美國空軍CISO談未來網(wǎng)絡(luò)防御的關(guān)鍵性創(chuàng)新方向

責(zé)任編輯:editor004

2017-08-21 11:22:57

摘自:E安全

美國空軍首席信息安全官彼特·金姆在2017年FCW網(wǎng)絡(luò)安全峰會(huì)上表示,網(wǎng)絡(luò)空間保護(hù)工作的前沿戰(zhàn)線并非合規(guī)性保障,而在于實(shí)現(xiàn)敏捷性與創(chuàng)新性。

 美國空軍首席信息安全官彼特·金姆在2017年FCW網(wǎng)絡(luò)安全峰會(huì)上表示,網(wǎng)絡(luò)空間保護(hù)工作的前沿戰(zhàn)線并非合規(guī)性保障,而在于實(shí)現(xiàn)敏捷性與創(chuàng)新性。

1.jpg

美國空軍首席信息安全官彼特·金姆

金姆解釋稱,這種新型網(wǎng)絡(luò)安全實(shí)現(xiàn)方式被稱為“網(wǎng)絡(luò)安全倡議”?;旧希浯碇绹哲娤M軌蛟诰W(wǎng)絡(luò)空間防御層面實(shí)現(xiàn)自我思考并建立創(chuàng)新型解決方案,而非簡單從現(xiàn)有方案中作出選擇。這一點(diǎn)對(duì)于身處作戰(zhàn)一線的前沿作戰(zhàn)人員顯得尤為重要。

金姆強(qiáng)調(diào)稱,“合規(guī)性固然非常重要,但也應(yīng)當(dāng)考慮到無法滿足成百上千項(xiàng)控制要求、未能及時(shí)安裝補(bǔ)丁等情況。這一切應(yīng)該在網(wǎng)絡(luò)層面實(shí)現(xiàn),同時(shí)保證作戰(zhàn)人員能夠?qū)W⒂谧约旱娜蝿?wù)。我們正努力幾飛行員們傳達(dá)這樣的信息……思考如何在網(wǎng)絡(luò)空間內(nèi)利用創(chuàng)新成果實(shí)現(xiàn)安全保護(hù)。”

而在鼓勵(lì)邊緣網(wǎng)絡(luò)位置的作戰(zhàn)人員自行思考解決辦法的同時(shí),該項(xiàng)計(jì)劃也設(shè)定了一項(xiàng)戰(zhàn)略支柱。

首先就是態(tài)勢感知

金姆指出,“攻擊活動(dòng)將不斷變化……且變得越來越復(fù)雜。如果大家缺少基本的信息、數(shù)據(jù)、任務(wù)計(jì)算機(jī)以及空軍任務(wù)執(zhí)行所必需的態(tài)勢感知能力,那么接下來的工作無疑是盡快解決這一空白。我們需要建立起網(wǎng)絡(luò)作戰(zhàn)空間內(nèi)的態(tài)勢感知能力。”

與此同時(shí),對(duì)美國空軍網(wǎng)絡(luò)空間內(nèi)資產(chǎn)的認(rèn)知對(duì)于確保這些資產(chǎn)的安全性與可靠性同樣非常重要。金姆解釋稱,其中具體包括網(wǎng)絡(luò)、服務(wù)器以及操作系統(tǒng)等諸多要素。必須檢查一切要素之內(nèi)是否存在安全漏洞,并在必要時(shí)安裝修復(fù)補(bǔ)丁、部署傳感器或者實(shí)施其它更新。

第三項(xiàng)與第四項(xiàng)支柱則專注于網(wǎng)絡(luò)防御體系中的人為因素。金姆強(qiáng)調(diào)稱,網(wǎng)絡(luò)防御方應(yīng)根據(jù)其具體職責(zé)取向接受培訓(xùn),且各領(lǐng)導(dǎo)者亦必須能夠通過直接指揮與控制鏈路引導(dǎo)這些職責(zé)集合。

這意味著網(wǎng)絡(luò)安全將超越安全監(jiān)管合規(guī)范疇,而進(jìn)一步邁入作戰(zhàn)前沿位置。如果網(wǎng)絡(luò)防御小隊(duì)能夠?qū)W⒂诒Wo(hù)F-22戰(zhàn)機(jī),那么這部分資產(chǎn)才能夠真正保證完成既定任務(wù)。

金姆進(jìn)一步解釋道,“我們告知飛行員,他們的工作在于保護(hù)網(wǎng)絡(luò)空間邊緣位置的具體任務(wù)。存在于邊緣位置的一切都可能會(huì)對(duì)任務(wù)自身的安全性水平造成影響。我們將把網(wǎng)絡(luò)防御者們部署在邊緣位置,同時(shí)為其提供各類復(fù)雜工具以實(shí)現(xiàn)網(wǎng)絡(luò)空間之內(nèi)的保護(hù)職責(zé)。”

最后一項(xiàng)戰(zhàn)略性支柱為,美國空軍在網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)新速度必須超越其它敵對(duì)方。簡而言之,這要求美國空軍拋棄傳統(tǒng)系統(tǒng)。網(wǎng)絡(luò)空間內(nèi)的各敵對(duì)方正在迅速發(fā)展,這無疑壓縮了實(shí)施新型技術(shù)決策的可行空間。因此金姆強(qiáng)調(diào)稱,過時(shí)的制度必須為此讓路。

美國空軍CISO談未來網(wǎng)絡(luò)防御的關(guān)鍵性創(chuàng)新方向-E安全

網(wǎng)絡(luò)安全倡議的執(zhí)行工作仍在逐步推進(jìn)當(dāng)中,而今年剛剛啟動(dòng)的網(wǎng)絡(luò)文化倡議將為其提供協(xié)助。金姆指出,目前正在進(jìn)行的審查與廢除空中無關(guān)指令的進(jìn)程也將為網(wǎng)絡(luò)創(chuàng)新工作的實(shí)現(xiàn)帶來巨大助益。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)