Hải quân Mỹ đã thành lập một đơn vị đặc nhiệm mới với mục đích bảo vệ mạng máy tính và cải thiện an ninh mạng trên các dịch vụ với tên gọi là Task Force Cyber Awakening, hoặc TFCA, các quan chức cho biết.
Được thành lập trong tháng tám năm nay, TFCA là một lực lượng 100 chuyên viên cho việc thiết lập các giao thức, xác định các lỗ hổng bảo mật, nâng cao nhận thức không gian mạng và củng cố an ninh và quyền truy cập mạng máy tính của Hải quân Mỹ, các nhà lãnh đạo giải thích.
"Nguồn gốc của việc này bắt đầu cách đây vài năm khi chúng tôi bắt đầu thấy rằng các rủi ro tính toán liên quan đến mạng đã thay đổi. Nếu xem xét về rủi ro và chúng ta có phân loại các rủi ro như thế nào với những thứ như các lỗ hổng, những hậu quả của việc khai thác những lỗ hổng, bạn sẽ thấy rằng hậu quả đang tiếp tục phát triển trong không gian mạng, "Matt Swartz, đội trưởng Task Force Cyber Awakening, nói.
Những hậu quả liên quan đến những cuộc tấn công công nghệ cao đang tăng lên một phần vì hệ thống vũ khí đang ngày càng dựa vào mạng internet, tạo ra một thành phần mạng lớn hơn nhiều để tạo nên nền tảng hoạt động, ông nói thêm.
"Chiến đấu hiện nay đang song hành với các hệ thống điều khiển. Trước đây mọi thứ đều tách riêng biệt. Thông qua hiện đại hóa, chúng tôi đã kết nối những thứ như hệ thống vũ khí và hệ thống điều khiển với mạng internet. Vì vậy, hiện nay, rủi ro với một thành phần là rủi ro với toàn bộ mạng lưới, " đại úy Kathy Creighton cho biết thêm.
Những cuộc tấn công của người Iran
Theo báo cáo của tờ thời báo Wall Street trong tháng 9 năm 2013, các tin tặc Iran đã thành công trong việc xâm nhập vào mạng nội bộ Quân đoàn Hải quân, một mạng nội bộ được sử dụng cho mục đích gửi email hay các chức năng nội bộ khác.
Mặc dù Swartz, Creighton và các quan chức Lầu Năm Góc khác đã không công khai xác nhận rằng vụ xâm nhập đã được thực hiện bởi người Iran, báo cáo WSJ trích dẫn các quan chức Mỹ nói rằng các tin tặc Iran đã xâm nhập vào NMCI. Báo cáo cũng cho biết các quan chức Mỹ không nghĩ rằng có bất kỳ thông tin quan trọng đã bị đánh cắp từ mạng NMC.
Mạng NMCI có hơn 700.000 người sử dụng tại hơn 2.000 địa điểm khác nhau. Các tin tặc đã có thể xâm nhập sâu vào mạng thông qua một số trang web có thể truy cập công khai của Hải quân Mỹ, báo cáo của WSJ cho biết.
Swartz thừa nhận việc xâm nhập, mà không chỉ rõ bất kỳ thủ phạm, và cho biết các lực lượng đặc nhiệm mới đã nhìn vào bài học được rút ra từ việc thực hiện các phản ứng quân sự Mỹ đến các sự cố - một nỗ lực được gọi là Chiến dịch Rolling Tide.
"Trong vài năm qua chúng tôi đã thấy những hành động liều lĩnh hơn rất nhiều của đối thủ. Chúng tôi đã đáp trả với sự cố NMCI và khi chúng tôi nhìn vào đó chúng tôi nhận ra chúng tôi có thể không thể phân nhỏ những phản ứng của chúng tôi. Chúng tôi bắt đầu làm đánh giá toàn bộ cấu trúc của chúng tôi, "Swartz cho biết.
Chiến dịch Rolling Tide liên quan đến một nỗ lực mạnh mẽ để bảo vệ cơ sở dữ liệu của chính phủ và cải thiện các giao thức bảo mật tổng thể cho mạng máy tính của Hải quân.
