این گزارش ترجمة سند استراتژی وزارت دفاع آمریکا جهت اقدام در فضای سایبر با عنوان «Departement Defense Strategy for Operating in Cyberspace» بوه که توسط وزارت دفاع این کشور در سال 2011م. منتشر شده است.
اشاره
با گسترش نفوذ فضای مجازی به زندگی افراد و جوامع بشری، امروزه امنیّت فضای مجازی و توجّه به تهدیدات آن، به یکی از اولویتهای اساسی دولتها تبدیل شده است. این مسئله به ویژه به دلیل وابستگی حیات اجتماعی، اقتصادی، سیاسی و نظامی جوامع به فضای مجازی و آسیبپذیریهای گسترده از سوء استفادههای ناشی از کاربرد آن در حوزههای مختلف، اهمّیت بیشتری پیدا کرده است. بر این اساس، «وزارت دفاع آمریکا» در این سند استراتژیک از یکسو، در راستای ایمنسازی فضای مجازی که به آن وابسته است و از سوی ، در راستای حمایت از امنیّت ملّی «آمریکا» و چالشهای فضای مجازی آن، به بررسی جنبههای اصلی تهدیدات فضای مجازی و راهکارهای استراتژیک مقابله با آن پرداخته است.
زمینة استراتژیک
فرصتها و تواناییهای وزارت دفاع آمریکا در فضای مجازی
وزارت دفاع به فضای مجازیای امن و قابل اعتماد که از آزادیهای اساسی، زندگی خصوصی و جریان آزاد اطّلاعات پشتیبانی کند، وابسته است. وزارت دفاع به منظور حمایت از امنیّت ملّی و تعهّدات اساسی آمریکا، از فرصتها و تواناییهای خوبی در فضای مجازی برخوردار است. توانایی نظامی آمریکا در استفاده از فضای مجازی، به منظور ارتباطات سریع و به اشتراک گذاشتن اطّلاعات بر پشتیبانی از عملیاتها، عاملی حیاتی در مأموریتهای وزارت دفاع است. به ویژه، گسترة اطّلاعات وزارت دفاع در مورد بخش تکنولوژی ارتباطات و اطّلاعات جهانی، مزایای استراتژیکی را برای این وزارت در فضای مجازی مهیّا میسازد.
کیفیت سرمایة انسانی و پایة اطّلاعاتی آمریکا در هر دو بخش خصوصی و دولتی، پایهای قوی برای وزارت دفاع فراهم میکند که بر اساس آن بتواند تواناییهای مجازی حال و آینده را بسازد. وزارت دفاع از طریق سرمایهگذاری در نیروی انسانی، تحقیق و تکنولوژی، نقش مهمّی در ایجاد و ترفیع مهارت تکنولوژیکی بخش خصوصی ایفا کرده است. وزارت دفاع از این روح مقاطعهکاری استقبال خواهد کرد و با این اجتماعات و مؤسّسات، به منظور کسب موفّقیت در فعّالیتهای خود در فضای مجازی همکاری خواهد کرد.
با توجّه به دینامیسم فضای مجازی، کشورها باید برای دفاع از منافع مشترکشان و بالا بردن امنیّتشان با یکدیگر همکاری کنند. روابط وزارت دفاع با شرکای بینالمللی و متّحدان آمریکا پایهای محکم فراهم میآورد که بر اساس آن، همکاری بینالمللی آمریکا در فضای مجازی
افزایش مییابد. تعهّد بینالمللی مداوم، دفاع مشروع جمعی و ایجاد هنجارهای بینالمللی برای فضای مجازی، همچنین فضای مجازی را به منظور سودمند بودن برای همه تقویت خواهد کرد.
تهدیدات مجازی
اینترنت به گونهای طرّاحی شد که سریعاً قابل گسترش و به آسانی قابل دسترس برای نوآوری تکنولوژیکی باشد. جریان اطّلاعات بر انسجام متن، پیشی گرفته و تأیید هویّت، کمتر از اتّصال و ارتباط اهمّیت دارد. طرّاحان اینترنت نمیتوانستند گسترش نقش رو به رشد و حیاتی آن را بر وزارت دفاع و عملیاتهایش تصوّر کنند. دامنة جهانی سیستمها و شبکههای وزارت دفاع دشمنانی دارد که فرصتهای گستردهای برای سوء استفاده و حمله دارند.
موانع اندک برای ورود فعّالیتهای بدخواهانه به فضای مجازی، از جمله دسترسی گسترده به ابزارهای هک کردن، نشان میدهد که یک فرد یا گروه کوچکی از بازیگران بالقوّه، توانایی ایجاد آسیب جدّی بر امنیّت اقتصادی و ملّی آمریکا و وزارت دفاع را دارد. این تکنولوژیها با مقیاس کوچک میتوانند تأثیر نامتناسبی نسبت به اندازهاشان ایجاد کنند. دشمنان بالقوّه مجبور نیستند سیستمهای تسلیحاتی گرانقیمتی داشته باشند تا بتوانند تهدید بزرگی برای امنیّت ملّی آمریکا باشند.
وزارت دفاع، در توسعة استراتژی خود برای عملیات در فضای مجازی، بر جنبههای اصلی تهدید مجازی توجّه دارد: این تهدیدها شامل بازیگران تهدیدکنندة خارجی، تهدیدهای داخلی، آسیبپذیریهای زنجیرهای و تهدیدهای مربوط به توانایی عملیاتی وزارت دفاع است. وزارت دفاع باید در مقابل آسیبپذیریها و تلاشهای هماهنگ بازیگران دولتی و غیردولتی، برای دسترسی مجازی به سیستمها و شبکههایش پاسخگو باشد.
