搜索

[16506] 2021-03-03_NYCTF五大建议解读：美国网络安全备战能力的“幕后推手”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-03_NYCTF五大建议解读：美国网络安全备战能力的“幕后推手” N Y C T F 五 大 建 议 解 读 ： 美 国 网 络 安 全 备 战 能 力 的 “ 幕 后 推 手 ” k i r a z h o u   F r e e B u f   2 0 2 1 - 0 3 - 0 3 美 国 正 在 迫 切 加 强 企 业 和 政 府 机 构 在 网 络 安 全 方 面 的 协 作 ， 而 美 国 正 在 迫 切 加 强 企 业 和 政 府 机 构 在 网 络 安 全 方 面 的 协 作 ， 而 N Y C T F 正 是 关 键 的 正 是 关 键 的 “ 幕 后 推 手 幕 后 推 手 ” 。 。 N Y C T F ： 一 个 包 含 前 美 国 国 家 情 报 总 监 的 机 构 ： 一 个 包 含 前 美 国 国 家 情 报 总 监 的 机 构 N Y C T F （ 纽 约 网 络 工 作 部 队 ） 是 一 个 由 商 业 、 政 府 和 学 术 界 主 要 成 员 组 成 的 跨 部 门 机 构 ， 成 员 超 过 4 5 人 。 从 名 单 里 可 以 看 到 ， 成 员 涵 盖 了 前 美 国 国 家 情 报 总 监 、 日 光 浴 委 员 会 成 员 ， 以 及 来 自 纽 约 市 网 络 司 令 部 、 安 全 局 、 美 国 网 络 司 令 部 、 G o o g l e 、 F a c e b o o k 的 个 人 。 据 悉 ， 该 机 构 日 常 主 要 分 析 美 国 的 网 络 备 战 能 力 并 提 出 建 议 。 有 趣 的 是 ， 不 久 前 N Y C T F 与 哥 伦 比 亚 大 学 的 国 际 和 公 共 事 务 学 院 （ S I P A ） 联 合 发 布 了 报 告 《 E n h a n c i n g   R e a d i n e s s   f o r   N a t i o n a l   C y b e r   D e f e n s e   t h r o u g h   O p e r a t i o n a l C o l l a b o r a t i o n 》 （ 通 过 协 作 增 强 国 家 网 络 安 全 备 战 能 力 ） 。 报 告 中 ， N Y C T F 设 想 了 2 0 2 5 年 可 能 出 现 的 严 峻 安 全 形 势 ， 并 研 究 美 国 如 何 在 网 络 空 间 中 “ 自 我 保 卫 ” 。 专 注 于 长 期 的 网 络 安 全 备 战 能 力 的 准 备 ， 是 该 报 告 的 重 点 。 2 0 2 5 年 可 能 导 致 国 家 网 络 风 险 的 年 可 能 导 致 国 家 网 络 风 险 的 8 大 驱 动 因 素 大 驱 动 因 素 可 以 说 ， 地 缘 政 治 下 的 大 国 竞 争 、 人 工 智 能 和 物 联 网 等 新 技 术 的 进 步 、 利 用 大 量 先 进 网 络 工 具 的 网 络 对 手 的 涌 现 ， 都 会 导 致 国 家 网 络 风 险 的 进 一 步 暴 露 ， 比 如 ： 1 .   随 着 国 家 越 来 越 依 赖 智 慧 城 市 中 安 全 性 较 弱 的 人 工 智 能 和 物 联 网 设 备 ， 攻 击 者 会 通 过 破 坏 关 键 基 础 设 施 中 的 人 工 智 能 和 物 联 网 来 影 响 国 家 。 2 .   朝 鲜 越 来 越 多 地 “ 赞 助 ” 地 下 网 络 犯 罪 ， 为 核 武 器 开 发 洗 钱 ， 这 一 作 为 可 能 会 造 成 网 络 犯 罪 能 力 的 提 升 。 3 .   朝 鲜 半 岛 紧 张 局 势 的 升 级 可 能 会 导 致 针 对 金 融 系 统 的 云 端 威 胁 。
