Kibernetske tarče Pentagona

Kazalo:

Kibernetske tarče Pentagona
Kibernetske tarče Pentagona

Video: Kibernetske tarče Pentagona

Video: Kibernetske tarče Pentagona
Video: Nezdružljivo z življenjem [patološka nosečnost trisomija umetni splav] Pogumno! 2024, April
Anonim
Kibernetske tarče Pentagona
Kibernetske tarče Pentagona

V skladu z doktrino ameriške nadvlade je ameriška administracija določila novo strategijo za zaščito kibernetskega prostora, v kateri je jasno povedala, da se država ne bo obotavljala odzvati na kibernetske napade, če bo potrebno tudi z uporabo vojaške sile.

23. aprila letos Ameriški obrambni minister Ashton Carter je v svojem govoru na univerzi Stanford govoril o novi strategiji kibernetske varnosti in dejal: "Nasprotniki bi morali vedeti, da naša naklonjenost odvračanju in naša obrambna doktrina ne zmanjšujeta naše pripravljenosti za uporabo kibernetskega orožja, kadar je to potrebno. Poleg tega lahko v odgovor na dejanja v kibernetskem prostoru uporabimo druga sredstva."

Spomnimo, eden prvih ameriških kibernetskih napadov je bil izveden leta 1998, na začetku operacije na Kosovu. Nato so se ameriške obveščevalne službe povezale s komunikacijsko linijo, ki je združila sisteme zračne obrambe Srbije. Posledično se je na srbskih radarskih zaslonih začelo pojavljati na desetine lažnih ciljev. To je Natovim letalom omogočilo nekaznovano bombardiranje srbskih vojaških in civilnih ciljev.

ZDA so svoj prvi koncept kibernetskega prostora sprejele leta 2003. Leta 2005 je Pentagon priznal, da obstaja posebna enota, ki je namenjena tako obrambi ameriških računalniških omrežij kot izvajanju ofenzivnih operacij proti sovražnikovi informacijski infrastrukturi. Kasneje je bilo pripravljenih še več dokumentov, ki so urejali delovanje sil ameriške oblasti. Najnovejša strategija ameriškega ministrstva za obrambo je bila objavljena leta 2011.

Nova strategija ugotavlja, da državni in nedržavni akterji vse bolj drzno in nesramno delujejo proti Ameriki, da bi dosegli različne politične, gospodarske ali vojaške cilje. Strategija poudarja, da so ZDA najbolj ranljive na kibernetskem področju, na vojaškem, finančnem, gospodarskem in tehnološkem področju soočenj. V skladu s tem je bila postavljena naloga, da se preventivno odvrnejo kibernetske grožnje, torej v zarodku.

Eden najnovejših primerov strategije je napad na Sony Pictures novembra 2014. Napad je izvedla severnokorejska militantna računalniška enota v maščevanje za izid satiričnega filma o severnokorejskem diktatorju. Zaradi napada je bilo na tisoče računalnikov družbe onemogočenih in pridobljen je bil dostop do zaupnih poslovnih informacij družbe Sony. Hkrati so Severnokorejci ukradli digitalne kopije številnih neobjavljenih filmov in na tisoče zaupnih dokumentov, ki vsebujejo podatke o osebnem življenju in dejavnostih znanih ljudi, ki sodelujejo s Sony Corporation. Hkrati so zaposleni v podjetju Sony od hekerjev prejeli opozorila in grožnje o nadaljnjih kazenskih sankcijah proti njim, če korporacija vodi politiko posmehovanja Severne Koreje. Napad Severne Koreje na Sony je bil eden najbolj uničujočih in drznih napadov na korporacijo, ki deluje v ZDA.

Razvijalci nove kibernetske strategije izhajajo iz dejstva, da vse večja uporaba kibernetskih napadov kot političnega orodja odraža nevaren trend v mednarodnih odnosih. Zaradi ranljivosti v kibernetski varnosti vladnih struktur in podjetij je napad na ozemlje ZDA običajna in sprejemljiva stvar za nasprotnike ZDA.

Ministrstvo za obrambo ZDA v strategiji navaja vse večje dokaze, da poleg hekerskih napadov na ZDA obstajajo tudi državne in nedržavne strukture, ki poskušajo svoje izvidniške in bojne programe umestiti v kritično infrastrukturo in vojaška omrežja, tako da v primeru neposrednega spopada paralizira ameriško sposobnost ustreznega odziva na vsa agresivna dejanja.

Poleg zgoraj opisanih napadov so vse večji napad na industrijske sisteme SCADA, povezane z internetom, internetna omrežja stanovanjskega in komunalnega in energetskega sektorja v državi, pa tudi strežnike in omrežja, povezana s shranjevanjem zdravstvenih podatkov.

Dosežena raven programa ameriškim nasprotnikom omogoča, da prvič v zgodovini pridobijo učinkovita sredstva za izvajanje uničujočih, paralizirajočih napadov s posledicami, ki so za ZDA nesprejemljive.

Strategija poziva Ameriko, da se združi v ukrepih za zmanjšanje kibernetskih tveganj. Zvezna vlada, države, podjetja, organizacije itd. mora skrbno uskladiti prednostne naloge pri zaščiti sistemov in podatkov, oceniti tveganja in nevarnosti, pretehtane ob upoštevanju resničnih možnosti določiti višino naložbe, ki jo je mogoče porabiti za določene cilje. Hkrati namerava obrambno ministrstvo posebno pozornost nameniti ne le kibernetski varnosti, temveč tudi brezpogojno zagotoviti zmogljivosti ameriških oboroženih sil, vlade in podjetij za delo v degradiranem kibernetskem okolju, kjer je uporaba določene infrastrukture komponent in programske kode je nemogoče.

Strategija izrecno določa nalogo razvoja celovitih ukrepov za boj proti in po potrebi "uničenje sovražnika, ki si je upal v boj z ZDA v kibernetskem prostoru".

Strategija opredeljuje več ključnih področij kibernetske varnosti.