عملیاتهای خارجی فضای مجازی علیه سیستمهای بخش خصوصی و دولتی آمریکا به لحاظ تعداد و پیچیدگی، در حال افزایش هستند. شبکههای وزارت دفاع هر روز میلیونها بار مورد کاوش قرار میگیرند و نفوذهای موفّقیتآمیز در شبکههای وزارت دفاع، موجب از دست رفتن هزاران فایل از شبکههای آمریکا، متّحدان و شرکای صنعتی آنان میشوند. به علاوه این تهدید نشان میدهد که دشمنان بر توسعة تواناییهای چشمگیر پیچیده و بالقوّه خطرناک توجّه دارند.
امکان اینکه گروههای کوچکی بتوانند تأثیر نامتقارنی در فضای مجازی بگذارند، انگیزههای واقعیتری برای فعّالیتهای بداندیشانه ایجاد میکند. مجرمان فضای مجازی، فراتر از فعّالیتهای رسمی دولتی، میتوانند بوتنتهای میلیونها «هاست» آلوده را کنترل کنند. ابزارها و تکنیکهای توسعهیافته توسط مجرمان فضای مجازی در حال پیشرفتهتر شدن با سرعتی باورنکردنی هستند و بسیاری از این امکانات را میتوان با قیمت نازل از اینترنت خریداری کرد؛ خواه هدف از این
کار، رسیدن به پول باشد یا کسب مالکیت معنوی یا ایجاد اختلال در سیستمهای حیاتی وزارت دفاع، چشمانداز تهدیدِ به سرعت در حال رشد، نشان از چالش مهمّ و پیچیدهای برای امنیّت اقتصادی و ملّی دارد.
برخی از تهدیدات فضای مجازی نیز از داخلیها ناشی میشود. داخلیهای بداندیش ممکن است به فرمان دولتهای خارجی، گروههای تروریستی، عناصر جنایتکار، همکاریهای غیراخلاقی یا به ابتکار خودشان، از دسترسی به فضای مجازی سوء استفاده کنند. بداندیشان داخلی خواه جاسوسی کنند، یا اظهارنظری سیاسی کنند یا ناخشنودی خودشان را ابراز کنند، پیامدها میتواند برای وزارت دفاع و امنّیت ملّی مهلک باشد.
نرمافزارها و سختافزارها در معرض خطر دستکاری بداندیشانه قرار دارند؛ حتّی قبل از اینکه در یک سیستم عملیاتی ادغام شوند. اکثریت تولیدات تکنولوژی اطّلاعات که در آمریکا استفاده میشوند، در خارج از کشور ساخته و مونتاژ میشوند. وابستگی وزارت دفاع به ساخت و توسعة خارجی، چالشهایی را برای مدیریت خطرات مربوط به طرّاحی، ساخت، خدمات، توزیع و کنترل ایجاد میکند.
دشمنان بالقوّة آمریکا ممکن است در صدد سوء استفاده، قطع، جلوگیری و فاسد کردن شبکهها و سیستمهایی باشند که وزارت دفاع برای عملیاتهای خود، به آنها نیاز دارد. وزارت دفاع، به ویژه به سه دسته از فعّالیتهای دشمنانة بالقوّه درگیر است: سرقت یا سوء استفاده از دادهها، ایجاد اختلال یا جلوگیری از دسترسی و خدمات که قابل دسترسی شبکهها، اطّلاعات یا منابع شبکهای را تحت تأثیر قرار میدهد و اعمال خرابکارنه از قطع، دخالت یا کنترل فعّالیتهایی که شبکهها یا سیستمهای متّصل به هم را تخریب یا فاسد میکنند.
تهدیدات مجازی علیه امنّیت ملّی آمریکا فراتر از اهداف نظامی است و همة جنبههای جامعه را تحت تأثیر قرار میدهد. هکرها و دولتهای خارجی، به طور چشمگیری این توانایی را دارند که مداخلة پیچیدهای در شبکهها و سیستمهایی کنند که زیرساختهای حیاتی مدنی را کنترل میکنند. با توجّه به ماهیّت منسجم فضای مجازی، شبکههای حمل و نقل و سیستمهای مالی میتوانند بیثباتی اقتصادی و خطر فیزیکی فراگیری را موجب شوند. عملیاتهای وزارت دفاع، در داخل و خارج، به این زیرساختهای حیاتی وابستهاند.
با اینکه تهدید مربوط به مالکیت معنوی، اغلب کمتر از تهدید مربوط به زیرساختهای حیاتی، قابل مشاهده است، ممکن است این تهدید، فراگیرترین تهدید در فضای مجازی در حال حاضر باشد. سالیانه، مقداری مالکیت معنوی، بیش از آنچه در «کتابخانة کنگره» نگهداری میشود، از شبکههای متعلّق به شرکتها، دانشگاهها و سازمان و وزارتخانههای دولتی آمریکا دزدیده میشود. از آنجا که قدرت نظامی در نهایت به پویایی اقتصادی وابسته است، از دست رفتنهای مداوم مالکیت معنوی، هم کارآمدی نظامی و هم رقابتپذیری ملّی آمریکا در اقتصاد جهانی را کاهش میدهد.
پنج ابتکار استراتژیک
ابتکار استراتژیک 1. وزارت دفاع، فضای مجازی را به عنوان گسترهای عملیاتی، به منظور سازماندهی، آموزش و تجهیز قلمداد خواهد کرد؛ به طوری که وزارت دفاع بتواند از مزایای کامل ظرفیتهای فضای مجازی منتفع شود.
