马克·波默洛

2022年1 月 28 日凌晨 02:09

在 Cyber Dome 的第六次迭代中，美国空军网络部队与以色列网络部队一起演习。（中冶乔恩·达斯巴赫）

华盛顿——美国空军网络中队最近利用其在云防御方面的专业知识来提高国际合作伙伴和其他军种的技能，在基于云的模拟中进行网络演习，作战人员必须保护虚构公民的医疗数据免受恶意攻击。云服务虽然不是全新的，但却是网络中越来越重要的组成部分，因此是恶意网络行为者的主要目标。美国军方正在开始将其大部分基础设施过渡到云环境中，并且必须善于抵御入侵并了解这一地形。

Cyber Dome 是美国网络司令部和以色列国防军2021年 12 月举行的联合演习，旨在通过云防御来加强两国之间的网络伙伴关系并共享战术。“随着我们都在关注新兴技术的问题集以及我们越来越多的政府系统向 Amazon Web Services 等云基础设施过渡，我们如何携手合作，发挥彼此的优势和能力，并帮助彼此与行业合作并提高我们的技能，”美国空军第 837 网络空间作战中队指挥官史蒂文·佩恩中校在接受采访时说。他说，第 837 中队被特别选择参加第六次演习，因为它已经开发了防御云技术的专业知识，并补充说该中队已与工业界合作，并为云技术的网络防御者建立了培训材料。

Cyber Dome 等演习使中队也可以在整个军队中与其他单位分享这些见解。佩恩说，他们与参与演习的美国陆军网络团队分享了他们的知识，以帮助他们成为更好的云防御者。该中队正在与上级司令部合作，研究如何在军队内部和国际上继续这种伙伴关系。“我们在这方面与以色列合作。是否还有其他合作伙伴也希望进入云贸易学习和发展领域？这是我们正在研究的一个问题，”佩恩说。该中队本身在作战意义上并不直接与以色列政府合作。然而，像这样的演习使其能够与致力于改善集体网络防御的单位分享其专业知识。此外，以色列捍卫者之间分享了经验教训，他们拥有不同的优势，可以提供独特的方法来捍卫关键网络。“这些练习让我们有机会真正排练和练习我们每天不一定有机会做的事情，”佩恩说。“我们与合作伙伴和其他在网络防御任务中经历过不同情况或场景的人合作……例如，具体来说，以色列人当然会带来不同的心态。他们有不同的地缘政治情景或情况每天影响他们[和]不同的威胁。”

演习参与者将这种战术和经验分享描述为此次活动的一个关键收获。演习部队在基于 Amazon Web Services 的定制范围内运营，以及价值约 80,000 美元的本地基础设施。他们创建了一个虚构的卫生部，其中包含一个面向公众的门户网站，供虚构的公民注册其 COVID-19 状态。“当您拥有个人数据和健康状况时……这是任何恶意网络参与者都希望收集的非常相关的信息，”Tech。中士 演习的靶场团队负责人威廉·霍普金斯（William Hopkins）说。

AWS 基础设施连接到假冒的物联网设备，模拟疫苗存储仓库响应并向当地防御者提供关于那里有多少疫苗、存储温度和其他重要信息的更新。团队必须防御勒索软件攻击、数据泄露、网站篡改和其他类型的恶意网络活动。尽管更多的是平民示例，但网络和云防御的关键原则仍然适用。“保护数据是网络安全的最大功能之一，是保护每个人的数据，”霍普金斯说。“无论是商业实体、政府实体还是行使实体，都没有关系。数据保护始终是关键。”

声明：本文来自网电空间战，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。