Izmenjava informacij in medresorsko usklajevanje. Da bi zagotovili varnost in napredek ameriških interesov po vsem svetu v kibernetskem prostoru, je Ministrstvo za obrambo zavezano, da bo z vsemi ustreznimi zveznimi organi ZDA izmenjavo informacij in usklajeno usklajevanje svojih dejavnosti o vrsti vprašanj kibernetske varnosti. Če bo na primer Ministrstvo za obrambo po svojih zmožnostih izvedelo za zlonamerno programsko opremo in dejanja, ki so lahko namenjena poškodovanju kritične infrastrukture Združenih držav, bo Ministrstvo za obrambo nemudoma delilo informacije in začelo ukrepati v povezavi s takimi strukture, kot sta Ministrstvo za domovinsko varnost in FBI. Ministrstvo za obrambo ZDA ponuja tudi vse potrebne informacije za zagotovitev, da se lahko druge vladne agencije najučinkoviteje branijo pred napadi hekerjev in vohunov. Ministrstvo za obrambo se zavzema tudi za oblikovanje enotne informacijske baze za priznavanje in odločanje o kibernetskih napadih na vladne agencije, za vzpostavitev enotnega sistema za upravljanje incidentov v prihodnosti.

Gradnja mostov z zasebnimi podjetji. Ministrstvo za obrambo ZDA vidi svojo primarno nalogo vzpostavljanje stikov in interakcijo z zasebnimi podjetji. Ministrstvo za obrambo nenehno izmenjuje informacije s ponudniki internetnih storitev, proizvajalci programske opreme, ki so potrebne za odporno odbijanje kibernetskih vdorov, ne le v zvezi z vladnimi agencijami, ampak tudi v poslovnem okolju.

Ustvarjanje zavezništev, koalicij in partnerstev v tujini. Ministrstvo za obrambo ZDA vzdržuje neposredne neposredne stike z zavezniki in partnerji ZDA v tujini, si prizadeva okrepiti različne vrste zavezništev in koalicij, med drugim obravnava vprašanja zaščite kritične infrastrukture, omrežij in baz podatkov. Strateško enotna koalicija, ki jo sestavljajo Združene države, mora na koncu oblikovati enoten kibernetski prostor. Zaščitena bo z ustreznimi akti o kolektivni obrambi.

Ministrstvo za obrambo ZDA ima tri glavne misije v kibernetskem prostoru:

Prvič, obrambno ministrstvo ščiti svoja omrežja, sisteme in baze podatkov. Odvisnost uspeha vojaških misij od stanja kibernetske varnosti in učinkovitosti kibernetskih operacij je leta 2011 spodbudila, da se kibernetski prostor razglasi za operativno območje oboroženih sil ZDA.

Ameriško obrambno ministrstvo se skupaj z obrambo pripravlja na delovanje v okolju, kjer je dostop do kibernetskega prostora ogrožen. Med hladno vojno je bila ameriška vojska pripravljena spopasti se z motnjami v komunikacijah, vključno z uporabo elektromagnetnega impulza, ki je izničil ne le telekomunikacijske linije, ampak tudi satelitska ozvezdja. Danes ameriška vojska oživlja te tradicije. Poveljniki so spet začeli izvajati razrede in vaje, kjer se dejavnosti enot odpravljajo v odsotnosti komunikacije in potrebne ravni komunikacije.

Drugič, obrambno ministrstvo ZDA se pripravlja na obrambo ZDA in njihovih interesov pred uničujočimi svetovnimi kibernetskimi napadi. Čeprav je doslej velika večina kibernetskih napadov namenjenih kraji podatkov, predsednik ZDA, Svet za nacionalno varnost in obrambno ministrstvo menijo, da je zelo verjetno, da bo sovražnik poskušal povzročiti največjo materialno škodo infrastrukturi Združene države, ne uporabljajo tradicionalnega orožja, ampak uporabljajo programsko kodo. Po navodilih predsednika ali obrambnega ministra lahko ameriška vojska izvaja in bo izvajala kibernetske operacije, katerih namen je odpraviti možnost bližnjega ali stalnega napada na ozemlje in prebivalce Združenih držav ter kršiti interese države v kibernetskem prostoru.. Namen preventivnih obrambnih ukrepov je preprečiti napad v popku in na tej podlagi preprečiti uničenje premoženja in izgubo življenj.

Ministrstvo za obrambo ZDA si prizadeva sinhronizirati lastne zmogljivosti z zmogljivostmi drugih vladnih agencij, katerih pristojnosti vključujejo odvračanje kibernetskih groženj. V okviru tega usklajevanja bo ministrstvo za obrambo sodelovalo z organi pregona, obveščevalno skupnostjo in državnim ministrstvom.

Strategija ugotavlja, da ima vlada ZDA omejeno in opredeljeno vlogo pri zaščiti države pred kibernetskimi napadi. Zasebni sektor je trenutno lastnik in upravljavec več kot 90% vseh omrežij in naprav v kibernetskem prostoru. Kibernetski prostor zasebnega sektorja je prva ameriška kibernetska obramba. Zato je eden najpomembnejših korakov za izboljšanje strateške varnosti Združenih držav v strategiji povečanje pozornosti in virov, ki jih podjetja usmerjajo k reševanju lastnih problemov kibernetske varnosti. Strategi predvidevajo, da velika večina kibernetskih napadov na ozemlju Združenih držav ne zahteva vključevanja sil zvezne vlade, da bi jih odbili, lahko pa jih uspešno odpravijo sile ameriških podjetij in korporacij.

Tretjič, po navodilih predsednika ali obrambnega ministra se ameriška vojska pripravlja na zagotavljanje zmogljivosti kibernetske podpore za načrte ukrepov ob nepredvidljivih dogodkih in vojaške akcije. V okviru te misije bi moralo biti ministrstvo za obrambo po navodilih predsednika ali obrambnega ministra sposobno za napadalne kibernetske operacije, vključno z zatiranjem sovražnih vojaških kibernetskih omrežij in onemogočanjem njihove kritične infrastrukture. Na primer, ameriška vojska lahko uporabi kibernetske operacije za prekinitev stalnega vojaškega spopada pod ameriškimi pogoji, za preprečitev sovražnikovih priprav na določena agresivna dejanja ali za preventivno preprečitev uporabe sile proti ameriškim interesom.

Ameriško kibernetsko poveljstvo (USCYBERCOM) lahko izvaja tudi kibernetske operacije v koordinaciji z drugimi vladnimi agencijami ZDA, da zadrži različne strateške grožnje na področjih, ki niso omenjena v tem dokumentu.

Da bi zagotovile, da internet deluje kot odprt in varen kibernetski prostor, nameravajo Združene države izvajati kibernetske operacije v skladu z Doktrino odvračanja, kadar koli in kjer koli to zahtevajo interesi Združenih držav, da zaščitijo človeška življenja in preprečijo uničenje lastnine. V strategiji se ofenzivne in obrambne kibernetske operacije imenujejo sestavni del svetovne obrambne politike.