هر چند که شبکهها و سیستمهایی که فضای مجازی را تشکیل میدهند، ساختة دست بشرند و اغلب مالکان خصوصی دارند و اساساً مورد استفادة مدنی هستند، امّا قلمداد کردن فضای مجازی به عنوان یک گستره، یک مفهوم سازمانبخش حیاتی برای مأموریتهای امنیّت ملّی وزارت دفاع است. این مفهوم به وزارت دفاع اجازه میدهد که در مورد فضای مجازی، دست به سازماندهی، آموزش و تجهیز بزند؛ همانگونه که در مورد هوا، زمین، ساحل و فضا، برای پشتیبانی از منافع امنیّت ملّی انجام میدهد؛ به علاوه، این تلاشها باید شامل اجرای عملیاتهای اساسی در یک محیط مجازی فاسد باشد.
همچنانکه در استراتژی امنیّت ملّی گفته شده است، وزارت دفاع باید مطمئن شود که از تواناییهای ضروری برای اجرای مؤثّر عملیاتی کردن در همة گسترهها ـ هوا، زمین، ساحل، فضا و فضای مجازی ـ برخوردار است. وزارت دفاع در همة سطوح، به سازماندهی، آموزش و تجهیز در مقابل چالشهای پیچیده و فرصتهای گستردة فضای مجازی دست خواهد زد. وزارت دفاع برای رسیدن به این هدف، مسئولیتهای مأموریت فضای مجازی را به فرماندهی استراتژیک آمریکا، سایر فرماندهیهای جنگی و دپارتمان ارتش تفویض کرده است. وزارت دفاع، با توجّه به نیاز خود، به تضمین توانایی ایفای عملیات کارآمد در فضای مجازی و توانایی سازمان دادن کافی به منابع خود، «فرماندهی مجازی آمریکا»1 را به عنوان زیرمجموعهای از «فرماندهی استراتژیک آمریکا»2 تأسیس کرد. تأسیس این فرماندهی ناشی از برخی از نیازهای وزارت دفاع است که در ادامه به آنها اشاره میشود:
ـ مدیریت خطر فضای مجازی از طریق تلاشهایی، مانند آموزش مستمر، تضمین اطّلاعات، آگاهی بیشتر نسبت به شرایط و ایجاد محیطهای شبکهای امن و منعطف؛
ـ تضمین انسجام و قابلیت دسترسی با حضور در اتّحادهای قوی، ایجاد دفاع های مشروع جمعی و حفظ نقشة عملیاتی مشترک؛
ـ تضمین توسعة تواناییهای مسنجم با همکاری نزدیک با آژانسها، سرویسها و فرماندهیهای جنگی و تحصیل اجتماع برای عرضه و به کارگیری سریع تواناییهای نوآور زمانی که مورد نیاز هستند.
فرماندهی استراتژیک آمریکا، مسئولیت هماهنگ و همکاری عناصر این سازمان را در درون هر کدام از شاخههای ارتش، از جمله «فرماندهی مجازی ارتش آمریکا»، «فرماندهی مجازی ناوگان جنگی آمریکا»، «ناوگان دهم ایالات متّحده»، «نیروی 24 هوایی» و «فرماندهی مجازی گارد ساحلی آمریکا» به فرماندهی مجازی آمریکا تفویض کرده
است. مفهوم سازمان اصلی فرماندهی مجازی آمریکا، هممحلّی بودن آن با «آژانس امنیّت ملّی» (NSA) است. به علاوه، فرماندة آژانس امنیّت ملّی، فرماندهی مجازی آمریکا را نیز برعهده دارد. هممحلّی بودن و مشترک بودن فرماندة این دو سازمان جدا و متمایز، به وزارت دفاع و دولت آمریکا اجازه میدهد که تواناییها و استعدادها را به حدّاکثر برسانند، اختیارات خاصّی را بالا ببرند و به طور کارآمدتری برای پیشبرد مأموریت وزارت دفاع عمل کنند.
از آنجا که عملیاتهای فضای مجازی فاسد برای دورههای گسترده ممکن است یک واقعیت باشد و در میانة یک مأموریت ممکن است اختلال صورت پذیرد، وزارت دفاع طیف کاملی از سناریوهای فضای مجازی را در آموزش و تمرینها ادغام خواهد کرد تا نیروهای مسلّح آمریکا را برای پیشامدهای گوناگون آماده کند. سنگبنای این فعّالیت، گنجاندن تیمهای قرمز مجازی در بازیها و تمرینهای جنگی خواهد بود. لازمة عمل کردن علیه یک تجاوز احتمالی این است که وزارت دفاع، همزمان با تمرکز بر تلاشهای خود، در جهت تضمین مأموریت و حفظ توانایی حیاتی عملیات، چابک و منعطف باشد. این تلاشها را توسط سیستمها و شبکههای منعطف پشتیبانی خواهد کرد. وزارت دفاع باید در موقع پیشامد قطع شبکه یا به خطر افتادن آن بتواند با جدا کردن و خنثی کردن تأثیر، استفاده از ظرفیت مازاد یا تغییر عملیاتهای خود از یک سیستم به سیستم مؤثر دیگری انتقال یابد. شبکههای متعدّد میتوانند تنوّع، انعطاف و تضمین مأموریت را به عملیاتهای فضای مجازی اضافه کنند. وزارت دفاع تحقیق میکند تا گزینههایی را برای تغییر عملیاتهای خود به منظور تأمین امنیّت شبکهها شناسایی کند.
