Department of Defense Strategy for Operating in Cyberspace-Vi
Content
CHIẾN LƯỢC VỀ TÁC CHIẾN TRONG KHÔNG GIAN MẠNG CỦA BỘ QUỐC PHÒNG THÁNG 7 NĂM 2011
Dịch sang tiếng Việt: Lê Trung Nghĩa, [email protected] Dịch xong: 20/07/2011 Bản gốc tiếng Anh tại: http://www.defense.gov/news/d20110714cyber.pdf
DEPARTMENT OF DEFENSE STRATEGY FOR OPERATING IN CYBERSPACE JULY 2011
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Mục lục
GIỚI THIỆU.........................................................................................................................................3 NGỮ CẢNH CHIẾN LƯỢC...............................................................................................................4 5 SÁNG KIẾN CHIẾN LƯỢC............................................................................................................7 Sáng kiến chiến lược số 1: DoD sẽ đối xử với KGM như một miền tác chiến để tổ chức, huấn luyện và trang bị sao cho DoD có thể tận dụng được đầy đủ các ưu điểm tiềm tàng của KGM.....7 Sáng kiến chiến lược số 2: DoD sẽ sử dụng các khái niệm tác chiến phòng ngự mới để bảo vệ các mạng và hệ thống của DoD..............................................................................................................8 Sáng kiến chiến lược số 3: DoD sẽ đối tác với các bộ và cơ quan khác trong chính phủ Mỹ và khu vực tư nhân để xúc tác cho một chiến lược an ninh KGM của toàn bộ chính phủ.................10 Sáng kiến chiến lược số 4: DoD sẽ xây dựng các mối quan hệ đối tác mạnh với các đối tác quốc tế và các liên minh của Mỹ để tăng cường hợp tác an ninh KGM.................................................11 Sáng kiến chiến lược số 5: DoD sẽ thúc đẩy tài khéo léo của quốc gia thông qua lực lượng lao động đặc biệt về KGM và sự đổi mới sáng tạo nhanh chóng về công nghệ..................................12 KẾT LUẬN........................................................................................................................................15
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 2/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
GIỚI THIỆU
“Các mối đe dọa về an ninh không gian mạng đại diện cho một trong những thách thức nghiêm trọng nhất của quốc gia về an ninh, an toàn nhà nước, và nền kinh t ế mà chúng ta, nh ư m ột dân tộc, phải đối mặt”. - Chiến lược An ninh Quốc gia 2010 Không gian mạng (KGM) là một đặc tính xác định của cuộc sống hiện đại. Các cá nhân và các cộng đồng toàn cầu tự họ kết nối, xã hội hóa, và tổ chức trong và thông qua KGM. T ừ năm 2000 t ới 2010, sử dụng Internet toàn cầu đã gia tăng từ 360 tri ệu tới h ơn 2 t ỷ ng ười. Khi mà s ử d ụng Internet tiếp tục gia tăng, thì KGM sẽ trở thành ngày một thêu dệt vào kết cấu c ủa cu ộc s ống hàng ngày khắp toàn cầu. Các hàng hóa và dịch vụ thương mại của các doanh nghiệp Mỹ và quốc tế trong KGM, chuyển các tài sản khắp toàn cầu trong vài giây đồng hồ. Bổ sung thêm vào việc tạo đi ều kiện cho thương mại trong các lĩnh vực khác, KGM bản thân nó là một khu vực ch ủ ch ốt c ủa n ền kinh t ế toàn c ầu. KGM đã trở thành một vườn ươm cho