Leta 2012 je obrambno ministrstvo začelo ustvarjati sile za kibernetsko misijo (CMF). CMF bo vključeval 6.200 vojakov, civilistov in strokovnjakov za tehnično podporo. Pomen CMF je primerljiv z ameriškim sistemom protiraketne obrambe.

CMF bo sestavljalo 133 ekip kibernetskih operaterjev. Njihove glavne prednostne naloge bodo: kibernetska zaščita prednostnih omrežij Ministrstva za obrambo pred prednostnimi grožnjami; zaščita ozemlja in prebivalstva države pred posebno velikimi in uničujočimi kibernetskimi napadi; integracijska funkcija v okviru oblikovanja kompleksnih skupin za izvajanje misij v primeru vojaških spopadov in izrednih razmer. Izvajanje teh prednostnih nalog naj bi potekalo z ustanovitvijo nacionalne misijonske skupine v okviru USCYBERCOM. V primeru vojaškega spopada ali izrednega stanja skupina prevzema usklajevanje in povezovanje prizadevanj kompleksnih skupin, ki delujejo neposredno na različnih bojiščih in v izrednih območjih. Leta 2013 je ministrstvo za obrambo začelo vključevati CMF v že uveljavljeno organizacijsko-poveljniško, načrtovalsko-proceduralno, kadrovsko, materialno (orožje) in operativno okolje ameriških oboroženih sil.

Kot je navedeno, sprejeta strategija izhaja iz predpostavke, da učinkovita kibernetska varnost predvideva tesno sodelovanje ministrstva za obrambo in drugih zveznih vladnih organov s podjetji, mednarodnimi zavezniki in partnerji ter državnimi in lokalnimi oblastmi. Strateško poveljstvo Združenih držav (USSTRATCOM) bo še naprej igralo ključno vlogo pri sinhronizaciji vseh teh prizadevanj.

Ministrstvo za obrambo ZDA v svoji strategiji za svoje misije kibernetskega prostora postavlja pet strateških ciljev:

Oblikovanje in vzdrževanje bojne pripravljenosti sil, ki izvajajo operacije v kibernetskem prostoru.

Zaščita informacijskih omrežij in podatkov Ministrstva za obrambo, močno zmanjšanje tveganja nepooblaščenega vstopa v ta omrežja.

Pripravljenost za obrambo ozemelj in prebivalcev Združenih držav ter vitalnih interesov države pred uničujočimi in uničujočimi kibernetskimi napadi.

Zagotavljanje kibernetskih enot s strojno opremo, programskim orožjem in človeškimi viri, ki so potrebni in zadostni za popoln nadzor nad stopnjevanjem možnih prihodnjih konfliktov in za zagotovitev v primeru kibernetskega spopada brezpogojno premoč ameriških kibernetskih enot v kibernetskem prostoru kot bojišču.

Zgradite in vzdržujte močna mednarodna zavezništva in partnerstva, ki bodo zajezili skupne grožnje ter okrepili mednarodno varnost in stabilnost.

Ključne kibernetske grožnje

Strategija ugotavlja, da je v letih 2013–2015. Direktor nacionalnih obveščevalnih služb Združenih držav je v svojih govorih večkrat imenoval kibernetske napade kot strateško grožnjo ZDA, s čimer jim daje prednost pred terorizmom. Strategi menijo, da so kibernetske grožnje na prvem mestu, ker potencialni nasprotniki in nedržavni tekmeci stopnjujejo agresivna dejanja, da bi preizkusili meje, do katerih so ZDA in mednarodna skupnost pripravljene dopuščati nadaljnje ofenzivne dejavnosti.

Strategija predvideva, da potencialni nasprotniki Združenih držav nenehno povečujejo naložbe v kibernetsko orožje in si hkrati prizadevajo prikriti njihovo uporabo, da bi verjetno zavrnili njihovo vpletenost v napade na cilje v Združenih državah. Najuspešnejši pri tem, po mnenju vodstva obrambnega ministrstva ZDA, Rusije in Kitajske, ki imata najnaprednejše ofenzivno in obrambno kibernetsko orožje. Hkrati pa po mnenju strategov med državama obstajajo razlike. Po mnenju strategov je mogoče ruske akterje v glavnem opredeliti kot kriminalne skupine, ki napade izvajajo v končni analizi zaradi pridobivanja koristi.

Ta poudarek na ruskih kibernetskih napadih v Združenih državah je podprt z množičnim poročanjem medijev. Tako je na primer ena od majskih številk revije Newsweek posvečena ruskim hekerjem, ki jih imenujejo najstrašnejše orožje v Rusiji. Res je, da članek ne govori neposredno o njihovih povezavah z državo.

Kar zadeva Kitajsko, je po besedah razvijalcev strategije vdor v državo. Velika večina kitajskih ofenzivnih kibernetskih operacij vključuje ciljno krajo intelektualne lastnine in poslovnih skrivnosti ameriških podjetij. Kitajski hekerji v državni lasti niso namenjeni le krepitvi kitajskih vojaških zmogljivosti, ampak tudi ustvarjanju prednosti za kitajska podjetja in kriminalizaciji zakonite konkurenčne prednosti ameriških podjetij. Iran in Severna Koreja imata po mnenju strategov precej manj razvit potencial kibernetske in informacijske tehnologije. Vendar so pokazali največjo stopnjo sovražnosti do ZDA in ameriških interesov v kibernetskem prostoru. Po podatkih ameriškega obrambnega ministrstva te države, za razliko od Rusije in Kitajske, ne oklevajo z uporabo žaljivega kibernetskega orožja v dobesednem pomenu besede, povezanega z uničenjem objektov in kritične infrastrukture na vojaškem in civilnem področju.

Poleg državnih groženj so se v zadnjem času močno okrepili nedržavni akterji, predvsem pa Islamska država. Teroristična omrežja niso omejena na uporabo kibernetskega prostora za novačenje borcev in širjenje informacij. Napovedali so svojo namero, da bodo v bližnji prihodnosti dobili na voljo uničujoče kibernetsko orožje in ga uporabili proti Ameriki. Resno grožnjo v kibernetskem prostoru predstavljajo različne vrste kriminalnih akterjev, predvsem finančne institucije v senci in hacktivistične ideološke skupine. Državne in nedržavne grožnje se pogosto združujejo in prepletajo. Tako imenovani domoljubni, neodvisni hekerji pogosto delujejo kot pooblaščenci potencialnih nasprotnikov v oboroženih silah in obveščevalnih agencijah, medtem ko nedržavni akterji, vključno s terorističnimi omrežji, dobijo vladno zaščito in po poročanju uporabljajo strojno in programsko opremo, ki jo financira vlada. Strategija ugotavlja, da takšno vedenje držav, zlasti neuspešnih, šibkih, pokvarjenih, otežuje in dražje zadrževanje kibernetskih groženj ter zmanjšuje možnosti za premagovanje stopnjevanja kibernetskega nasilja, kibernetskih groženj in kibernetskih vojn v elektromagnetnem okolju.

