【導(dǎo)讀】10月9日，在華盛頓舉行的FireEye網(wǎng)絡(luò)防御峰會上，美國國家安全局局長Paul Nakasone公開介紹，國家安全局新成立的網(wǎng)絡(luò)安全局的早期任務(wù)之一是幫助確保國防工業(yè)基地和國防武器系統(tǒng)的安全。據(jù)悉，該局名為“網(wǎng)絡(luò)安全理事”，于7月23日由美國國家安全局（NSA）宣布建立。根據(jù)美國國安局官網(wǎng)消息顯示：該理事會將是一個重要分支機構(gòu)，負責整合國安局在情報收集和網(wǎng)絡(luò)防御方面的任務(wù)，并負責“預(yù)防和消除針對美國國家安全系統(tǒng)和國防工業(yè)基地的威脅”。

7月23日，美國國家安全局宣布成立一個名為“網(wǎng)絡(luò)安全理事會”的下設(shè)分支機構(gòu)，負責整合國安局在情報收集和網(wǎng)絡(luò)防御方面的任務(wù)，以及預(yù)防和消除針對美國國家安全系統(tǒng)和國防工業(yè)基地的威脅，于10月1日正式運營。

當時，美國國安局局長保羅·中曾根（Paul Nakasone）表示，網(wǎng)絡(luò)安全理事會將使國安局能夠“重新定義”其在網(wǎng)絡(luò)安全方面的使命。網(wǎng)絡(luò)安全理事會由安妮·紐伯格（Anne Neuberger）領(lǐng)導(dǎo)，她曾擔任國家安全局首席風險官、運營副主任、 國家安全局俄羅斯小組領(lǐng)導(dǎo)等職務(wù)。

然，就在10月9日的FireEye網(wǎng)絡(luò)防御峰會上，這位國家安全局局長又再次公開強調(diào)，這個新網(wǎng)絡(luò)安全局的首要任務(wù)之一就是確保國防工業(yè)基地和國防武器系統(tǒng)的安全。他說：

在網(wǎng)絡(luò)戰(zhàn)隨時會一觸即發(fā)的今天，NSA“網(wǎng)絡(luò)安全理事會”的成立，已足以引起各國的高度重視，新華社就曾于7月24日發(fā)文《美國國安局將設(shè)立網(wǎng)絡(luò)安全理事會》預(yù)警此事。

如今，NSA又再次公開強調(diào)該理事會的首要重點在工業(yè)基礎(chǔ)設(shè)施安全。這不僅證實著“以工控為首的基礎(chǔ)設(shè)施早已成為網(wǎng)絡(luò)戰(zhàn)重點關(guān)注對象”，同時它也再次向我們提出了預(yù)警——防護國防工業(yè)基礎(chǔ)設(shè)施安全的緊迫性與重要性。尤其是，面對這個引入網(wǎng)絡(luò)戰(zhàn)概念的國家，因為當今它在網(wǎng)絡(luò)攻防政策上一直在強調(diào)：攻擊是最好的防御

美國防部網(wǎng)絡(luò)戰(zhàn)略也重點防護工業(yè)基礎(chǔ)

值得注意的是，外媒還報道稱，具有美國網(wǎng)絡(luò)武器庫之稱的NSA希望在新網(wǎng)絡(luò)安全局的網(wǎng)絡(luò)“防御”中“發(fā)揮作用”。

“國家安全格局已經(jīng)改變。我們的對手可以通過戰(zhàn)術(shù)行動達到戰(zhàn)略影響。”新網(wǎng)絡(luò)安全局領(lǐng)導(dǎo)人Anne Neuberger在9月4日舉行的比靈頓網(wǎng)絡(luò)安全會議上說。所以，她強調(diào)：國家安全局不得不切實發(fā)揮作用。

在實際工作中，Anne Neuberger介紹到，NSA可以提供幫助的地方是提供密鑰、代碼和加密材料的幫助，以保護敏感的政府數(shù)據(jù)。而新成立的網(wǎng)絡(luò)安全局則將聚焦在以威脅驅(qū)動、前瞻性的心態(tài)，改善國家安全局獨特使命這一方面，從而加強防御，解決漏洞。

事實上，對于工業(yè)基礎(chǔ)設(shè)施安全的防護，不止于NSA希望能"發(fā)揮作用"。其實，早在2018年，美國國防部網(wǎng)絡(luò)戰(zhàn)略也曾指出：國防部“必須做好防御非國防部擁有的國防關(guān)鍵基礎(chǔ)設(shè)施（DCI）和國防工業(yè)基地（DIB）網(wǎng)絡(luò)和系統(tǒng)的準備”。關(guān)鍵基礎(chǔ)設(shè)施的主要目標是“保持防御DCI的能力，以確保基礎(chǔ)設(shè)施在有爭議的網(wǎng)絡(luò)環(huán)境中支持國防部目標的持續(xù)功能和能力”，而與DIB相關(guān)的目標是確保其受到保護，以避免敏感系統(tǒng)暴露，從而侵蝕任何潛在優(yōu)勢。

為此，美國國防部已經(jīng)在研究一個分層的網(wǎng)絡(luò)安全框架，即網(wǎng)絡(luò)安全成熟度模型認證（Cybersecurity MaturityModel Certification），承包商將根據(jù)他們負責保護系統(tǒng)的敏感性，而不得不遵守。

在萬物互聯(lián)，數(shù)字空間“沖擊波”直接落在物理戰(zhàn)場的時代里，關(guān)鍵基礎(chǔ)設(shè)施早已成為“新型戰(zhàn)場的靶心”。美國作為超級網(wǎng)絡(luò)大國以及網(wǎng)絡(luò)戰(zhàn)的始作俑者，如此重注防護國家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護，其重要性足以不言而喻。而網(wǎng)絡(luò)安全另一個超級大國以色列，其國會現(xiàn)任外交與國防委員會主席艾維·狄希特（Avi Dichter）也曾在ISC 2019大會上特別指出：在當前嚴峻的網(wǎng)絡(luò)戰(zhàn)背景下，網(wǎng)絡(luò)防御最重要的一環(huán)就是金融、電力、交通、航空等國家關(guān)鍵基礎(chǔ)設(shè)施體系，尤其是戰(zhàn)略性基礎(chǔ)設(shè)施更是重中之重，每個國家的安全機構(gòu)都應(yīng)該保護這些最基本的基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)超級大國如此，我們又豈敢在防護國家關(guān)鍵基礎(chǔ)設(shè)施建設(shè)上有絲毫懈怠？加強以工業(yè)控制系統(tǒng)為首的關(guān)鍵基礎(chǔ)設(shè)施建設(shè)的網(wǎng)絡(luò)安全防護，構(gòu)建網(wǎng)絡(luò)安全強國，簡直是迫在眉睫！

來源：國際安全智庫