2010 Год Квартальный отчет о состоянии обороны страны

Несмотря на искусственность сетей и систем, составляющих кибер пространство и находящихся в большинстве случаев в частной собственности, они используются в гражданских целях. МО рассматривает кибер пространство как стратегический объект при выполнении операций, касающихся национальной безопасности. Такая концепция позволяет МО организовать, подготовить и оснастить кибер пространство также как и  организовывается, готовится и оснащается земля, море, воздух и космос в целях поддержки интересов национальной безопасности. Кроме этого подобные усилия Должны подразумевать выполнение ключевых операций в нарушенном кибер пространстве.

В соответствии с положениями Стратегии национальной безопасности США МО обязано эффективно действовать во всех сферах: в воздухе, на земле, в море, в космосе и в кибер пространстве. МО обязано  организовать, подготовить и оснастить свою работу на всех уровнях для решения проблем и использования широких возможностей кибер пространства. Именно поэтому Министр Обороны США поручил управление операциями в кибер пространстве Стратегическому командованию США (СТРАТ КОМ США),  командующим войсками и военным департаментам.  Принимая во внимание необходимость эффективной работы в кибер пространстве и эффективной организации его ресурсов МО создал Кибер Командование (КИБЕР КОМ США). Это подразделение подотчетно СТРАТ КОМ США.

Создание КИБЕР КОМ США отражает необходимость МО  в:

- управлении рисками кибер пространства благодаря усовершенствованию подготовки, информированию, улучшению владения ситуацией и созданию обстановки безопасной и гибкой сети;

- обеспечение Доступности и эффективности сети посредством налаживания выгодных партнерских связей, создания коллективной системы самообороны и поддержания общей рабочей картины;

- обеспечение развития интегрированных мощностей посредством тесного сотрудничества между командованием войск, служб, агентств и специалистов этой сферы в целях способствования быстрому созданию и внедрению инноваций в этой отрасли, в особенности в тех сферах, где подобные инновации наиболее востребованы.

СТРАТ КОМ США назначило КИБЕР КОМ США ответственным за синхронизацию и координацию сервисных компонентов в соответствующем подразделении, находящемся во всех родах войск: Кибер Командование Вооруженных Сил США, Кибер Командование 10-го Флота США, Командование 24-ой Военно-воздушной Армией США, Кибер Командование Военно-Морских Сил США и Кибер Командование Береговой Охраны США.  Ключевая организационная концепция создания КИБЕР КОМ США является его работа в рамках Агентства Национальной Безопасности. Кроме этого руководитель агентства национальной Безопасности является по совместительству руководителем КИБЕР КОМ США. Совместная работа и руководство подобными разными по своему характеру и функциям организаций  дает возможность МО и Правительству США собрать в одном месте лучшие умы и мощности, использовать соответствующие власти и более эффективно действовать при выполнении операций МО.

В связи с проведением в течение долгого времени операций, приведших к деградации кибер пространства, существует реальная угроза возникновения сбоев в средине проведения операции. Поэтому МО полностью интегрирует полный спектр  сценариев кибер пространства в учения и подготовку Вооруженных Сил США  к широкому спектру случайностей, которые могут возникнуть при проведении операций. Основным элементом такой деятельности будет включение красных кибер команд в военные игры и подготовку. Операции с учетом возможности взлома компьютерных систем потребуют быстроты и гибкости реакции МО, фокусирования ее усилий на обеспечение операций и сохранения стратегической боеготовности.

Эти усилия будут сопровождаться разработкой очень гибких сетей и систем. В случае возникновения случайностей в связи со взломом компьютерных систем или необходимости идти на значительный компромисс МО Должно сохранить свою эффективность, изолировав и нейтрализовав угрозу с помощью Дополнительных мощностей или переноса руководства операцией с одной системы на другую. Многоуровневые сети могут разнообразить сделать более гибким и обеспечить проведение операций, связанных с кибер пространством. МО проводит инвестиции в исследования для определения опций перевода своих операций на безопасные сети в масштабах всего спектра операций, проводимых департаментом.

Стратегическая инициатива номер 2: МО будет применять новую рабочую концепцию обороны для защиты сетей и систем МО

Противостояние угрозам безопасности, благосостояния и конфиденциальности требует создания безопасных, надежных и гибких сетей.

