电子安全，2月20日，据报道，在太阳风供应链攻击调查的最新进展中，拜登政府正准备采取“行政行动”来解决暴露的网络安全问题。

美国副国家安全顾问安妮·纽伯格(Anne newberg)表示:“我们正准备推出一系列行政措施，以解决我们在审查SolarWinds供应链攻击时发现的安全漏洞。”调查人员认为，美国九个联邦机构和100个私营部门组织在这次袭击中受到威胁。

据调查，SolarWinds供应链的攻击是由黑客发起的，他们在SolarWinds Orion网络监控平台的更新版本中植入了一个名为“Sunburst”的后门。随后，该公司的18，000名用户下载了更新，其中一些人成为后续攻击的目标。

安妮·纽伯格还指出，从被黑客攻击的网络中彻底清除恶意代码需要几个月的时间，很难评估SolarWinds攻击的整个范围。她说，这些黑客从美国发起攻击，使美国政府难以进一步追踪他们的活动。

安妮·纽伯格没有详细说明白宫行政措施的具体内容，但网络安全专家指出，拜登政府可能会采取一些措施来解决黑客事件造成的网络安全问题。

汤姆·凯勒曼是美国网络安全战略的负责人，也是美国互联网调查咨询委员会的成员。他建议拜登政府调整联邦机构的结构，要求首席信息官直接向部长报告，以确保领导人能够及时获得关于网络威胁的信息。

此外，汤姆·凯勒曼(Tom Kellerman)表示，拜登政府还应呼吁跨联邦网络和为机构提供信息技术和网络服务的托管服务提供商进行网络威胁搜索，以便更好地检测安全漏洞，确定黑客入侵的方式。他补充说，白宫可以要求网络检测和响应平台必须与终端保护平台集成，以加强防御屏障。

汤姆·凯勒曼还呼吁拜登对应对黑客攻击负责的威胁组织做出回应。他说:“我建议Turla、Sandworm、APT28、APT29等黑客组织立即采取相应的网络对策。”据悉，这些黑客组织都与俄罗斯有关。

此前，拜登针对新疫情的1.9万亿美元救援计划包括90亿美元用于改善美国联邦政府的网络安全。其中，6.9亿美元将用于美国网络安全和基础设施安全局的一个项目，该项目旨在改善各政府机构之间的网络安全监测和事件应对。