những dạng doanh nhân mới, tiên tiến v ề mặt công ngh ệ, lan truy ền tự do ngôn luận, và các mạng xã hội mới dẫn dắt nền kinh tế và ph ản ánh các nguyên t ắc c ủa chúng ta. An ninh và hoạt động có hiệu quả của hạ tầng sống còn của Mỹ - bao gồm năng lượng, ngân hàng và tài chính, giao thông, truyền thông, và cơ sở công nghiệp quốc phòng - dựa vào KGM, các hệ thống kiểm soát công nghiệp, và công nghệ thông tin có thể bị tổn thương vì s ự phá ho ại ho ặc khai thác. Cùng với phần còn lại của chính phủ Mỹ, Bộ Quốc phòng (DoD) dựa vào KGM để vận hành. Thật khó để cường điệu hóa sự nương tựa này; DoD vận hành hơn 15,000 m ạng và 7 tri ệu thi ết b ị đi ện toán khắp hàng trăm cài đặt triển khai tại hàng tá các quốc gia kh ắp toàn c ầu. DoD s ử d ụng KGM để xúc tác cho các hoạt động quân sự, tình báo và nghiệp vụ của mình, bao gồm cả sự di chuy ển nhân sự và nguyên vật liệu và sự chỉ huy và kiểm soát của toàn bộ đầy đủ phổ các tác chiến quân sự. Bộ và quốc gia có những chỗ bị tổn thương trong KGM. Sự nương tựa của chúng ta vào KGM đứng trong sự tương phản hoàn toàn với sự không tương xứng về an ninh KGM của chúng ta - an ninh của các công nghệ mà chúng ta sử dụng hàng ngày. Hơn nữa, sự tăng trưởng tiếp tục các hệ thống, các thiết bị, và các nền tảng được kết nối mạng có nghĩa là KGM đ ược nhúng vào trong m ột s ố lượng các khả năng ngày một gia tăng mà trong đó toàn bộ nhiệm vụ của DoD dựa vào. Ngày nay, nhiều quốc gia nước ngoài đang làm việc để khai thác các mạng bí mật và không bí m ật c ủa DoD, và một số tổ chức tình báo nước ngoài đã có được khả năng để phá vỡ các yếu tố hạ tầng thông tin của DoD. Hơn thế nữa, các tác nhân phi nhà nước ngày càng đe dọa thâm nh ập và phá ho ại các mạng và các hệ thống của DoD. Chúng ta nhận thức được rằng có thể có nh ững ho ạt đ ộng đ ộc h ại trong các mạng và hệ thống của DoD mà chúng ta còn chưa dò tìm ra được. DoD, làm việc với các đối tác quốc tế và các cơ quan của mình, tìm cách làm gi ảm nh ẹ các r ủi ro đặt ra cho các khả năng KGM của Mỹ và liên minh, trong khi b ảo v ệ và tôn tr ọng nh ững nguyên tắc về tính riêng tư và các quyền tự do công dân, tự do diễn đạt, và đổi mới sáng t ạo t ừng làm cho KGM trở thành một phần không thể tách rời của sự thịnh vượng và an ninh của nước Mỹ. Làm th ế nào Bộ thúc đẩy được các cơ hội về KGM, trong khi quản lý được những s ự không ch ắc ch ắn v ốn có và làm giảm được các chỗ bị tổn thương, sẽ ảnh hưởng đáng kể tới tính sẵn sàng phòng v ệ và an ninh quốc gia của Mỹ trong những năm tới.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 3/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
NGỮ CẢNH CHIẾN LƯỢC
“Không có sự thổi phồng sự phụ thuộc của chúng ta vào các mạng thông tin của DoD đối với sự chỉ huy và kiểm soát các lực lượng, tình báo và hậu cần của chúng ta vào những gì mà họ phụ thuộc, và các công nghệ vũ khí mà chúng ta phát triển và đáp trả”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010
Sức mạnh và các cơ hội của DoD trong KGM