报 告 指 出 ， 2 0 2 5 年 可 能 导 致 国 家 网 络 风 险 的 8 大 驱 动 因 素 如 下 ： 全 球 性 政 治 问 题 美 国 国 内 政 治 问 题 经 济 问 题 技 术 问 题 网 络 生 态 系 统 的 不 稳 定 系 统 性 网 络 攻 击 能 力 优 势 系 统 性 网 络 防 御 弱 点 C O V I D - 1 9 美 国 美 国 5 大 网 络 备 战 能 力 提 升 建 议 大 网 络 备 战 能 力 提 升 建 议 “ 以 以 S o l a r W i n d s 事 件 为 例 ， 这 一 攻 击 事 件 的 出 现 是 可 预 见 的 ， 因 为 现 有 的 技 术 生 态 系 统 本 质 上 是 可 被 深 度 侵 入 性 事 件 为 例 ， 这 一 攻 击 事 件 的 出 现 是 可 预 见 的 ， 因 为 现 有 的 技 术 生 态 系 统 本 质 上 是 可 被 深 度 侵 入 性 和 破 坏 性 地 攻 击 的 和 破 坏 性 地 攻 击 的 ” 。 。 N Y C T F 的 执 行 董 事 G r e g   R a t t r a y 认 为 ， 尽 管 开 发 安 全 的 技 术 和 系 统 极 为 重 要 ， 但 组 织 关 系 才 是 防 御 的 最 后 一 道 线 。 因 此 ， 为 了 应 对 日 益 严 重 的 威 胁 ， 美 国 需 要 采 用 新 技 术 、 新 的 组 织 结 构 来 提 升 网 络 安 全 备 战 能 力 ， 比 如 让 私 营 部 门 和 公 共 部 门 之 间 建 立 组 织 伙 伴 关 系 ， 并 且 采 用 统 一 的 网 络 防 御 行 动 。 同 样 ， 在 报 告 中 可 以 看 到 一 系 列 明 确 的 优 化 网 络 安 全 防 御 结 构 的 措 施 。 此 外 ， N Y C T F 还 提 出 ， 希 望 在 日 光 浴 室 委 员 会 报 告 和 2 0 2 1 年 《 国 防 授 权 法 案 》 中 纳 入 关 键 的 运 营 合 作 措 施 。 如 何 通 过 协 作 增 强 网 络 备 战 能 力 ？ 核 心 在 于 建 立 由 授 权 节 点 组 成 的 公 共 核 心 在 于 建 立 由 授 权 节 点 组 成 的 公 共 - 私 营 网 络 ， 以 有 效 应 对 战 略 网 络 突 发 事 私 营 网 络 ， 以 有 效 应 对 战 略 网 络 突 发 事 件 ， 这 也 是 网 络 备 战 的 基 本 步 骤 。 件 ， 这 也 是 网 络 备 战 的 基 本 步 骤 。 建 议 建 议 1 ： 识 别 国 家 网 络 突 发 性 危 机 事 件 ： 识 别 国 家 网 络 突 发 性 危 机 事 件 实 施 策 略 ： 建 立 完 整 的 网 络 威 胁 情 报 网 络 N Y C T F 建 议 美 国 政 府 与 联 邦 、 州 和 地 方 各 级 的 利 益 相 关 者 合 作 ， 建 立 一 个 按 照 重 要 性 排 序 的 国 家 网 络 威 胁 情 报 / 事 件 网 络 （ n a t i o n a l   c y b e r   c r i s i s   c o n t i n g e n c i e s ； N C C C s ） 。
N C C C s 通 过 多 个 信 息 节 点 汇 聚 、 筛 选 而 出 ， 其 中 涵 盖 了 网 络 攻 击 对 手 信 息 （ 意 图 、 能 力 ） 、 威 胁 事 件 严 重 程 度 （ 规 模 、 持 续 时 间 ） 、 受 害 目 标 （ 国 家 职 能 、 受 影 响 的 技 术 或 数 据 ） 。 这 些 信 息 便 于 ： 1 .   指 导 国 家 安 全 响 应 网 络 （ N C R N ） 内 部 的 组 织 、 通 信 和 职 责 划 分 ； 2 .   根 据 威 胁 的 潜 在 影 响 和 风 险 ， 如 攻 击 规 模 、 持 续 时 间 和 严 重 性 等 维 度 ， 为 N C R N 制 定 态 势 感 知 标 准 ； 3 .   通 过 N C R N 和 相 关 N C R N 节 点 获 取 与 对 手 意 图 和 能 力 有 关 的 公 共 和 私 人 信 息 源 ， 重 点 规 划 安 全 计 划 和 演 习 活 动 。 建 议 建 议 2 ： 建 立 国 家 安 全 响 应 网 络 （ ： 建 立 国 家 安 全 响 应 网 络 （ N C R N ） ） 实 施 策 略 ： 解 决 技 术 问 题 即 可 国 家 安 全 响 应 网 络 N a t i o n a l   C y b e r   R e s p o n s e   N e t w o r k 1 .   N C R N 组 织 将 与 私 营 部 门 合 作 ， 将 各 级 政 府 现 有 的 和 潜 在 的 新 组 织 广 泛 联 系 起 来 。
