英國將投資23億美元用于網絡安全 呼吁加強認證

英國政府最近宣布，作為其新的國家網絡安全戰(zhàn)略的一部分，到2021年，它將￡19億（23億$）投資于網絡安全努力。 英國國家網絡安全戰(zhàn)略是一個84頁的計劃，詳細說明政府將如何保衛(wèi)網絡空間，威懾對手，并發(fā)展新的安全能力。

這種防御策略的一部分包括更好地確保英國消費者的在線賬戶安全。 與許多其他實體一樣，英國政府正在研究超越傳統(tǒng)密碼的認證方法。

根據(jù)該戰(zhàn)略，英國政府將“投資于信任平臺模塊(TPM)等技術和新興行業(yè)標準，如FastIDentityOnline(FIDO)，這些技術不的密碼，而是使用用戶擁有的機器和其他設備進行身份驗證。 政府將測試創(chuàng)新的認證機制，以證明它們在安全性和整體用戶體驗方面可以提供什么。

信息安全事件報告政策

FIDO認證不是對用戶進行身份驗證的一種方法，而是側重于可能涉及藍牙、NFC、生物識別或語音識別等技術的非密碼方法。 FIDO聯(lián)盟的存在是為了幫助開發(fā)規(guī)范和認證可互操作的產品。

長期以來，科技行業(yè)的分析師和內部人士一直敦促企業(yè)通過移動密碼來確保產品和企業(yè)的安全。 早在2005年，當時的Gartner分析師AntAllan就說：“隨著對密碼的威脅不斷增加，密碼已經不夠了。” 在寫這篇文章的時候，那是11年多前的事了。

最近發(fā)生了許多高調的黑客攻擊，進一步突出了傳統(tǒng)密碼的安全問題。 來自FIDO聯(lián)盟的一份新聞稿指出，F(xiàn)ace book首席執(zhí)行官馬克·扎克伯格在2016年夏天的密碼困境中發(fā)表了一篇“財富”文章。

除了新的認證方法可能提供更好的安全性，F(xiàn)IDO新聞稿聲稱，它們也可以改善用戶體驗。 該版本引用的原因是，這些更新的方法比記住密碼更容易使用，而且它們“默認情況下是安全的”。

發(fā)布者說：“用戶不應該再需要輸入一次性代碼和/或處理額外的屏幕；相反，現(xiàn)代認證可以利用越來越多的可用設備，通過內置的FIDO‘單一手勢，多因素’認證技術，例如滑動指紋，自拍，觸摸安全密鑰。

目前，英國政府是FIDO聯(lián)盟成員及其政府。 英國驗證程序支持FIDO認證，新聞稿說。

聯(lián)合王國最近的舉措將以其2011年戰(zhàn)略為基礎，并將更多的重點放在網絡安全教育、網絡安全以及建立網絡安全中心以開發(fā)新產品和服務。

報告說：“我們對2021年的愿景是，英國安全、抵御網絡威脅，在數(shù)字世界中繁榮和自信?！?/p>