ابتکار استراتژیک 2: وزارت دفاع مفاهیم عملیاتی دفاعی جدیدی را برای پشتیبانی از سیستمها و شبکههای وزارت دفاع به کار خواهد گرفت.
تحقّق مفاهیم عملیاتی دفاعی که به طور مداوم در حال تکامل هستند، مستلزم پیشبرد مأموریت فضای مجازی وزارت دفاع، امروز و در آینده است. وزارت دفاع به عنوان گام اوّل، در حال تقویت بهترین تجربیات خود در مورد بهداشت مجازی، به منظور بهبود امنیّت فضای مجازی خود است. به عنوان گام دوم، وزارت دفاع برای جلوگیری و کاستن از تهدیدات داخلی، ارتباطات نیروهای کار، مسئولیتپذیری نیروی کار، نظارت داخلی و تواناییهای مدیریت، اطّلاعات خود را تقویت خواهد کرد. در گام سوم، وزارت دفاع ظرفیت دفاعی فعّالانهای را در حوزة فضای مجازی به کار خواهد گرفت تا از ورودهای غیرمجاز به سیستمها و شبکههای وزارت دفاع جلوگیری کند. در گام چهارم، وزارت دفاع در حال توسعة مفاهیم عملیاتی دفاعی جدید و ساختارهای کامپیوتری است. همة این عناصر ترکیب میشود تا دفاع پویا و سازگاری را برای سیستمها و شبکههای وزارت دفاع شکل دهند.
اغلب آسیبپذیریهای سیستمهای وزارت دفاع و فعّالیتهای بداندیشانه، علیه این سیستمها را میتوان از طریق بهداشت فضای مجازی برطرف کرد. بهداشت فضای مجازی، همواره باید از سوی همگان اعمال شود. درست هر اندازه که برای افراد مهم است که از خودشان محافظت کنند، به همان اندازه نیز مهم است که سیستمهای عملیاتی و نرمافزار امنیّتی را به روز کنند. وزارت دفاع روشهای سوءاستفادة بخش خصوصی را برای تقویت دستگاههای کامپیوتری خود همراه با استمرار تجربیات خود در خصوص بهداشت فضای مجازی تکمیل خواهد کرد. به علاوه بهداشت خوب فضای مجازی به حفظ امنیّت اطّلاعات، ترفیع تجربیات امنیّت فضای مجازی برای کاربران و نیز مدیران، طرّاحی و اجرای شبکههای امن و به کارگیری مدیریت کارآمد و هوشمند گسترش مییابد. این تلاش کلان حفاظت میتواند حمایت، نظارت، طرّاحی و سلامت را برای سیستمها و شبکههای وزارت دفاع به ارمغان آورد تا انسجام و امنیّت خود را تأمین کنند.
مردم اوّلین خطّ دفاعی وزارت دفاع در حفظ بهداشت فضای مجازی و کاهش تهدیدات داخلی هستند. وزارت دفاع برای کاستن از تهدید داخلی و جلوگیری از افشای خطرناک اطّلاعات طبقهبندی شده و محرمانه، پارادایم فعلی تضمین اطّلاعات، از جمله جستوجوی مفاهیم عملیاتی جدید برای کاستن از آسیبپذیریها را تقویت و از آن فراتر خواهد رفت. تلاشهای وزارت دفاع بر ارتباطات، آموزش پرسنل و فرآیندها و تکنولوژیهای جدید متمرکز خواهد بود. وزارت دفاع در صدد پرورش فرهنگ قویتری در مورد تضمین اطّلاعات در داخل نیروی کار است تا مسئولیتپذیری فردی را تضمین کند و از بداندیشان داخلی با شکلدهی به رفتارها و گرایشها از طریق تحمیل هزینههای بیشتری برای فعّالیتهای بداندیشانه، جلوگیری کند. این تغییر فرهنگی با سیاستهای جدید، روشهای جدید آموزش پرسنل و ارتباطات نوآور نیروی کار مقدور خواهد بود.
از آنجا که فعّالیتهای بداندیشانه در فضای مجازی رو به رشد هستند، وزارت دفاع تلاش جدّی را در فضای مجازی به کار گرفته است تا از ورود غیرمجاز جلوگیری کند و فعّالیتهای خصمانه علیه سیستمها و شبکههای وزارت دفاع را شکست دهد.
دفاع فعّالانة فضای مجازی عبارت است از توانایی هماهنگ و بلادرنگ، برای کشف، شناسایی، تحلیل و تخفیف تهدیدها و آسیبپذیریها. در این شرایط، اگرچه دفاع از سیستمها و شبکههای وزارت دفاع عملاً بر رویکردهای سنّتی متّکی است، امّا در عین حال بهترین تجربیات با مفاهیم عملیاتی جدید تکمیل میشود. این روش بر سرعت شبکه تمرکز میکند و از سنسورها، نرمافزارها و اطّلاعات برای کشف و متوقّف کردن فعّالیتهای بداندیشانه، قبل از اینکه بتوانند بر سیستمها و شبکههای وزارت دفاع تأثیر بگذارند، استفاده میکند. از آنجا که همیشه نمیتوان ورود غیرمجاز را در مزر شبکه متوقّف کرد، وزارت دفاع به اصلاح و بهبود سنسورهای پیشرفته برای شناسایی، کشف و تخفیف فعّالیتهای بداندیشانه در شبکههای وزارت دفاع ادامه خواهد داد.