Distribucija zlonamerne programske opreme

Strategija temelji na dejstvu, da vzpostavljena in razširjena mreža globalne distribucije zlonamerne kode pomnoži tveganja in grožnje za Združene države. Dokument ugotavlja, da potencialni nasprotniki ZDA za ustvarjanje kibernetskega orožja porabijo milijarde dolarjev. Hkrati lahko zlonamerne države, nedržavne skupine različnih vrst in celo posamezni hekerji pridobijo uničujočo zlonamerno programsko opremo na črnem trgu računalnikov. Njegove količine rastejo hitreje kot svetovni promet z mamili.

Hkrati so državni in nedržavni akterji začeli lov na hekerje po vsem svetu, ki jih poskušajo zaposliti za vladne službe. Posledično se je razvil nevaren in nenadzorovan trg za hekersko programsko opremo, ki ne služi le stotinam tisoč hekerjem in stotinam kriminalnih skupin, ampak tudi potencialnim nasprotnikom ZDA in zlonamernim državam. Posledično so tudi najbolj uničujoče vrste ofenzivnega kibernetskega orožja vsako leto vse bolj dostopne vse širšemu krogu kupcev. Ministrstvo za obrambo ZDA verjame, da se bodo ti procesi še naprej razvijali, sčasoma pospešili in razširili.

Tveganja za obrambna infrastrukturna omrežja

Lastna omrežja in sistemi obrambne agencije so ranljivi za napade in napade. Nadzorni sistemi in omrežja kritičnih infrastrukturnih objektov, ki jih rutinsko uporablja ameriško obrambno ministrstvo, so prav tako zelo ranljivi za kibernetske napade. Ti objekti in omrežja so bistveni za operativno zmogljivost in učinkovitost ameriške vojske v konfliktih in izrednih razmerah. Ministrstvo za obrambo ZDA je pred kratkim doseglo določen napredek pri ustvarjanju proaktivnega sistema spremljanja kritičnih ranljivosti. Ministrstvo za obrambo je ocenilo prednost različnih telekomunikacijskih omrežij, infrastrukturnih objektov in njihovo stopnjo ranljivosti. Začelo se je izvajati posebne ukrepe za odpravo teh ranljivosti.

Poleg uničujočih uničujočih kibernetskih napadov kibernetski kriminalci ukradejo obveščevalne podatke in obveščevalne podatke od vladnih in komercialnih organizacij, povezanih z obrambnim ministrstvom ZDA. Žrtva številka ena hekerjev IP so izvajalci obrambnega ministrstva, oblikovalci orožja in proizvajalci. Nedržavni akterji so ukradli ogromno intelektualne lastnine, ki pripada ministrstvu za obrambo. Te kraje so izpodbijale strateško in tehnološko premoč ZDA in kupcem tatvin prihranile več milijard dolarjev.

Prispevki k prihodnji okoljski varnosti

Zaradi raznolikosti in množice državnih in nedržavnih akterjev, ki uporabljajo kibernetski prostor za vojaške, uničujoče in kriminalne namene, strategija vključuje številne strateške podprograme, ki zagotavljajo učinkovito odvračanje in v idealnem primeru odpravo groženj različnih akterjev v različnih segmentih elektromagnetnem okolju in z uporabo različnih orodij za uničevanje. Ministrstvo za obrambo, ki gradi svoje CMF, predvideva, da odvračanje, odvračanje in odpravljanje kibernetskih groženj ne bo omejeno le na kibernetski prostor. Celoten arzenal zmogljivosti Združenih držav bo uporabljen za iste namene - od diplomacije do finančnih in gospodarskih instrumentov.

Deanonimizacija je v strategiji opredeljena kot temeljni del učinkovite kibernetske strategije odvračanja. Anonimnost na spletu ustvarja koristi za zlonamerne vladne in nevladne akterje. Ministrstvo za obrambo ZDA in obveščevalna skupnost sta v zadnjih letih okrepila pravno in preiskovalno de-anonimizacijo interneta ter identificirala številne akterje, ki so pobegnili, odgovorne za kibernetske napade in druge načrte proti Združenim državam Amerike. Skupina programerjev, študentje itd. Bodo vključeni v to delo.

Strategija postavlja nalogo razvoja podrobnega, obsežnega programa ukrepov, ki bi omogočil neizogibno odgovornost za vsako kršitev ameriških nacionalnih interesov. Glavni instrumenti za zagotovitev takšne odgovornosti posameznikov ali skupin hekerjev bi morali biti odvzem njihove pravice, da kadar koli obiščejo Združene države, uporaba ameriškega prava zanje, zagotovitev njihove izročitve na ozemlje Amerike, pa tudi uporaba številne gospodarske sankcije proti posameznikom in skupinam hekerjev.

Združene države nameravajo aktivneje ukrepati v primerih kraje intelektualne lastnine. Aprila letos. Uradniki Združenih držav so Kitajsko opozorili na morebitna tveganja za strateško stabilnost kitajskega gospodarstva, če se bo država še naprej ukvarjala z obsežnim kibernetskim vohunjenjem. Hkrati je pravosodno ministrstvo obtožilo pet članov PLA zaradi kraje ameriškega premoženja, obrambno ministrstvo pa je šlo na ministrstvo za pravosodje z zahtevo, da opravi popolno revizijo kitajskih podjetij za uporabo ameriške intelektualne lastnine, ki ni pridobljena vendar so jih ukradli kitajski hekerji.

Nova strategija kibernetske varnosti ameriškega ministrstva za obrambo opredeljuje pet strateških ciljev in posebne operativne cilje.

