Loading...
Skip to main content

เว็บไซต์ต่างๆ ของ BSA ใช้คุกกี้เช่นเดียวกับที่เว็บไซต์อื่นๆ ใช้ เพื่อให้มั่นใจได้ว่าเว็บไซต์เหล่านั้นของ BSA ทำงานได้อย่างมีประสิทธิภาพ และเพื่อให้เกิดผลการใช้งานที่ดีที่สุดเท่าที่จะเป็นไปได้แก่ผู้ใช้ ท่านสามารถเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการใช้คุกกี้ของ BSA และวิธีการเปลี่ยนแปลงการตั้งค่าเกี่ยวกับคุกกี้ในเบราเซอร์ของท่านได้ในประกาศนโยบายเรื่องคุกกี้ของ BSA จากการที่ท่านยังคงใช้งานเว็บไซต์นี้ต่อไปโดยไม่เปลี่ยนแปลงการตั้งค่าของท่านเกี่ยวกับคุกกี้ ถือว่าท่านได้ให้ความยินยอมต่อการใช้คุกกี้ของ BSA

X

JUL 08, 2021 | US

NIST Defines ‘Critical Software,’ Implications to Follow

Government Technology, July 8, 2021

By Jule Pattison-Gordon

The White House likely expects forthcoming EO-critical security standards to ripple out to the wider software landscape, beyond just government procurements, according to Henry Young, who previously worked at NIST and now is director of policy at the Software Alliance (BSA), a US-headquartered international software industry advocacy group. The idea is that vendors working for the federal government will simply follow these rules for all their products, making safer products more easily available to everyone.

Should security rules be too rigid, however, vendors might instead create compliant products for the federal government and less secure alternative versions to sell to the general public, Young told GT. He did not see significant risks of this happening, he said.

Aaron Cooper, BSA vice president of Global Policy, told GT that the security requirements NIST settles on will need to be flexible enough to ensure the guidance stays relevant and useful for the long term. Overly prescriptive rules may make sense for the present day but won’t keep up as technology and risks evolve.

For example, a hypothetical policy requiring software verify users via four-digit PINs would be wise 20 years ago but become a liability if it were still in place today, because it would prevent use of biometric or multifactor authentication, Cooper said.

Read More >>

Original Posting: https://www.govtech.com/security/nist-defines-critical-software-implications-to-follow

เกี่ยวกับบีเอสเอ

บีเอสเอ | กลุ่มพันธมิตรซอฟต์แวร์ (www.bsa.org)เป็นหน่วยงานชั้นนำที่ให้การสนับสนุนอุตสาหกรรมซอฟต์แวร์ระดับโลกแก่รัฐบาลประเทศต่างๆ และในตลาดสากล ซึ่งมีสมาชิกกลุ่มบริษัทนวัตกรรมใหม่สุดของโลก ที่มีการสร้างซอฟต์แวร์โซลูชันที่จุดประกายความสดใสทางเศรษฐกิจและพัฒนาชีวิตสมัยใหม่

บีเอสเอมีสำนักงานใหญ่ตั้งอยู่ที่กรุงวอชิงตัน ดี.ซี. และมีการดำเนินงานในประเทศต่าง ๆ มากกว่า 30 ประเทศทั่วโลก บีเอสเอริเริ่มแผนงานปฏิบัติตามข้อกำหนดที่ส่งเสริมการใช้ซอฟต์แวร์ที่ถูกกฎหมาย และสนับสนุนนโยบายสาธารณะที่บ่มเพาะนวัตกรรมด้านเทคโนโลยีและขับเคลื่อนเศรษฐกิจดิจิทัลให้เติบโต

ติดต่อสื่อ

Anna Hughes

Telephone: 202-530-5177
อีเมล: annah@bsa.org

Riley McBride Smith

Telephone: 202-591-1125
อีเมล: Riley@allisonpr.com

For Media Inquiries

อีเมล: media@bsa.org

ติดต่อสื่อ

Anna Hughes

Telephone: 202-530-5177
อีเมล: annah@bsa.org

ติดต่อสื่อ

Christine Lynch

อีเมล: christinel@bsa.org

CONTACTO DE PRENSA

Anna Hughes

Telephone: 202-530-5177
อีเมล: annah@bsa.org