Như toàn bộ dân tộc này, DoD dựa vào một KGM an ninh và tin cậy để bảo v ệ các quy ền t ự do c ơ bản, sự riêng tư và dòng chảy tự do của thông tin. Để hỗ trợ cho cả các cam kết và an ninh quốc gia cốt lõi của Mỹ, DoD có những sức mạnh và cơ hội to lớn trong KGM. Kh ả năng c ủa quân đ ội M ỹ để sử dụng KGM cho việc chia sẻ truyền thông và thông tin nhanh chóng trong sự hỗ trợ các tác chiến là một bộ xúc tác sống còn đối với các nhiệm vụ của DoD. Rộng hơn, độ sâu về tri th ức c ủa DoD trong khu vực công nghệ thông tin và truyền thông toàn cầu, bao gồm sự tinh thông về an ninh KGM của mình, cung cấp cho Bộ những ưu thế chiến lược trong KGM. Chất lượng của vốn con người và cơ sở tri thức của nước Mỹ trong cả các khu v ực nhà n ước và t ư nhân cung cấp cho DoD một nền tảng mạnh trong đó để xây dựng các khả năng KGM hiện nay và trong tương lai. DoD đã đóng một vai trò sống còn trong việc xây dựng và thúc đ ẩy năng l ực công nghệ của khu vực tư nhân của nước Mỹ thông qua những đầu tư vào con ng ười, nghiên c ứu và công nghệ. DoD sẽ tiếp tục ôm lấy tinh thần này của doanh nhân và làm việc trong sự đ ối tác v ới các cộng đồng và cơ quan này để thành công trong các hoạt động KGM trong tương lai của mình. Biết rằng tính năng động của KGM, các quốc gia phải làm việc cùng nhau để bảo vệ những lợi ích chung của họ và thúc đẩy an ninh. Quan hệ của DoD với các đối tác quốc tế và liên minh c ủa M ỹ s ẽ cung cấp một nền tảng mạnh cho sự hợp tác quốc tế của Mỹ về KGM sau này. Sự cam kết quốc tế, tự phòng vệ một cách hợp tác và sự thành lập các chỉ tiêu quốc tế về KGM được tiếp tục s ẽ tăng cường sức mạnh cho KGM vì lợi ích của tất cả.
Các mối đe dọa KGM
“Các công nghệ trang bị cho chúng ta để dẫn dắt và tạo ra cũng trang b ị cho những ai có th ể phá hoại và phá hủy”. - Chiến lược an ninh quốc gia 2010. Internet được thiết kế để trở thành cộng tác, nhanh chóng mở rộng được, và dễ dàng thích nghi được cho sự đổi mới sáng tạo công nghệ. Dòng chảy thông tin đã chiếm ưu thế tr ước tính toàn v ẹn c ủa nội dung; sự xác thực nhận dạng từng ít quan trọng hơn là tính kết nối. Những ng ười thi ết k ế ban đầu của Internet đã không thể hình dung nổi sự mở rộng về vai trò s ống còn và ngày m ột gia tăng của nó đối với DoD và các hoạt động của Bộ. Phạm vi toàn cầu các mạng và hệ thống của DoD hiện diện cho những kẻ địch với các khả năng rộng lớn để khai thác và tấn công. Những rào cản thâm nhập thấp đối với hoạt động độc hại trong KGM, bao gồm khả năng lan truyền rộng rãi các công cụ tin tặc, có nghĩa là một cá nhân hoặc một nhóm nhỏ các tác nhân KGM xác định có thể gây ra một cách tiềm tàng sự thiệt hại đáng k ể cho c ả an ninh kinh t ế và qu ốc gia c ủa
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 4/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