Национальная стратегия безопасности, 2010 год

Внедрение постоянно усовершенствующихся оборонительных концепций необходимо  на данном этапе и в будущем для выполнения операций МО в кибер пространстве. В начале МО планирует усовершенствование наилучших систем защиты в целях улучшения кибер безопасности. Затем МО планирует укрепить мощности действующих коммуникационных систем, их надежности, внутреннего мониторинга и управления информацией в целях противостояния и уменьшения последствий внутренних угроз. В третьих МО будет применять активный элемент кибер защиты в целях недопущения взлома систем и сетей департамента. В четвертых МО планирует разработку новых рабочих оборонительных концепций и компьютерных архитектур. Все вышеуказанные компоненты объединяются в единое целое для создания адаптивной и динамической защиты систем и сетей МО.

Большинство уязвимостей и вредоносных действий, направленных против систем МО, можно нейтрализовать хорошей стратегии кибер безопасности. Все и всегда Должны соблюдать кибер безопасность. Это касается и частных лиц, которые Должны обращать внимание на свою защиту и поддерживать антивирусные программы и операционные системы в обновленном состоянии.  МО будет интегрировать метод постоянного обновления частного сектора в целях укрепления защиты собственных компьютерных систем и поддержания наилучшей системы безопасности. Помимо всего прочего хорошая кибер безопасность распространяется и на соблюдение информационной безопасности, способствование самых совершенных методов кибер защиты для пользователей и администраторов, создание и внедрение безопасных сетей,  использование совершенных и эффективных сетей и управление конфигурацией. Подобная целостная политика будет способствовать защите, мониторингу, обеспечению, созданию и обслуживанию сетей и систем МО в целях обеспечения их безопасности и целостности.

Настрой персонала департамента на поддержание кибер безопасности и уменьшение, таким образом, внутренних угроз, является приоритетной оборонительной линией департамента. МО будет укреплять и совершенствовать действующую политику конфиденциальности информации в целях уменьшения уязвимостей, внутренних угроз и недопущения опасностей раскрытия конфиденциальной или секретной информации. МО сфокусирует внимание на коммуникации, подготовке персонала, новых технологиях и процессах. МО будет стараться пропагандировать культуру соблюдения конфиденциальности информации среди персонала для воспитания ответственности каждого сотрудника за утечку информации и нейтрализацию внутренних «распространителей», посредством создания соответствующих моделей поведения и отношения к таким людям и введения высоких штрафов за подобные правонарушения. Такой культурный переход будет подтвержден новой политикой, новыми методами подготовки персонала и инновационными системами коммуникации.

В связи с ростом масштабов вредоносной кибер деятельности МО внедрило активную политику кибер защиты в целях предотвращения взломов и противостояния действиям противника, направленным на сети и системы МО. Активной защитой МО является синхронизированная возможность в режиме реального времени определять, обнаруживать, анализировать и минимизировать угрозы и уязвимости. Стратегия основана на традиционных подходах к защите систем и сетей МО с внедрением лучших решений на основе новых рабочих концепций. Стратегия функционирует на сетевой скорости, используя сенсоры, ПО и разведку для обнаружения и остановки вредоносной деятельности МО того как подобная деятельность окажет влияние на сети и системы МО. Поскольку не всегда является возможной остановка взлома на уровне сети, МО будет продолжать создавать и улучшать существующие усовершенствованные сенсоры для обнаружения, раскрытия, локации и минимизации вредоносной деятельности, направленной против сетей и систем МО.

МО будет искать новые инновационные подходы и парадигмы решения существующих и возможных проблем для способствования сопротивляемости и необходимого разнообразия в системах и сетях МО. Подобная политика будет состоять из  разработок и их интеграции в сферы мобильных медиа и защищенных компьютерных систем. МО будет продолжать гибкую политику в сфере кибер пространства, внедряя усовершенствованные и быстрые изменения.

Стратегическая инициатива номер 3

МО будет устанавливать партнерские отношения с другими правительственными организациями США и частным сектором в целях внедрения единой стратегии правительственной кибер безопасности.

Правительство, частный сектор, отдельные граждане не могут решить эту проблему самостоятельно, поэтому нам необходимо устанавливать контакты для совместной работы