وزارت دفاع برای تقویت انعطافپذیری و تنوّع هوشمند در شبکهها و سیستمهایش، پارادایمها و رویکردهای جدید و نوآوری را برای چالشهای موجود و در حال ظهور جستوجو خواهد کرد. این تلاشها شامل توسعه و ادغام در حوزههای رسانههای همراه و تأمین امنیّت کامپیوتری خواهد بود. وزارت دفاع به همگام بودن با تغییرات سریع و انقلابی، در فعّالیتهای فضای مجازی خود ادامه خواهد داد.
ابتکار استراتژیک 3: وزارت دفاع با سایر سازمانها و ادارات دولتی و بخش خصوصی به منظور ممکن ساختن یک استراتژی فراگیر در مورد امنیّت فضای مجازی مشارکت خواهد کرد.
چالشهای فضای مجازی در بخشها، صنایع و سازمانها و ادارات دولتی آمریکا آنها در مرزهای ملّی و از طریق عناصر چندگانة اقتصاد جهانی گستردهاند. بسیاری از عملیاتها و کارکردهای حیاتی وزارت دفاع به دارایی تجاری، از جمله ارائهدهندگان خدمات اینترنتی 3 و زنجیرههای جهانی عرضه وابستهاند؛ عواملی که وزارت دفاع بر آنها، سلطة مستقیم ندارد تا خطرات را به طور کارآمدی کاهش دهد. بنابراین وزارت دفاع با «دپارتمان امنیّت داخلی»4 شرکای درون سازمانی و بخش خصوصی، به منظور به اشتراک گذاشتن ایدهها، توسعة تواناییهای جدید و حمایت از تلاشهای جمعی در جهت رفع چالشهای متقاطع فضای مجازی، همکاری خواهد کرد.
وزارت دفاع، به منظور عملی کردن رویکرد دولتی همهجانبه، شدیداً با شرکای درون سازمانی خود در مورد روشهای جدید و نوآور برای افزایش امنیّت فضای مجازی ملّی همکاری خواهد کرد. نمونة ابتکار اساسی، پیشنویس «موافقتنامة 2010م.» است که از سوی وزارت دفاع و وزارت
امنیّت داخلی به امضا رسید تا همکاریها در خصوص امنیّت فضای مجازی را متّحد و تقویت کند.
مشارکت قوای وزارت امنیّت داخلی و وزارت دفاع، امنیّت فضای مجازی ملّی را به سه روش مهم بهبود خواهد بخشید: اوّل، ساختار رسمی شده محدودیتهایی را که سیاست و قانون فعلی بر همکاری وزارت دفاع و وزارت امنیّت داخلی اعمال میکند، مورد تأیید قرار میدهد؛ دوم، مشارکت در برنامهریزی، کارآمدی مأموریت هر کدام از این دو وزارتخانه را بالا خواهد برد. به ویژه برداشت مشترکی از نیازهای مربوط به امنیّت فضای مجازی را موجب خواهد شد و حمایت از زندگی خصوصی و آزادیهای مدنی را تضمین خواهد کرد؛ سوم، این توافق منابع محدود و بودجهای را حفظ خواهد کرد.
این موافقتنامه به وزارت امنیّت داخلی کمک خواهد کرد تا به بهترین نحو، از سرویسهای انحصاری بخش دولتی حمایت کند، با حکومتهای قبیلهای، محلّی و ملّی و با بخش خصوصی مشارکت کند و در دفاع از زیرساختهای اساسی آمریکا همکاری کند.
وزارت دفاع همچنین با «پایگاه صنعتی دفاعی»5 به منظور بالا بردن حفاظت از اطّلاعات محرمانه همکاری میکند. پایگاه صنعتی دفاعی متشکّل از شرکتها و سازمانهای خصوصی و دولتی است که وزارت دفاع را از طریق تهیّة تکنولوژیهای دفاعی، سیستمهای تسلیحاتی، توسعة سیاسی و استراتژیکی و پرسنل پشتیبانی میکند.
وزارت دفاع برای بالا بردن حفاظت شبکههای پایگاه صنعتی دفاعی، برنامة بیمة اطّلاعات و امنیّت مجازی، پایگاه صنعتی دفاعی (CS/IA) را در سال 2007م. تأسیس کرد. وزارت دفاع همچنین بر اساس این برنامه، در حال تأسیس یک شرکت خصوصی، دولتی آزمایشی است. هدف از تأسیس آن نشان دادن امکانپذیری و مزایای هماهنگی داوطلبانه با به اشتراک گذاشتن اطّلاعات دربارة فعّالیتهای غیرمجاز و بداندیشانة فضای مجازی و تمهیدات حمایتی در مورد امنیّت مجازی است.
وزارت دفاع، با توجّه به سرعت شتابان تغییر که مشخصّة فضای مجازی است، با بخش خصوصی و شرکای درونسازمانی، به منظور آزمودن رویکردهای جمعی جدید در مورد امنیّت فضای مجازی همکاری خواهد کرد. این تلاشها شامل حمایت وزارت دفاع از وزارت امنیّت داخلی برای هدایت تلاشهای درون سازمانی، به منظور شناسایی و تخفیف آسیبپذیری فضای مجازی در زیرساختهای حیاتی کشور خواهد بود. موفّقیت مستلزم برنامههای آزمایشی بیشتر، مدلهای تجاری و چارچوبهای سیاسی برای تقویت همکاری بخشهای خصوصی و دولتی خواهد بود. مشارکت بخشهای خصوصی و دولتی ضرورتاً نیازمند توازنی بین نظارت و اقدامات داوطلبانه است و آنها وابسته به نوآوری و اعتماد هستند.