Strateški cilj 1: Zgraditi in vzdrževati sile, sposobne za napadalne kibernetske operacije

Ustvarjanje kibernetskih sil. Glavna prednostna naloga ameriškega obrambnega ministrstva je vlaganje v zaposlovanje, strokovni razvoj in izboljšanje sposobnosti vojaških in civilnih strokovnjakov, ki sestavljajo CFM. Ministrstvo za obrambo ZDA bo svoja prizadevanja usmerilo v tri komponente, ki zagotavljajo rešitev tega problema: vzpostavitev stalnega sistema stalnega preusposabljanja in strokovnega razvoja vojaškega in civilnega osebja; pogodbe z vojsko in najem civilnih strokovnjakov CFM; največjo podporo zasebnega sektorja in zasebnega sektorja.

Vzpostavitev sistema kariernega razvoja. Kot del izvajanja strategije in v skladu s sklepom CFM iz leta 2013 bo obrambno ministrstvo ZDA vzpostavilo skladen sistem razvoja kariere za vse vojaško, civilno in vojaško osebje, ki je predano svojim delovnim nalogam in navodilom, ki ustrezajo poklicnim standardom.

Skrb za ameriško nacionalno stražo in rezervo. Ta strategija se od drugih razlikuje po svojem posebnem poudarku na čim boljši uporabi priložnosti za privabljanje uspešnih visoko usposobljenih podjetnikov na področju IT tehnologij, programerjev, razvijalcev itd. v redove ameriške nacionalne garde in rezerve. Na tej podlagi ameriško obrambno ministrstvo pričakuje, da bo znatno izboljšalo interakcijo ne le s tradicionalnimi izvajalci in univerzami, temveč tudi z visokotehnološkimi podjetji v komercialnem sektorju, vključno z zagonskimi podjetji. V današnjem okolju je ta odločitev ključna za obrambo Amerike v kibernetskem prostoru.

Izboljšano zaposlovanje in plačilo civilnega osebja. Poleg tekočega programa za povečanje plač visoko usposobljenega vojaškega osebja obrambno ministrstvo ZDA napoveduje program za privabljanje in zadrževanje z dvigom plač ter zagotavljanjem pokojninskih in drugih socialnih paketov za civiliste, vključno s tehničnim osebjem. Cilj ministrstva za obrambo je letos ustvariti plačne pogoje za civilno osebje, ki so konkurenčni najboljšim ameriškim podjetjem. To bo omogočilo privabljanje najbolj usposobljenega, visoko strokovnega civilnega osebja v vrste CFM.

Ustvarjanje tehničnih zmogljivosti za kibernetske operacije. Leta 2013 je ameriško obrambno ministrstvo razvilo model, ki vsebuje potrebna tehnična, programska in druga sredstva za zagotovitev uspeha bojnih nalog. O modelu so poročali predsedniku ZDA. Ključni deli modela so:

Razvoj enotne platforme. Na podlagi zahtev za določanje ciljev in načrtovanje bo obrambno ministrstvo ZDA razvilo podrobne naloge za oblikovanje integracijske platforme, ki v svojem okviru povezuje heterogene kibernetske platforme in kibernetske aplikacije.

Pospeševanje raziskav in razvoja. Ministrstvo za obrambo bo tudi z zmanjšanjem vojaškega proračuna razširilo in pospešilo inovacije na področju kibernetskega orožja in kibernetske varnosti. Ministrstvo za obrambo bo v te študije vključilo partnerje iz zasebnega sektorja na podlagi načel, določenih v tretji obrambni pobudi. Medtem ko se bodo prizadevanja osredotočila na reševanje sedanjih in prihodnjih problemov, bo ameriško obrambno ministrstvo kljub vsem proračunskim omejitvam še naprej povečevalo delež porabe za temeljne raziskave, ki bi dolgoročno morale zagotoviti ameriško superiornost.

Prilagodljivo poveljevanje in nadzor kibernetskih operacij. Ministrstvo za obrambo ZDA je v zadnjih letih doseglo pomemben napredek pri izboljšanju poveljevanja in nadzora misij. Odločilno vlogo pri tem je imela opustitev enostranskih hierarhičnih in omrežnih modelov v korist prilagodljivih nadzornih sistemov, ki zagotavljajo proaktiven odziv na izzive. USCYBERCOM in borilne ekipe na vseh ravneh bodo še naprej neusmiljeno prestrukturirali poveljevanje in nadzor na podlagi prilagodljivega modela.

Vseprisotna uporaba kibernetskega modeliranja in rudarjenja podatkov. Ministrstvo za obrambo ZDA bo v sodelovanju z obveščevalno skupnostjo razvilo sposobnosti uporabe potenciala Big Data in njegove obdelave, ki temelji ne le na statističnih, ampak tudi na drugih algoritmičnih jedrih, in tako povečalo učinkovitost kibernetskih operacij.

Ocena potenciala CFM. Primarna naloga je oceniti potencial borcev CFM, ko opravljajo bojne naloge v nepredvidenih okoliščinah.

Strateški cilj 2: Zaščititi informacijsko mrežo in zbirke podatkov Ministrstva za obrambo ZDA, zmanjšati tveganja za misije obrambnega ministrstva ZDA

Oblikovanje enotnega informacijskega okolja. Ministrstvo za obrambo ZDA ustvarja enotno informacijsko okolje, zgrajeno na prilagodljivi varnostni arhitekturi. Pri oblikovanju okolja se upoštevajo najboljše prakse na področju kibernetske varnosti in zagotavljanje sposobnosti preživetja tehničnih in informacijskih sistemov. Poenoteno informacijsko okolje bo ameriškemu obrambnemu ministrstvu, USCYBERCOM -u in vojaškim skupinam omogočilo ohranjanje celovite obveščenosti o omrežnih grožnjah in tveganjih.

Enotna varnostna arhitektura vam bo omogočila, da se osredotočite z zaščite posebnih, nepovezanih ločenih sistemov na večplastno, varno, enotno platformo in nameščene ciljne aplikacije in komponente.

Ministrstvo za obrambo ZDA načrtuje postopno uvajanje enotnega informacijskega okolja, ki temelji na integracijski platformi, saj večkrat vnaprej preveri ranljive sistemske module in uporabljene sisteme za šifriranje podatkov.

Ocenjevanje in zagotavljanje učinkovitosti spletnih informacij za obrambno ministrstvo ZDA. V okviru Ministrstva za obrambo bo vzpostavljeno enotno informacijsko omrežje (DoDIN). DoDIN bo v okviru USCYBERCOM in CFM sodeloval z informacijskimi sistemi drugih vojaških struktur in obrambnih podjetij.