DoD và nước Mỹ. Các công nghệ phạm vi nhỏ có thể có một ảnh h ưởng không t ương x ứng t ới kích cỡ của chúng; các kẻ địch tiềm tàng không phải xây dựng các hệ thống vũ khí đắt giá đ ể đ ặt ra m ột mối đe dọa đáng kể cho an ninh quốc gia của nước Mỹ. Trong việc phát triển chiến lược của mình về tác chiến trong KGM, DoD tập trung vào một số lượng các khía cạnh trung tâm của mối đe dọa KGM; chúng bao gồm các tác nhân đe d ọa bên ngoài, các mối đe dọa bên trong, các chỗ bị tổn thương trong chuỗi cung ứng và các m ối đe d ọa đ ối với khả năng tác chiến của DoD. DoD phải giải quyết những chỗ bị tổn th ương và nh ững n ỗ l ực có tính toán của cả các tác nhân nhà nước và phi nhà nước để giành đ ược s ự truy c ập không đ ược phép tới các mạng và hệ thống của mình. Các tác chiến KGM nước ngoài chống lại các hệ thống của khu vực nhà nước và t ư nhân c ủa M ỹ đang gia tăng về số lượng và độ tinh vi phức tạp. Các mạng của DoD bị cố gắng thâm nh ập vào hàng triệu lần mỗi ngày, và những thâm nhập thành công đã dẫn tới sự mất mát hàng ngàn tệp từ các mạng của nước Mỹ và các đối tác công nghiệp và liên minh của Mỹ. Hơn thế n ữa, mối đe d ọa này tiếp tục gia tăng khi bằng chứng gia tăng về những kẻ địch tập trung vào sự phát tri ển các kh ả năng nguy hiểm tiềm tàng và tinh vi phức tạp ngày một gia tăng. Tiềm năng đối với các nhóm nhỏ để có một tác động phi đối x ứng trong KGM t ạo ra nh ững đ ộng lực rất thực tế cho hoạt động độc hại. Vượt ra khỏi các hoạt động chính thống c ủa các chính ph ủ, bọn tội phạm KGM có thể kiểm soát các botnet với hàng triệu các máy bị lây nhiễm. Các công c ụ và kỹ thuật được bọn tội phạm KGM phát triển đang ngày một gia tăng v ề s ự tinh vi ph ức t ạp v ới một tốc độ không thể tin nổi, và nhiều trong những khả năng đó có thể được mua một cách r ẻ m ạt trên Internet. Bất kể mục tiêu là vì tiền, hay truy cập tới sở hữu trí tuệ, ho ặc phá ho ại các h ệ th ống sống còn của DoD, thì bức tranh toàn cảnh về các mối đe dọa đang tiến hóa nhanh chóng đặt ra một sự phức tạp và thách thức sống còn cho an ninh quốc gia và nền kinh tế. Một số những mối đe dọa KGM cũng có thể tới từ những người bên trong n ội b ộ. Nh ững ng ười đ ộc hại bên trong có thể khai thác sự truy cập của họ theo m ệnh lệnh của các chính ph ủ n ước ngoài, các nhóm khủng bố, các phần tử tội phạm, các hiệp hội vô lương tâm, ho ặc theo sáng ki ến c ủa riêng h ọ. Liệu những người độc hại bên trong đang cam kết làm gián điệp, thực hiện một tuyên b ố chính tr ị, hoặc thể hiện sự bực bội cá nhân, thì những hậu quả đối với DoD, và an ninh qu ốc gia, có th ể là tàn khốc. Phần mềm và phần cứng bị rủi ro đối với sự giả mạo độc hại thậm chí trước khi chúng được tích hợp vào trong một hệ thống tác chiến. Đa số các sản phẩm công nghệ thông tin đ ược s ử d ụng ở nước Mỹ được sản xuất và lắp ráp ở nước ngoài. Sự nương tựa của DoD vào việc sản xuất và phát triển của nước ngoài tạo ra những thách thức trong việc quản lý r ủi ro ở nh ững đi ểm thi ết k ế, s ản xuất, dịch vụ, phân phối và sang nhượng. Những kẻ địch tiềm tàng của Mỹ có thể kiếm cách để khai thác, phá hoại, phủ nhận, và vô hiệu hóa các mạng và hệ thống mà DoD phụ thuộc vào cho những tác chiến của mình. DoD đặc biệt lo ngại với 3 lĩnh vực hoạt động của các kẻ địch tiềm năng: ăn cắp hoặc khai thác các dữ liệu; phá h ủy ho ặc từ chối truy cập hoặc dịch vụ có ảnh hưởng tới tính sẵn sàng của các m ạng, thông tin, ho ặc các tài nguyên được mạng xúc tác; và hành động phá hoại bao gồm sự sai lạc, đi ều khi ển ho ặc ho ạt đ ộng trực