در برخی موارد، مشوّقها یا سایر تمهیدات، برای بالا بردن مشارکت بخش خصوصی لازم خواهد بود. تلاشهای وزارت دفاع، همچنین باید به فراتر از شرکتهای بزرگ، به شرکتهای کوچک و متوسّط گسترش یابد تا مشارکت را تضمین و نوآوری را تقویت کند. یک تلاش ملّی جمعی، راهحلّی کارآمد و مشترک را برای حلّ مسائل سیاسی فراهم خواهد آورد.
وزارت دفاع به حمایت از توسعة رویکردهای دولتی فراگیر برای مدیریت خطرات مربوط به جهانی شدن بخش تکنولوژی در آمریکا، عوامل سختافزاری و نرمافزاری تولید و در برخی موارد، منابع اطّلاعاتی را برای شرکتهای خارجی تهیّه میکنند. به علاوه، افزایش تعداد عناصر و تولیدات تقلّبی، نیازمند فرآیندهایی برای کاستن از خطرات و افزایش کیفیت است.
وابستگی به تکنولوژی منابع غیرمعتبر، قابلیت پیشبینی و تضمین مورد نیاز وزارت دفاع را از بین میبرد. لذا وازرت دفاع با وزارت امنیّت داخلی و شرکای درونسازمانیاش همکاری خواهد کرد تا به نحو احسن، این خطرات را شناسایی و برطرف کند. زنجیرة عرضة جهانی تکنولوژی، جنبههای حیاتی مسئولیت وزارت دفاع را همراه با کارکردهای بخش خصوصی و دولتی آمریکا، تحت تأثیر قرار میدهد که خطرات آن باید از طریق همکاری استراتژیک بخش خصوصی و دولتی کاهش یابد.
ابتکار استراتژیک 4. وزارت دفاع روابط محکمی را با شرکای بینالمللی و متحّدان آمریکا، به منظور تقویت امنیّت جمعی فضای مجازی ایجاد خواهد کرد.
وزارت دفاع، در حمایت از استراتژی بینالمللی فضای مجازی و با همکاری شرکای درونسازمانی خود، به طرز چشمگیری در پی روابط بینالمللی محکم است تا تعهّدات اصلی و منابع مشترک ما را در فضای مجازی نشان دهد. توسعة تواناییهای بینالمللی مربوط به هشدار و آگاهی از شرایط، دفاع مشروع جمعی و بازداری جمعی را مقدور خواهد ساخت. متّحدان و شرکای بینالمللی، با به اشتراک گذاشتن به موقع علائم مربوط به حوادث مجازی، علائم تهدید برنامة بداندیشانه و اطّلاعات مربوط به تهدیدات و بازیگران در حال ظهور، میتوانند دفاع جمعی مجازی را بالا ببرند. فضای مجازی شبکهای از شبکههاست که شامل هزاران ISPs در سرتاسر جهان است، هیچ کشور یا سازمانی، به تنهایی قادر به حفظ فضای مجازی نیست.
تعهّد بینالمللی وزارت دفاع از استراتژی بینالمللی فضای مجازی آمریکا و تعهّد رئیسجمهور به آزادیهای اساسی، زندگی خصوصی و جریان آزاد اطّلاعات حمایت خواهد کرد. وزارت دفاع برای پیشبرد توسعه و ترفیع اصول و هنجارهای بینالمللی فضای مجازی که باز بودن، قابلیت تعامل، امنیّت و قابل اعتماد بودن را افزایش میدهند، به تلاشهای آمریکا کمک خواهد کرد.
وزارت دفاع با شرکای بینالمللی و درون سازمانی همکاری خواهد کرد تا رفتار مسئولانه را تشویق کند و در مقابل کسانی که درصدد ایجاد اختلال در شبکهها و سیستمها هستند، بایستد، بازیگران بداندیش را تعقیب و بازداشت کند و حقّ دفاع از این داراییهای ملّی حیاتی را به عنوان حق لازم و ضروری حفظ نماید. این تلاشها فضای مجازیای را حفظ خواهند کرد که فرصتهایی را برای نوآوری و کسب مزایایی برای همه به ارمغان میآورد.
از آنجا که همکاری بینالمللی فضایی رو به رشد است، وزارت دفاع همکاری نزدیک خود را در زمینة فضای مجازی با متّحدانش پیش خواهد برد تا از منابع آمریکا و متّحدانش در فضای مجازی دفاع کند. وزارت دفاع همکاری نزدیکی با شرکای بینالمللی و متّحدانش به منظور توسعة تواناییهای هشدار از طریق به اشتراکگذاری، در گیری در ظرفیتسازی و راهنمایی فعّالیتهای آموزشی خواهد داشت. این همکاریها، فرصتهایی را برای ابداع گفتوگوهایی برای به اشتراک گذاشتن بهترین تجربیات در حوزههایی مثل پزشکی قانونی، توسعة ظرفیتها، تمرین مشارکتها و مشارکتهای خصوصی، دولتی ایجاد خواهد کرد.
وزارت دفاع همکاریهای رسمی و غیررسمی مجازی خود را با مجموعة گستردهای از ارتشهای شرکا و متّحدان گسترش خواهد داد تا دفاع مشروع جمعی را توسعه داده و بازدارندگی جمعی را بالا ببرد. وزارت دفاع فرصتهای جدید را برای کشورهای همفکر ایجاد خواهد کرد تا براساس اصول مشترک همکاری کنند، روابط گسترده و محکم با شرکای بینالمللی و متّحدان میتواند تواناییهای مجازی را بالا ببرد، خطرات را کاهش دهد و موجب ایجاد ائتلافهایی برای بازدارندگی از فعّالیتهای بداندیشانه در فضای سایبر شود. این ائتلافها به افزایش روابط و اتّحادهای رسمی وزارت دفاع و بالا رفتن امنیّت فضای مجازی کمک خواهند کرد.