Ublažitev znanih ranljivosti. Ministrstvo za obrambo bo agresivno zaprlo vse znane ranljivosti, ki predstavljajo veliko grožnjo za mreže ministrstva za obrambo. Poleg ranljivosti nič dni analiza kaže, da pomembna tveganja za ameriška vojaška omrežja predstavljajo znane, spregledane ranljivosti. Ministrstvo za obrambo v prihodnjih letih načrtuje oblikovanje in izvajanje avtomatiziranega sistema za popravljanje in odpravljanje ranljivosti, ki zajema trenutek njihovega pojavljanja.

Ministrstvo za obrambo Ocena kibernetskih sil. Ministrstvo za obrambo bo ocenilo sposobnost svojih sil za kibernetsko obrambo, da izvajajo prilagodljive in dinamične obrambne operacije.

Izboljšanje učinkovitosti servisnih služb Ministrstva za obrambo. Ministrstvo za obrambo bo dosledno zaostrovalo zahteve za ponudnike in ponudnike rešitev za kibernetsko varnost. Ministrstvo za obrambo bo ugotovilo, ali njihove rešitve izpolnjujejo merila Ministrstva za obrambo za zaščito omrežij pred ne samo znanimi, ampak tudi predvidljivimi grožnjami v kibernetskem prostoru. Preveril bo, ali imajo rešitve prostor za izboljšave in krepitev ob naraščajočih kibernetskih grožnjah omrežjem DoD.

Načrt obrambe in odpornosti v omrežju. Ministrstvo za obrambo bo še naprej načrtovalo dejavnosti za zagotovitev celovite zaščite omrežja. To načrtovanje bo izvedeno na podlagi natančne ocene prednostnih nalog premoženja in njihove trenutne stopnje ranljivosti.

Izboljšanje sistemov kibernetskega orožja. Ministrstvo za obrambo ZDA bo dosledno ocenilo in sprožilo pobude za razvoj ofenzivnega in obrambnega kibernetskega orožja. Nakup novih sistemov kibernetskega orožja bo strogo v okviru njihove skladnosti z vnaprej določenimi tehničnimi standardi. Pogostost in cikel nabave kibernetskega orožja bosta strogo ustrezala zahtevam življenjskega cikla izdelka.

Zagotavljanje načrtov kontinuitete. Ministrstvo za obrambo ZDA bo zagotovilo trajnost operacij z zagotavljanjem, da kritične operacije ostanejo neprekinjene, tudi v motenem ali degradiranem okolju. Vojaški načrti podjetij bodo v celoti upoštevali možnost potrebe po delu v degradiranem kibernetskem okolju, ko so nekateri elementi kibernetskih sistemov ali kibernetskih omrežij onemogočeni. Pri razvoju kibernetskih sistemov ameriškega obrambnega ministrstva bo posebna pozornost namenjena njihovi sposobnosti preživetja, podvajanju in fraktalnosti.

Rdeča ekipa. Ministrstvo za obrambo ZDA je razvilo posebne metode za preverjanje sposobnosti preživetja omrežij in komponent kritične infrastrukture ministrstva, USCYBERCOM in CFM. To pomeni redno izvajanje manevrov in simuliranje sovražnikovih napadov na omrežja in podatke Ministrstva za obrambo z namenom izdelave programske, strojne in osebne protiobrambe.

Zmanjšanje tveganja notranjih groženj. Obramba države je odvisna od zvestobe vojaškega in civilnega osebja njihovi prisegi, pogojev pogodbe in obveznosti varovanja državnih skrivnosti. Ministrstvo za obrambo ZDA je letos sprejelo številne ukrepe, namenjene predhodni identifikaciji groženj, zlasti v smislu osebja. Ministrstvo za obrambo ZDA uvaja sistem stalnega spremljanja vseh tokov informacij, ki omogoča proaktivno odzivanje na nastajajoče grožnje in dvomljive primere, ki bi lahko v prihodnosti predstavljali tveganje za nacionalno varnost države.

Izboljšano poročanje in odgovornost za varstvo podatkov. Ministrstvo za obrambo bo zagotovilo, da njegove politike v celoti temeljijo na zakonodaji Združenih držav in da so podatki popolnoma varni in do njih ne dostopajo tretje osebe. V okviru politike za izboljšanje varnosti podatkov bo ustanovljen Center za kibernetsko kriminaliteto Ministrstva za obrambo ZDA.

Krepitev standardov kibernetske varnosti. Ministrstvo za obrambo bo neomajno sledilo svoji politiki vključevanja zveznih standardov kibernetske varnosti in raziskav ter standardov razvoja in javnih naročil. Ministrstvo za obrambo bo v primerih, ko nekateri zvezni standardi ne izpolnjujejo zahtev oddelka, uvedlo svoje dodatne standarde kibernetske varnosti, da bi zagotovilo preživetje in neranljivost omrežij Ministrstva za obrambo.

Zagotavljanje sodelovanja z obveščevalnimi, protiobveščevalnimi in organi kazenskega pregona za preprečevanje, ublažitev in odzivanje na izgubo podatkov

Ministrstvo za obrambo bo skupaj z drugimi vojaškimi, obveščevalnimi in organi kazenskega pregona ustvarilo enoten sistem JAPEC. Ta sistem združuje vse zbirke oddelkov obveščevalne skupnosti in organov pregona o primerih nepooblaščenega dostopa do baz podatkov ali poskusih takšnega dostopa, vključno s časom, krajem, uporabljeno programsko opremo, pa tudi informacijami o ukradenih ali namenjenih kraji podatkov itd. Poleg tega bo zbirka podatkov vsebovala celoten profil identificiranih in / ali osumljencev in / ali verjetnih posameznikov in skupin, ki želijo pridobiti dostop do podatkov organizacij, ki vodijo v JAPEC.

V prihodnosti se načrtuje ustanovitev skupnih preiskovalnih in operativnih medagencijskih skupin mreže JAPEC.

Ministrstvo za obrambo uporablja protiobveščevalne zmogljivosti za obrambo pred vdori

Podsekretar za obrambo ZDA za obveščevalne zadeve bo skupaj z glavnim svetovalcem za kibernetsko oborožitev in kibernetsko varnost razvil strategijo za obrambnega ministra, da bo vojaške protiobveščevalne agencije vključil v preiskovanje kibernetskih incidentov in obrambo pred kibernetskimi kriminalci in kibernetskimi napadalci. Protiobveščevalna služba je v edinstvenem položaju, da odločno prispeva k premagovanju kibernetske vohunjenja. Trenutno je vojaško protiobveščevalno delovanje omejeno izključno na naloge zaščite oboroženih sil ZDA. Ministrstvo za obrambo bo v okviru novega koncepta zagotovilo sodelovanje vojaškega protiobveščevalnega delovanja z vsemi službami obveščevalne skupnosti ZDA in policisti na vseh ravneh. V okviru nove doktrine se obveščevalne agencije, podrejene ameriškemu obrambnemu ministru, prvič vključujejo v boj proti kibernetskemu kriminalu, kibernetskemu vohunjenju in drugim uničujočim dejanjem ne le proti ameriškim oboroženim silam, ampak tudi proti katerim koli vladnim strukturam. in zasebna podjetja v državi.

