兰德-Ensuring-US-Air-Force-Operations-During-Cyber-Attacks-Against-Combat-Support-Systems_-Guidance-for-Where-to-Focus-Mitigation-Efforts_37页_1mb

详细总结

核心内容

本报告旨在帮助美国空军在面对针对战斗支援系统的网络攻击时，确定最佳的防御资源分配重点。尽管战斗支援社区不直接负责网络防御，但它们必须确保在遭受攻击时仍能执行任务。因此，报告提出了一种系统化的方法，用于评估和优先处理网络攻击对战斗支援功能和信息系统的潜在影响。

主要观点

1. 战斗支援功能与信息系统的脆弱性
   战斗支援功能和信息系统的脆弱性是网络攻击威胁的关键因素。许多战斗支援系统依赖于非安全网络（如NIPRNet）或商业公司管理的网络，因此更容易受到攻击。

2. 攻击的影响是连锁反应
   网络攻击可能导致一系列连锁反应，从影响战斗支援功能到削弱作战任务的执行能力。报告通过图示说明了这种影响的传播路径，并强调了快速识别关键功能和系统的必要性。

3. 任务保障优先于信息保障
   报告的核心假设是：在网络攻击发生时，美国空军的首要目标是确保作战任务的连续性，而非单纯保障信息系统的安全性。因此，评估应以任务影响为核心，而非仅关注信息系统的完整性。

4. 需要系统化的方法
   由于信息系统的数量庞大，且攻击方式和影响复杂，传统的全面分析方法不可行。报告提出了一种基于优先级排序的系统化方法，通过分步过滤，识别出最需关注的战斗支援功能和信息系统的组合。

5. 决策支持工具的应用
   报告开发了一个基于Microsoft Excel的决策支持工具，用于识别高优先级的战斗支援功能和信息系统的组合。该工具不需要用户具备深厚的网络安全专业知识，便于使用和更新。

关键信息

• 报告背景
  报告是美国空军材料司令部委托RAND进行的项目“通过物流网络攻击作战”的一部分。由于2011年预算控制法案的预算紧缩机制，报告未能全面展开。

• 方法论
  方法论基于对攻击影响的分析，分为两个部分：第一部分是识别最关键的信息系统和战斗支援功能，第二部分是详细探讨如何减轻这些系统的攻击影响。目前仅完成了第一部分。

• 评估框架
  评估框架包括三个关键因素：威胁、脆弱性和影响。威胁指潜在对手的能力和意图；脆弱性指信息系统是否容易受到攻击；影响指攻击对作战任务的破坏程度。

• 攻击影响的衡量
  攻击影响的衡量主要基于两个方面：（1）战斗支援功能或信息系统失效后，作战任务受影响的速度；（2）实施缓解措施后，作战任务恢复的速度和效果。

• 脆弱性评估的简化方法
  报告提出使用代理指标来评估脆弱性，例如系统的运行时间、是否为商业现成系统、是否专为政府使用等。这些代理指标有助于在缺乏专业知识的情况下快速评估系统的脆弱性。

评估工具与实施

• 决策支持工具
  工具基于一个分步过滤框架，用于识别最需要关注的战斗支援功能和信息系统的组合。该工具可帮助空军人员快速评估风险并制定缓解策略。

• 代理指标的使用
  代理指标被用于简化对脆弱性和威胁的评估，以应对复杂性和数量庞大的信息系统。这些指标包括系统的运行时间、是否为商业现成系统、是否专为政府使用等。

• 缓解措施的多样性
  报告强调，缓解措施不仅限于网络防御，还应包括其他形式，如改进操作概念、系统调整和人员培训等，以确保在遭受攻击后，作战任务仍能顺利执行。

结论与建议

• 优先级排序的重要性
  由于攻击影响的复杂性和数量庞大，优先级排序是制定有效缓解计划的关键。通过识别最关键的功能和系统，可以集中资源，提高整体作战系统的韧性。

• 工具的适用性
  该工具适用于空军人员，即使他们缺乏专业知识，也可以通过简单操作进行风险评估和缓解计划制定。

• 未来改进方向
  报告建议在未来加入供应链威胁的评估，以更全面地识别潜在的脆弱性来源。

附录信息

• 缩写表

  • ABE: AFMC Business Environment
  • AFMC: Air Force Materiel Command
  • C-NAF: Component Numbered Air Force
  • DCAPES: Deliberate and Crisis Action Planning and Execution Segments
  • IT: Information Technology
  • LCRIT: Logistics Cyber Risk Identification Tool
  • NIPRNet: Nonsecure Internet Protocol Router Network
  • OODA: Observe, Orient, Decide, and Act
  • PAF: Project AIR FORCE
  • PKI: Public Key Infrastructure
  • SCADA: Supervisory Control and Data Acquisition

• 引用文献
  报告引用了多个来源，包括美国空军的架构信息、威胁评估和缓解策略的讨论，以支持其分析和建议。

总体目标

本报告的核心目标是为美国空军提供一个清晰、系统化的框架，以识别和优先处理关键战斗支援功能和信息系统的网络攻击风险，从而提高作战任务的韧性与连续性。