2 .   N C R N 组 织 必 须 事 先 获 得 授 权 ， 在 发 生 严 重 网 络 攻 击 的 时 候 可 以 直 接 协 调 具 体 的 网 络 防 御 响 应 行 动 。 建 议 建 议 3 ： 运 行 ： 运 行 N C R N 运 行 N C R N 可 以 将 各 级 节 点 打 通 ， 为 美 国 建 立 国 家 级 态 势 感 知 。 建 议 建 议 4 ： 评 估 国 家 网 络 响 应 能 力 ： 评 估 国 家 网 络 响 应 能 力 N Y C T F 建 议 O N C D 负 责 建 立 国 家 备 战 框 架 ， 为 网 络 危 机 应 对 建 立 足 够 的 信 任 和 信 心 。 具 体 措 施 包 括 ： 1 .   鼓 励 私 营 部 门 和 各 级 政 府 建 立 联 络 员 、 人 员 借 调 和 其 他 替 代 方 案 ， 从 而 加 强 协 作 ， 并 建 立 相 互 之 间 的 信 任 。 2 .   鼓 励 网 络 安 全 政 府 官 员 与 传 统 媒 体 组 织 和 媒 体 人 的 关 系 ， 保 障 政 府 相 关 信 息 可 以 有 进 入 公 共 领 域 的 渠 道 。 3 .   与 公 共 和 私 人 利 益 相 关 者 共 同 设 计 数 据 扫 盲 方 案 ， 向 公 众 普 及 什 么 是 虚 假 网 络 信 息 ， 并 且 通 过 公 众 举 报 机 制 等 帮 助 平 台 管 理 员 删 除 不 当 信 息 。 4 .   在 网 络 安 全 舆 论 危 机 下 ， 政 府 和 媒 体 通 过 合 作 机 制 ， 可 进 行 严 格 的 事 实 核 查 并 且 对 虚 假 舆 论 发 出 警 告 。 建 议 建 议 5 ： 通 过 训 练 和 演 习 确 保 国 家 网 络 备 战 能 力 ： 通 过 训 练 和 演 习 确 保 国 家 网 络 备 战 能 力 N Y C T F 认 为 国 家 需 要 在 2 种 网 络 备 战 能 力 措 施 上 有 所 投 入 ： 长 期 的 主 动 能 力 建 设 和 网 络 应 急 专 项 资 金 。 长 期 的 主 动 能 力 建 设 方 面 ， 首 先 需 要 通 过 制 定 N C C C 所 需 要 的 最 低 资 源 水 平 ， 来 确 认 国 家 能 力 阈 值 。 比 如 国 家 是 否 需 要 做 好 同 时 防 御 保 护 多 个 都 会 地 区 的 准 备 ？ 可 能 同 时 存 在 多 少 个 攻 击 ？ 什 么 样 的 能 力 水 平 可 能 保 障 防 御 能 力 ？ 哪 些 资
源 必 须 由 国 家 来 提 供 ？ 此 外 ， 依 赖 不 确 定 的 在 志 愿 资 产 是 不 够 的 ， N Y C T F 仍 然 建 议 建 立 一 个 网 络 响 应 和 恢 复 基 金 ， 作 为 解 决 长 期 性 投 入 的 重 要 思 路 。 以 上 5 个 建 议 ， 是 N Y C T F 针 对 提 升 美 国 网 络 备 战 能 力 所 提 出 的 ， 建 议 涵 盖 了 美 国 国 家 组 织 架 构 的 调 整 、 私 营 机 构 可 以 做 的 事 情 甚 至 公 众 可 以 在 安 全 危 机 中 所 贡 献 的 能 力 。 纵 观 整 份 报 告 ， 合 理 猜 测 联 邦 政 府 会 在 新 任 命 的 国 家 网 络 主 管 的 领 导 下 明 确 应 对 严 重 网 络 攻 击 的 责 任 ， 并 且 推 动 各 级 政 府 和 企 业 共 同 建 立 网 络 危 机 识 别 、 响 应 和 优 先 次 序 的 流 程 ， 以 便 更 好 应 对 突 发 安 全 事 件 ， 同 时 也 为 美 国 网 络 备 战 能 力 做 好 支 撑 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理