Podpiranje nacionalne politike proti kraji intelektualne lastnine

Ameriško obrambno ministrstvo bo še naprej sodelovalo z drugimi vladnimi agencijami ZDA pri reševanju groženj, ki jih kraja intelektualne lastnine v kibernetskem prostoru predstavlja kot njeno prvo prednostno bojno nalogo. Kot del koncepta Ministrstvo za obrambo uporablja vse svoje informacije, protiobveščevalne, izvidniške in bojne sposobnosti za odpravo tatvine intelektualne lastnine.

Strateški cilj 3: Pripravljenost na obrambo tal in vitalnih nacionalnih interesov ZDA pred množičnimi kibernetskimi napadi

Razvoj obveščevalnih podatkov, sistemov zgodnjega opozarjanja, napovedovanja in proaktivnega odziva na grožnje. Ministrstvo za obrambo bo v sodelovanju z agencijami v obveščevalni skupnosti še naprej aktivno delalo na izgradnji zmogljivosti in izboljšanju obveščevalnih podatkov pri zgodnjem opozarjanju, napovedovanju in proaktivnem odzivu na kibernetske grožnje. Namen tega dela bo poskusno odzvati se na kibernetska tveganja, povezana z možnimi kibernetskimi napadi in kibernetskimi grožnjami. Poleg tega bo obrambno ministrstvo ZDA v primeru različnih nepredvidenih okoliščin povečalo svoje obveščevalne zmogljivosti in zmogljivosti. Ministrstvo za obrambo v okviru lastnih obveščevalnih struktur aktivira smer kibernetske obveščevalne dejavnosti, kar zagotavlja čim bolj popolno zavedanje situacije na vseh stopnjah vodstvenega, političnega in bojnega cikla operacij.

Izboljšanje nacionalnega sistema civilne kibernetske zaščite. Ministrstvo za obrambo bo skupaj z medresorskimi partnerji usposabljalo in usposabljalo ustrezno osebje javnih, zasebnih, javnih organizacij, ameriških državljanov, ukrepe za boj proti kibernetskim operacijam različnih vrst, pa tudi ukrepe v okviru obsežnih kibernetskih napadov. Poleg tega ministrstvo za obrambo intenzivira svoje delo na vseh ravneh in v vseh komponentah z FEMA, katerega cilj je usklajeno proaktivno ukrepanje v izrednih razmerah, ko lahko telekomunikacijska omrežja in objekti iz takšnih ali drugačnih razlogov odpadejo ali poškodujejo.

V okviru preprečevanja uničujočih kibernetskih groženj in napadov bo obrambno ministrstvo okrepilo usklajevanje s FBI, NSA, CIA in drugimi agencijami. Rezultat tega dela bi morala biti vzpostavitev integriranega sistema, s katerim bi lahko predsednik Združenih držav odgovoril na teme kibernetskih napadov, ki so imele velike posledice za ozemlje Združenih držav ali nacionalne interese Združenih držav okoli svet.

Predvideno je, da bo DARPA povečala pozornost in po potrebi zagotovila dodatna sredstva za razvoj PlanX, programa za ustvarjanje strateškega kibernetskega orožja, ki temelji na celostnem razvojnem programu Ministrstva za obrambo.

Razvoj inovativnih pristopov k zaščiti kritične infrastrukture ZDA. Ministrstvo za obrambo bo aktivno sodelovalo z Ministrstvom za domovinsko varnost pri izvajanju razširjenega programa za zagotovitev brezpogojne kibernetske zaščite kritičnih infrastrukturnih objektov in omrežij v državi, s posebnim poudarkom na povečanju števila obrambnih udeležencev v kritični infrastrukturi.

Razvoj avtomatiziranih sredstev za izmenjavo informacij

Za izboljšanje splošne ozaveščenosti o razmerah bo ameriško obrambno ministrstvo skupaj z ameriškim ministrstvom za domovinsko varnost in drugimi oddelki razvilo integriran avtomatiziran sistem večstranske izmenjave informacij v ameriški vladi s poznejšo širitvijo sistema na vojaške izvajalce, državne in lokalne vlade, nato pa zasebni sektor na splošno. … Posledično bi bilo treba oblikovati enotno zaprto, integrirano omrežje po vsej državi, vključno z varnimi komunikacijskimi kanali in bazami podatkov, ki se posodabljajo na spletu, ter orodji za delo z njimi za analizo in napovedovanje kibernetske varnosti, kibernetskih groženj, kibernetskih napadov in kibernetskega kriminala.

Ocene kibernetskih groženj. Strokovna skupina za strateško poveljstvo ZDA o obrambni znanstveni skupini (USSTRSTCOM) bo v posvetovanju z Odborom načelnikov generalštabov in obrambnim ministrstvom ZDA ocenila sposobnost Ministrstva za obrambo, da prepreči poskuse vladnih in nevladnih akterjev. za izvajanje kibernetskih napadov velikega obsega in vpliva na in / ali v nasprotju z interesi Združenih držav. Hkrati pa tovrstni napadi vključujejo napade, ki vključujejo posledice (skupaj ali posamično), kot so: žrtve ali izguba sposobnosti za delo in možnost normalne življenjske dejavnosti Američanov; obsežno uničenje premoženja v lasti državljanov, zasebnih podjetij ali države; pomembne spremembe v ameriški zunanji politiki, pa tudi spremembe stanja v makroekonomiji ali kolapsi, spremembe trendov itd. na finančnih trgih.

Med analizo bi morala delovna skupina USSTRATCOM ugotoviti, ali ima obrambno ministrstvo ZDA in njegove strukture potrebne zmogljivosti za proaktivno odvračanje državnih in nedržavnih akterjev ter odpravo grožnje s takšnimi napadi.

