據(jù)美國國防部網(wǎng)站最近報道,美國防部副部長林恩在美國防大學發(fā)表了《國防部賽博空間行動戰(zhàn)略》(DSOC),這份戰(zhàn)略是保護美國免遭潛在破壞性網(wǎng)絡攻擊的一個里程碑。信息技術在美國軍事行動和社會中的核心地位,使得賽博攻擊將成為未來斗爭的重要組成部分。
該戰(zhàn)略的要點是拒止攻擊或者把攻擊程度降至最低。具體包括:
1)把賽博空間當成一個與陸地、空中、海洋和太空一樣的行動疆域,來進行兵力組織、訓練、裝備;
2)采用新的國防部網(wǎng)絡運行概念(包括主動賽博防御、利用傳感器、軟件),在惡意代碼造成影響之前保護國防部網(wǎng)絡和系統(tǒng);
3)與國土安全部、私營部門結成伙伴,保護關鍵的國家基礎設施,如電網(wǎng)、運輸系統(tǒng)和金融部門;
4)與盟友和國際伙伴構建集體賽博防御,擴大對惡意行動的感知,幫助盟友和國際伙伴對抗賽博攻擊;
5)通過大幅增強網(wǎng)絡安全,從根本上改變賽博安全的技術景觀。
2010年5月,美國賽博司令部開始運行,主要工作為集中網(wǎng)絡運行和防御。目前已在各軍開展了支持工作,并正在訓練軍隊阻止那些造成威脅的攻擊。為加速研究先進防御技術(包括提高網(wǎng)絡安全和防御的新方法),美國計劃投資5億美元。美國防部正在幫助國土安全部為政府網(wǎng)絡、軍隊的重要基礎設施,乃至為國防部制造裝備和技術的私營公司部署先進的防御技術。
美國政府問責辦公室(GAO)于2011年7月25日發(fā)布報告稱,美國防部面臨著賽博活動的挑戰(zhàn)。國防部正在采取主動措施,以更好地應對賽博安全威脅,比如正在制定由美國賽博司令部為領導的新組織框架,推促賽博空間行動一體化。并且認識到了需要制定并更新賽博相關的聯(lián)合條令,正探討在更新所有現(xiàn)行條令之外,是否還需要再制定一套專門的賽博空間行動聯(lián)合條令。
目前美國防部已經(jīng)明確了一些賽博空間能力的缺口,但還沒有對所需資源、能力缺口以及填補缺口的執(zhí)行計劃進行全面的、部門范圍的評估。例如,戰(zhàn)略司令部已明確,國防部的賽博人力不足以應對目前的威脅,也沒有做好充分準備。因此,GAO提出以下建議并獲得了國防部的認可:
1)建立一個時間框架,明確是否另行制定一套聯(lián)合賽博空間條令,明確更新現(xiàn)有聯(lián)合條令的時間框架;
2)闡明賽博空間行動指揮與控制的關系,確定公布指導方針的時間框架;
3)更全面地評估賽博專用能力的缺口;
4)制定一個填補這些缺口的計劃和戰(zhàn)略。