ابتکار استراتژیک 5. وزارت دفاع، مهارت ملّی را از طریق نیروی کار بینظیر در فضای مجازی و نوآوری سریع تکنولوژیکی بالا خواهد برد.
دفاع از منابع امنیّت ملّی آمریکا در فضای مجازی به استعداد و مهارت مردم آمریکا بستگی دارد. وزارت دفاع، منابع اقتصادی، دانشگاهی و علمی را تجزیه و تحلیل خواهد کرد تا مجموعهای از پرسنل نظامی و غیرنظامی را به منظور کار کردن در فضای مجازی و پیشبرد اهداف وزارت دفاع گرد آورد. نوآوری تکنولوژیکی در خط مقدّم امنیّت ملّی قرار دارد و وزارت دفاع، نوآوری سریع و فرآیندهای کسب آن را در جهت تضمین عملیاتهای کارآمد در فضای مجازی، تقویت خواهد کرد. وزارت دفاع در زمینههای نیروی انسانی، تکنولوژی و توسعه و تحقیق سرمایهگذاری خواهد کرد تا تواناییهای فضای مجازی را که
برای امنیّت ملّی حیاتی هستند، ایجاد و حفظ کند.
توسعه و حفظ نیروی کار فوقالعادّه ماهر در فضای مجازی برای موفّقیت استراتژیک وزارت دفاع در فضای مجازی و نیز هر کدام از ابتکارهای استراتژیکی که در اینجا ذکر شد ضروری است. وزارت دفاع تواناییها، ملزومات و نیروی کار خود را به طور منظّم مورد ارزیابی قرار خواهد داد. توسعة نیروی کار فضای مجازی، اهمّیت فوقالعادهای برای وزارت دفاع دارد.
تقاضا برای نیروی کار جدید در فضای مجازی، به اقتضای جدّیت تهدیدات مجازی بالاست. وزارت دفاع باید خودش را رقابتپذیر سازد، اگر که میخواهد نیروی تکنیکی ماهر را در خدمات دولتی برای بلند مدّت جذب کند. وزارت دفاع برای پیشبُرد اهداف خود، بر راهاندازی برنامههای پویایی برای جذب استعدادها تأکید خواهد کرد و ابتکار 2010 م. ریاست جمهوری را در خصوص استخدام و فرآیندهای پرداخت اجرا خواهد کرد. وزارت دفاع همچنین با دفتر ویژة رئیس جمهور همکاری خواهد کرد تا استراتژیهای مناسبی را برای کارآمدتر کردن تجربیات دیگران، برای نیروی کار مجازی پیدا کند و برنامهها را به نحوی تغییر دهد تا متخصّصان حوزة مجازی بتوانند بدون مجازات، برای حفظ و رشد استعدادهای نوآور در زمینة مجازی، بین بخشهای خصوصی و دولتی تردّد کنند.
گذشته از این ابتکارها، استخدام، آموزش و پرورش، گزینش و درجهبندی برنامههای آموزشی، وزارت دفاع را قادر خواهد ساخت تا یک زیربنای استعداد استثنایی مجازی برای مأموریت امنیّت ملّی و دفاعی آینده پرورش دهد. رویکردهای تغییر پارادایم، نظیر توسعة تواناییهای مجازی گارد ملّی و ذخیره میتواند انطعافپذیری، کارشناسی و ظرفیت بیشتری را در فعّالیتهای بخش خصوصی، دولتی، فدرال و وزارت دفاع ایجاد کند. وزارت دفاع فرصتهای تغییر و تبادل و برنامههای مداوم آموزشی را دنبال خواهد کرد و از راهکار کارآفرینی در توسعة نیروی کار مجازی استفاده خواهد کرد. آموزش و پرورش مداوم، مشخصّههای نیروی کار مجازی خواهند بود که سرمایة فکری وزارت دفاع را توسعه داده و آن را حفظ خواهند کرد.
برای تکثیر دینامیسم بخش خصوصی و تقویت قدرت مفاهیم کامپیوتری در حال ظهور، فرآیندهای وزارت دفاع برای به دست آوردن تکنولوژی اطّلاعات، پنج اصل را در نظر خواهند داشت.
اوّل: سرعت یک اولویّت اساسی است. مقرّرات و فرآیندهای تحصیل وزارت دفاع باید با چرخة زندگی توسعة تکنولوژی هماهنگ باشد. در خصوص تکنولوژی اطّلاعات، این چرخهها 12 الی 36 ماه طول میکشند نه هفت یا هشت سال.
دوم: وزارت دفاع آزمون و توسعة فزاینده را بیشتر از آمادهسازی، صرف سیستمهای بزرگ و پیچیده به کار خواهد بست.
سوم: وزارت دفاع برخی از سفارشها را برای پیشبرد اصلاحات سریع
و فزاینده به تأخیر خواهد انداخت.
چهارم: نیازهای تکنولوژی اطّلاعات وزارت دفاع، از مدرنسازی سیستمهای کنترل و فرماندهی هستهای گرفته تا به روز کردن نرم افزارها با سطوح مختلفی از نظارت، مبتنی بر اولویّتبندی سیستمهای حیاتی وزارت دفاع، هماهنگ خواهد بود.
پنجم: تمهیدات امنیّتی اصلاح شده در همة سیستمهایی که وزارت دفاع خریداری میکند؛ از جمله سختافزارها و نرمافزارها، به کار گرفته خواهند شد. هیچ دری برای رخنه وجود نخواهد داشت، هیچ واحد معیاری فعّال رها نخواهد شد.
این اصول، قسمتی از استراتژیهای کاهش خطرات مربوط به زنجیرة عرضه و سیستمهای معتبر دفاعی خواهند بود و توسط این استراتژیها و سیستمها نیز تقویت خواهند شد. وزارت دفاع، برای فرآیندها، سیستمها، ساختارها، نرمافزارها و سختافزارهای خود، امنیّت عمیقی فراهم خواهد آورد تا سیستمهای ارزشمندی را طرّاحی، کسب و تکمیل کند.
وزارت دفاع همچنین فرصتهایی را برای شرکتهای کوچک و متوسط فراهم خواهد آورد و با مقاطعهکاران در «درّة سیلیکون» و سایر مجموعههای تکنولوژیساز آمریکایی همکاری خواهد کرد تا مفاهیم را به سرعت از ایدة نوآور، به برنامة آزمایشی و از آن، به گزینش اولویّتبندی شدة مسئولیت وزارت دفاع انتقال دهد.
برنامههای تحصیل وزارت دفاع برای فضای مجازی، بر اساس ماهیّت سازگار فضای مجازی خواهد بود. این برنامهها بر چابکی تأکید خواهند کرد، از مفاهیم عملیاتی جدید استقبال خواهند کرد و همکاری میان جامعة علمی و دولت آمریکا را در کلّ تقویت خواهند کرد.
وزارت دفاع به دنیال رویکردهای تغییردهندة بازی، از جمله ساختارهای جدید خواهد بود تا توناییهای دفاعی وزارت دفاع را تقویت کند و سیستمهای وزارت دفاع را در مقابل فعّالیتهای بداندیشانه، پایدارتر سازد. وزارت دفاع به دنبال تکنولوژیهای متحوّلی خواهد بود که بنیادهای تکنولوژیکی فضای مجازی را مورد بازنگری قرار دهند. وزارت دفاع برای انجام چنین کاری با نهادهای علمی پیشرو در جهت توسعة تواناییهای فضای مجازی امن، سالم و جدید که شدیداً در مقابل فعّالیتهای بداندیشانه مقاوم باشند، همکاری خواهد کرد.
توسعة دامنة فضای مجازی ملّی (NCR) موفّقیت این تلاشها و تلاشهای دیگر را امکانپذیر خواهد ساخت و وزارت دفاع، سایر بازیگران دولتی آمریکا و شرکای بالقوّة غیردولتی آمریکا را قادر خواهد ساخت که تکنولوژیها، سیاستها و مفاهیم جدید فضای مجازی را ارزیابی و آزمایش کنند. با اینکه ارتش آمریکا به طور عادی واحدها را در میادین هدف و در تنوّعی از شبیهسازیها تمرین میکند، وزارت دفاع از توانایی محدودی برای شبیهسازی عملیاتهای فضای مجازی برخوردار بوده است. دامنة فضای مجازی ملّی که ایجاد سریع مدلهای متعدّدی از شبکهها را مقدور میسازد، به این منظور برنامهریزی شده است که ارتش و سایرین را به برآوردن این نیاز، از طریق شبیهسازی و آزمودن ظرفیتها و تکنولوژیهای جدید قادر سازد.
وزارت دفاع، برای تشویق مشارکت بخش خصوصی در توسعة تواناییهای قوی فضای مجازی، سازمانها را تقویت خواهد کرد تا به عنوان اتاقهای پایاپای برای تکنولوژیها و مفاهیم نوآور عمل کنند و به شرکتهایی که تکنولوژیهای نوآور و سودمند را توسعه میدهند، پاداش دهند. وزارت دفاع، گذشته از همکاریاش با مراکز تثبیت شدة برتری تکنولوژیکی، نوآوری و چابکی مقاطعهکاران و شرکتهای کوچک را از طریق ابتکارهایی، مثل بررسی نوآوری شرکتهای کوچک (SBIR)، ریسکهای مشترک مولّد و اعطاها و سرمایهگذاریهای هدفمند در زمینة مفاهیم در حال ظهور و آزمایش نشده، بالا خواهد برد.
دینامیسم، تکنولوژی و نیروی انسانی کشور، بنیان نیرومندی را برای وزارت دفاع فراهم میآورد که بر پایة آن، نیروهای نظامی و غیرنظامیاش را تهیّه کند و تواناییهای تکنولوژیکیاش را بالا ببرد. وزارت دفاع به توسعة تواناییهای قوی فضای مجازی ادامه خواهد داد و از تلاشهای درونسازمانی که در جهت درگیر کردن نهادهای خصوصی و دولتی برای تشویق نوآوری در زمینة امنیّت فضای مجازی صورت میگیرد، پشتیبانی خواهد کرد.
وزارت دفاع در زمینة تواناییها و پرسنل آینده، به منظور پیشبرد اهداف خود در زمینة فضای مجازی و پشتیبانی از امنیّت ملّی آمریکا سرمایهگذاری خواهد کرد.
پی نوشتها:
پانویسهای این مقاله
- ۱
1-Uscybercom
بازگشت به ابتدای مقاله ↑ - ۲
2-Usstratcom
بازگشت به ابتدای مقاله ↑ - ۳
3-ISPS
بازگشت به ابتدای مقاله ↑ - ۴
- ۵
5-DIB
منبع: مرکز پژوهشهای مجلس شورای اسلامی، شماره مسلسل 11049، تاریخ انتشار 3/7/1390.
بازگشت به ابتدای مقاله ↑