"Chiến dịch Rolling Tide khá rộng. Chúng tôi muốn chắc chắn rằng chúng tôi có thể phản ứng nhanh chóng với những loại sự cố trong tương lai, không chỉ để phát hiện ra chúng, nhưng để đối phó với chúng. Chúng tôi đã áp dụng những bài học được từ những mạng trong tổ chức kinh tế và những mạng có tính chiến thuật, áp dụng những nguyên tắc này cho tất cả những ngành trong Hải quân, "Swartz thêm.
Sứ mệnh Lực lượng đặc nhiệm Cyber Awakening
TFCA quan tâm đến việc thiết lập các chính sách và thủ tục quản lý truy cập và sử dụng mạng lưới Hải quân mạng. Đồng thời, lực lượng đặc nhiệm sẽ ưu tiên bảo vệ và xác định các bộ phận quan trọng nhất của mạng Hải quân trong chức năng hoạt động và nhiệm vụ - trong trường hợp khủng hoảng.
"Chúng tôi hiểu rằng chúng tôi không thẻ bảo vệ toàn bộ mạng lưới hệ thống. Đôi khi sẽ phải có những thỏa hiệp khó khăn mà bạn sẽ phải thực hiện. Trong tập đoàn của chúng tôi có những công ty con cực kì quan trọng, "Swartz giải thích.
Đồng thời, TFCA đang làm việc để hiểu rõ hơn để bảo vệ mạng và kết nối hệ thống chiến đấu. Một số biện pháp dự đoán sẽ được lực lượng đặc nhiệm sử dụng để cãi thiện sẽ là là "vệ sinh không gian mạng," một nỗ lực để tạo mật khẩu an toàn và thực hành sử dụng tốt hơn.
"Chúng tôi không chỉ nói về tường lửa, router và các cảm biến nhưng chúng tôi đang nói về những công việc hải quân truyền thống, các chiến dịch khác nhau, hệ phòng thủ, bộ phận giám định, nghiên cứu và các phận khác. Điều chúng tôi đang nhắc đến không đơn thuần chỉ là mạng C4SIR hay Mạng SIPRNet (Những giao thức mạng internet bị mật) . Chúng tôi muốn mở rộng bộ máy đó cho toàn bộ mạng lưới của Hải quân. Điều này bao gồm hệ thống chiến đấu, hệ thống kiểm soát và nền tảng CNTT, "Creighton nói.
Creighton cho biết đại diện từ tất cả năm bộ phận trong hệ thống hải quân đang tham gia vào TFCA như Naval Command Air và Naval Sea Systems Command. Ngoài ra còn có sự tham gia của lực lượng Hạm đội chỉ huy cũng như Hạm đội Thái Bình Dương và các khu vực khác của Hải quân, cô nói.
Nâng cao nhận thức tình huống không gian mạng và sự hiểu biết tốt hơn về thông tin mạng chia sẻ với nhau như thế nào là một yếu tố thiết yếu của chương trình nghị sự của lực lượng đặc nhiệm, Creighton thêm.
Những nỗ lực này có thể bao gồm một số giải pháp kỹ thuật phần cứng liên quan đến thiết kế để bảo vệ hoặc củng cố ranh giới giữa các hệ thống tốt hơn.
"Chúng tôi đang tạo ra quản lý cấu hình và khả năng nhúng trong mạng của chúng tôi. Nếu ai đó có thể xâm nhập qua ranh giới của bạn, bạn muốn có khả năng phát hiện ra chúng. Đây là về việc cung cấp các công nghệ có thể phát hiện ra những thâm nhập đó trong không gian của chúng ta và cung cấp công nghệ cho phép bạn để giảm thiểu những gì đang xảy ra, "Creighton nói.
Có một sự hình dung các hoạt động chung hoặc một khả năng để cải thiện cách giám sát mạng lưới cho phép chuyên gia xác định tốt hơn hành vi bất thường, cô nói.
Các TFCA cũng được đầu tư vào đào tạo các thủy thủ và nâng cao hiểu biết với hải quân và sự hiểu biết trung về mạng trong toàn lực lượng.
"Một phần của lực lượng đặc nhiệm của chúng tôi là đang nghiên cứu việc làm thế nào để toàn bộ thủy thủ đoàn và những người dân đều trở thành nhwuxng người giám hộ mạng? Làm thế nào để đào tạo họ? Đây là trách nhiệm của chúng ta, "Creighton giải thích.
VietSN © Sưu tầm