Strateški cilj 4: Zgraditi in vzdrževati sposobne kibernetske sile in jih uporabiti za obvladovanje stopnjevanja kibernetskih konfliktov

Vključevanje kibernetskih ukrepov v celovite načrte. Ministrstvo za obrambo ZDA si bo neutrudno prizadevalo vključiti zmogljivosti kibernetskih enot, ne le v operacije kibernetskega prostora, ampak tudi kot del integriranih skupin, ki delujejo na vseh bojiščih - na kopnem, na morju, v zraku, vesolju in v kibernetskem prostoru. V ta namen bo obrambno ministrstvo ZDA skupaj z drugimi vladnimi agencijami, ameriškimi zavezniki in partnerji dosledno integriralo načrte kibernetskih operacij v splošne načrte celovitih ukrepov na različnih območjih dejanskih ali potencialnih sporov.

Funkcijo vključevanja kibernetskih skupin, kibernetskih sil in kibernetskih zmogljivosti v ukrepe vseh vej vojske in kompleksnih skupin bo opravljal USSTRATCOM. To povelje bo dalo priporočila predsedniku združenega načelnika štaba o distribuciji, povezavi in uporabi CNF.

Strateški cilj 5: Zgraditi in okrepiti mednarodna zavezništva in partnerstva za boj proti skupnim grožnjam ter povečati mednarodno stabilnost in varnost

Vzpostavitev partnerstev v ključnih regijah. Ministrstvo za obrambo bo še naprej sodelovalo s ključnimi zavezniki in partnerji pri izgradnji partnerskih zmogljivosti, kibernetske varnosti za skupno kritično infrastrukturo in ključnih virov. To delo bo izvajalo Ministrstvo za obrambo skupaj z drugimi vladnimi agencijami Združenih držav in predvsem z State Departmanom. Obrambno ministrstvo meni, da so Bližnji vzhod, južna in jugovzhodna Azija ter Evropa med prednostnimi regijami.

Razvoj rešitev za preprečevanje širjenja uničujoče zlonamerne programske opreme. Državni in nedržavni akterji si prizadevajo pridobiti uničujočo zlonamerno programsko opremo. Nenadzorovano širjenje tovrstnih programov in sposobnost destruktivnih akterjev, da jih uporabljajo, je eno največjih tveganj za mednarodni varnostni sistem, politiko in gospodarstvo. Ministrstvo za obrambo ZDA bo v sodelovanju z državnim ministrstvom ZDA, drugimi vladnimi agencijami, zavezniki in partnerji uporabilo vse najboljše metode, prakse in tehnologije, ki so mu na voljo za boj proti širjenju uničujoče zlonamerne programske opreme, odkrivanje nedržavnih, terorističnih, kriminalnih in drugih skupin ter zlonamernih držav, ki prispevajo k izdelavi in distribuciji tovrstnih programov. Poleg mednarodnih režimov bo ameriška vlada še naprej aktivno uporabljala nadzor nad izvozom, povezan s prenosom tehnologij z dvojno rabo itd.

Izvajanje kibernetskega dialoga ZDA s Kitajsko za krepitev strateške stabilnosti. Ministrstvo za obrambo ZDA bo s Kitajsko nadaljevalo razprave o kibernetski varnosti in kibernetskem kriminalu s posvetovalnimi obrambnimi pogajanji med ZDA in Kitajsko, vključno s kibernetsko delovno skupino. Namen tega dialoga je zmanjšati tveganja, povezana z napačnim dojemanjem vrednot in zakonodaje vsake države, ter preprečiti napačne izračune, ki lahko prispevajo k stopnjevanju in destabilizaciji. Ministrstvo za obrambo podpira vladna prizadevanja za krepitev zaupanja ZDA in Kitajske na novo raven. Hkrati bo obrambno ministrstvo ZDA še naprej izvajalo konkretne ukrepe za preprečitev, da bi Kitajska ukradla ameriško intelektualno lastnino, poslovne skrivnosti in zaupne poslovne podatke.

Upravljanje in strategija

Za dosego zastavljenih ciljev in reševanje nalog, opredeljenih v strategiji, je treba uporabiti vse sile in zmogljivosti Ministrstva za obrambo. Finančne zmogljivosti, ki jih bo moralo obrambno ministrstvo uporabiti za izvajanje te strategije, bodo v prihodnjih letih v veliki meri določale obraz sveta. Ministrstvo za obrambo bo učinkovito porabilo sredstva, jih uporabilo na najbolj premišljen in namenski način. Za to bo ministrstvo za obrambo sprejelo številne praktične ukrepe.

Uvedba delovnega mesta glavnega svetovalca obrambnega sekretarja za kibernetsko varnost. V zakonu o državni obrambi iz leta 2014 je kongres od ministrstva za obrambo zahteval, naj ministru za obrambo predstavi položaj glavnega svetovalca, ki usklajuje vojaške akcije v kibernetskem prostoru, izvaja ofenzivne in obrambne kibernetske operacije in kibernetske misije, razvija in kupuje strojno programsko opremo ter usposabljanje za CMF.. Poleg tega bo glavni svetovalec odgovoren za politiko in strategijo kibernetskega prostora Ministrstva za obrambo. Glavni kibernetski svetovalec bo vodil kibernetsko upravo Ministrstva za obrambo, pa tudi svet v nastajanju, Svet za kibernetske naložbe in upravljanje (CIMB). Ne bo zamenjal ali zamenjal obstoječih uradnikov na ministrstvu za obrambo. On bo edina oseba, odgovorna ministru za obrambo, kongresu in predsedniku za kibernetsko varnost v okviru ministrstva za obrambo in odbora načelnikov generalštaba.

Obsežna reforma in razvoj celotnega sistema kibernetske varnosti ZDA predvideva ustrezne ukrepe v tej smeri s strani naših državnih in zasebnih podjetij. Najprej je potrebna programska revizija informacijskih in analitičnih ter drugih sistemov, ki jih uporabljajo ruske vladne agencije in poslovne strukture na zvezni, regionalni in lokalni ravni. V okviru takšne revizije programske opreme je treba preveriti vse programske izdelke, tudi tiste, ki so jih ustvarila domača podjetja, za uporabo komponent in programskih rešitev ameriških korporacij v njih. Odločiti se je treba za zmanjšanje tveganja kibernetskih napadov in uhajanja informacij. Kibernetsko bojevanje, ki se vodi z vse večjo intenzivnostjo, ki nima začetka, konca, časa ali teritorialnih omejitev, je danes postalo resničnost. Prihodnost bo pripadla tistim, ki lahko v kibernetskem prostoru branijo svoje nacionalne interese.

Priporočena: