|
美國軍方的大量武器系統(tǒng)有能力連接至計算機進行診斷試驗、軟件升級以及大量其它功能。 近年來，不斷有人批評美國軍方缺乏支撐武器系統(tǒng)安全的認(rèn)識和規(guī)劃。最近，預(yù)算編制者調(diào)配數(shù)百萬用于識別系統(tǒng)中的所有網(wǎng)絡(luò)漏洞。
美國空軍裝備司令部司令Ellen Pawlikowski在9月21日舉辦的美國空軍協(xié)會航空、航天和網(wǎng)絡(luò)大會上(Air Force Association’s Air, Space and Cyber Conference)表示，美國空軍已盡可能采用系統(tǒng)工程方法增強系統(tǒng)安全，并強化對網(wǎng)絡(luò)作戰(zhàn)計劃的理解。
Pawlikowski解釋道，最初有四條攻擊線用于識別并解決漏洞，但很快拓展為七條。
1. 任務(wù)線程分析
她表示，“我們的意思是，在空軍，真正要做到執(zhí)行任務(wù)。因此，不是將平臺焦點引入網(wǎng)絡(luò)，而是抓住任務(wù)焦點。因此，讓我們看看需要結(jié)合什么完成任務(wù)，之后沿著網(wǎng)絡(luò)漏洞出現(xiàn)的線程執(zhí)行。”
Pawlikowski稱，當(dāng)仔細(xì)查看執(zhí)行全球精確工具的任務(wù)線程時，網(wǎng)絡(luò)威脅無處不在。
第一條攻擊線還深入研究并用來識別這些鏈條中的所有漏洞。
2. 將安全融入未來武器系統(tǒng)
Pawlikowski表示，她希望能一開始就將網(wǎng)絡(luò)安全考慮在內(nèi)—包括武器的網(wǎng)絡(luò)彈性和硬化，因為不想之后再修復(fù)傷疤。
3. 提升、吸引并培養(yǎng)適當(dāng)?shù)木W(wǎng)絡(luò)專門知識
Pawlikowski表示，美國空軍希望吸納網(wǎng)絡(luò)安全專家和工程師。她還補充稱，這項服務(wù)包括培訓(xùn)項目，培養(yǎng)空軍士兵的網(wǎng)絡(luò)意識。教育旨在消除只是第24師空軍(24th Air Force)的觀點—空軍官方網(wǎng)絡(luò)組成部分。讓空軍每個人與網(wǎng)絡(luò)安全聯(lián)系起來并對網(wǎng)絡(luò)安全負(fù)責(zé)。
4. 提高武器系統(tǒng)的能力和彈性
她表示，其中一個關(guān)鍵事項是武器系統(tǒng)的靈活性和適應(yīng)能力。網(wǎng)絡(luò)威脅移動迅速，空軍必須具備響應(yīng)的能力。如果出現(xiàn)能否定使用GPS能力的網(wǎng)絡(luò)威脅，花10年時間更改飛機內(nèi)的GPS或?qū)Ш皆O(shè)備不實際。
因此，空軍的分支的活動之一是開放的任務(wù)系統(tǒng)，將啟用即插即用功能，不是未綁定至專用解決方案的功能，而是為某一武器系統(tǒng)開發(fā)內(nèi)容，并以較低的成本應(yīng)用至另一系統(tǒng)。
5. 創(chuàng)建通用架構(gòu)用于討論并理解安全
Pawlikowski描述了有多種多樣理解系統(tǒng)的術(shù)語和方法，因此這條攻擊線是建立通用安全環(huán)境，創(chuàng)建分類指導(dǎo)便于每個人熟悉通用詞匯并理解，從而以安全的方式呈現(xiàn)網(wǎng)絡(luò)系統(tǒng)的生命周期管理全貌。
6. 保護仍在使用的老舊系統(tǒng)
Pawlikowski指出，這條攻擊線通過第一條攻擊線中的網(wǎng)絡(luò)攻擊面回頭看看被識別的每個漏洞，并利用有限資源找到方法關(guān)閉當(dāng)前環(huán)境的攻擊面。
7. 情報
Pawlikowski解釋道，情報之所以重要的原因在于，在過去，防御建立在預(yù)估對手將要執(zhí)行的行動上，從而導(dǎo)致這樣的效果：“來吧，看他們是不是真能這樣做?”
她指出，在網(wǎng)絡(luò)空間，情報的重要性更加凸顯。需要將網(wǎng)絡(luò)情報作為解決方案理解威脅趨勢。
她表示，空軍正將分析師和工具部署到位獲取正確的信息捍衛(wèi)安全，防御并構(gòu)建工程工具和培訓(xùn)，所有這些努力旨在支撐其它攻擊線。
上海賽學(xué)專業(yè)提供 信息安全管理體系認(rèn)證,黃浦區(qū)、盧灣區(qū)、徐匯區(qū)、長寧區(qū)、靜安區(qū)、普陀區(qū)、閘北區(qū)、虹口區(qū)、楊浦區(qū)、寶山區(qū)、閔行區(qū)、嘉定區(qū)、浦東新區(qū)、松江區(qū)、金山區(qū)、青浦區(qū)企業(yè)做上門診斷。 |
