美國陸軍還在繼續(xù)使用各種老舊設備,他們深知容易遭遇黑客入侵。然而,要更換老舊設備并非易事,為此他們采用的解決方案是為指揮官提供信息,以分析由此引發(fā)的攻擊可能對任務構成的影響。
美軍對老舊設備無能為力美國通信電子研發(fā)與工程中心(CERDEC)空間與地面通信局(S&TCD)的代理副局長邁克·蒙泰萊奧內(nèi)接受采訪時表示,軍用設備程序一開始并未構建網(wǎng)絡安全,因此,存在漏洞的程序或設備已經(jīng)過時20年或30年。盡管存在漏洞,為了滿足21世紀的安全需求,他們也并不打算購置一整套全新的無線設備或打開無線系統(tǒng)對其進行改造,因為陸軍的庫存中有幾十萬這類設備,他們對此表示無能為力。
迂回改進不過美國陸軍正絞盡腦汁以其他方式改進老舊設備,美國陸軍正在測試幾款態(tài)勢感知和態(tài)勢理解工具,以此為指揮官提供更多可操作的信息,幫助辨別潛在入侵可能會對任務造成的負面影響。
無線電網(wǎng)絡防御狀態(tài)變換異常行為分析(SCABARD)例如,CERDEC正在研究無線電網(wǎng)絡防御狀態(tài)變換異常行為分析(SCABARD),其本質(zhì)上是戰(zhàn)術無線電臺的外部擴展組件,讓指揮官不止可以看到每個無線電臺所在的位置,還能幫助其了解可能被惡意軟件感染的無線電臺。
這種解決方案會觀察與無線電臺簽名相悖的行為,從而在無線電臺返回到戰(zhàn)術作戰(zhàn)中心時甄別異常行為(無論是良性或惡性)。該解決方案能查看具體無線電臺在特定時間點執(zhí)行的操作。
CERDEC的S&TCD和網(wǎng)絡安全與信息保障部的網(wǎng)絡保護戰(zhàn)術負責人布萊恩·登普西表示,這種解決方案的其中一個主要驅(qū)動因素是,近期第一個旨在整合并讓美國陸軍的戰(zhàn)略網(wǎng)絡成熟化的為期半年的網(wǎng)絡綜合評估(Network Integration Evaluations,NIE)發(fā)現(xiàn),網(wǎng)絡底端已經(jīng)出現(xiàn)了讓人擔心的問題。
蒙泰萊奧內(nèi)解釋稱,美國陸軍認識到可以從網(wǎng)絡的角度接觸無線電臺,士兵應當注意固有漏洞,尤其商業(yè)協(xié)議中的漏洞,并想了解他們應在頻譜環(huán)境中所做的事,了解何為正常行為?
SCABARD接口會顯示特定區(qū)域部署的所有無線電臺,綠色圖標表示所有無線電臺,紅色圖標代表特定無線電臺上的惡意路徑或異常行為。此解決方案適用于部隊,甚至企業(yè)。該解決方案可能具防止被惡意軟件感染的無線電臺插回網(wǎng)絡以及讓指揮官更好地理解態(tài)勢的雙重目的。
例如,一旦用信息武裝的特定無線電臺被感染,指揮官就能告知士兵可能有必要改變頻率,或考慮是否通過感染的通信繼續(xù)執(zhí)行任務或?qū)⑵涔麛嚓P閉。
因為每位士兵充當?shù)氖潜粍有畔ⅲㄓ绕潆姶蓬l譜信息)采集器,SCABARD將每位士兵視為場內(nèi)的傳感器,盡管收集情報、分析信息不是SCABARD的主要目標。
美國官員表示,這是SCABARD下一階段將要探索的目標。實驗室希望改進技術解決方案,一旦成熟,會過渡到計劃辦公室。
C-STAF框架SCABARD會注入CEMA態(tài)勢感知戰(zhàn)術分析框架(C-STAF,這是CERDEC實驗室正在研究的另一款工具)。
C-STAF與SCABARD類似,旨在為分析師和指揮官提供關鍵問題的解答,提供信息的來龍去脈,以幫助制定更明智的決策?,F(xiàn)如今,身處信息超載的時代,分析師、戰(zhàn)士和指揮官通常被大量信息淹沒,特別是在危機或攻擊時期。
C-STAF關注的幾個領域是:區(qū)分重要數(shù)據(jù)/指揮官或戰(zhàn)士可以忽略的信息,以及提供滿足士兵需求的問題。
例如,網(wǎng)絡攻擊期間,哪些信息在當時是絕對的必要信息?可以忽視哪些信息提高效率?
為此,C-STAF其中一個作用是任務映射,其適用于任務規(guī)劃前,以及作戰(zhàn)期間,幫助分析師解答棘手的問題。機器會篩選數(shù)據(jù),并為人類提供一套清晰的選擇。
該計劃將會考慮一些問題,例如,如果某部隊遭遇攻擊,會帶來什么影響?是否會影響任務結(jié)果?
例如,該技術可能有助于評估風險分析。如果要執(zhí)行的任務是襲擊一座山,假設無線電或通信被感染,將會發(fā)生什么情況?這會影響整個任務的執(zhí)行嗎?指揮官可能會下達指令關閉通信,并告知士兵通信將被切斷三分鐘,提醒士兵注意。他們也可能會確定此次攻擊是否會嚴重影響任務的繼續(xù)執(zhí)行。
至于后續(xù)計劃,SCABARD將被引入“網(wǎng)絡閃電戰(zhàn)”(Cyber Blitz,在指揮所內(nèi)測試網(wǎng)絡能力的演習)。官員解釋稱,他們打算2018財年將C-STAF過渡到計劃辦公室。
減輕士兵認知負擔蒙泰萊奧內(nèi)表示,美國陸軍正試圖減輕士兵的認知負擔。士兵無法理解多個來源的數(shù)據(jù),因為信息太大,士兵將會應接不暇。
蒙泰萊奧內(nèi)解釋稱,陸軍建議,不僅要了解數(shù)據(jù)和系統(tǒng),還需了解任務組成部分、系統(tǒng)與網(wǎng)絡以及軍隊能力之間的相關性。