰富的资源来确保用户数据的安全。 不幸的是，这些企业没有采取必要的措施来加强网络安全，因为影响很大程度上传递给了用户而不是公司本身。 然而，白宫的这一新战略可能会严重改变这一状况。

“总统的战略从根本上重新构想了美国的网络社会契约。 它将重新平衡管理网络风险的责任，让那些最有能力承担风险的人承担。” – Kemba Walden，代理国家网络总监

简而言之，当软件提供商在安全问题上出现失误时，普通用户受到打击是没有意义的。 当然，密码管理器和防毒软件可以提供帮助，但在大多数情况下，个人无法在不安全的环境中保护其数据安全。