tiếp gây đe dọa phá hủy hoặc vô hiệu hóa các mạng hoặc các hệ thống được kết nối. Các mối đe dọa KGM đối với an ninh quốc gia của nước Mỹ vượt ra khỏi các mục tiêu quân s ự và ảnh hưởng tới tất cả các khía cạnh của xã hội. Các tin tặc và các chính ph ủ n ước ngoài đang ngày càng có khả năng tung ra những vụ thâm nhập trái phép tinh vi phức tạp vào trong các mạng và h ệ thống kiểm soát các hạ tầng dân sự sống còn. Biết rằng bản chất được tích hợp của KGM, nh ững hỏng hóc cảm ứng máy tính của các lưới điện, các mạng giao thông, hoặc các hệ thống tài chính có
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 5/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
thể gây ra thiệt hại vật lý và sự phá hoại nền kinh tế một cách kh ổng l ồ. Các tác chi ến c ủa DoD - c ả ở trong và ngoài nước - là phụ thuộc vào hạ tầng sống còn này. Trong khi mối đe dọa đối với sở hữu trí tuệ thường ít thấy hơn so v ới m ối đe d ọa đ ối v ới h ạ t ầng sống còn, thì nó có thể là mối đe dọa KGM phổ biến nhất ngày nay. M ỗi năm, m ột s ố l ượng s ở h ữu trí tuệ lớn hơn so với được chứa đựng trong Thư viện Quốc hội bị ăn cắp t ừ các m ạng do các doanh nghiệp, các trường đại học, các bộ và cơ quan chính phủ Mỹ duy trì. Vì sức mạnh quân sự cuối cùng sẽ phụ thuộc vào tính sống còn về kinh tế, nên những mất mát về sở hữu trí tuệ liên tục s ẽ làm xói mòn cả tính hiệu quả về quân sự của nước Mỹ cũng như tính hiệu quả của quốc gia trong nền kinh tế toàn cầu.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 6/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
5 SÁNG KIẾN CHIẾN LƯỢC
Sáng kiến chiến lược số 1: DoD sẽ đối xử với KGM như một miền tác chiến để tổ chức, huấn luyện và trang bị sao cho DoD có thể tận dụng được đầy đủ các ưu điểm tiềm tàng của KGM.
“Dù đây là một miền do con người tạo ra, thì KGM bây giờ như là m ột mi ền phù h ợp cho các hoạt động của DoD như các miền đang tồn tại như hải, lục, không và vũ trụ”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 Dù các mạng và hệ thống tạo nên KGM là do con người tạo ra, th ường đ ược t ư nhân s ở h ữu, và người dân sử dụng trước hết, thì việc đối xử với KGM như một miền là một khái niệm sống còn v ề mặt tổ chức đối với các nhiệm vụ an ninh quốc gia của DoD. Đi ều này cho phép DoD t ổ ch ức, hu ấn luyện, và trang bị cho KGM như chúng ta vẫn làm với hải, lục, không và vũ trụ để hỗ trợ cho những lợi ích an ninh quốc gia. Hơn nữa, những nỗ lực này phải đưa vào sự thực thi các nhiệm vụ cơ bản trong một môi trường KGM bị thoái hóa xuống cấp. Như Chiến lược An ninh Quốc gia đã chỉ lệnh, DoD phải đảm bảo rằng Bộ có nh ững kh ả năng c ần thiết để tác chiến một cách có hiệu quả trong tất cả các miền hải, lục, không, vũ tr ụ và KGM. Ở t ất cả các mức độ, DoD sẽ tổ chức, huấn luyện, và trang bị đối với các thách th ức ph ức t ạp và các c ơ hội khổng lồ của KGM. Về việc này, Bộ Trưởng Quốc phòng đã chỉ định các trách nhiệm của nhiệm vụ về KGM cho Chỉ huy Chiến lược Mỹ (USSTRATCOM), các Chỉ huy Chiến đấu khác, và các Cục của Bộ Quốc phòng. Biết rằng nhu cầu của mình để đảm bảo khả năng tác chiến có hi ệu qu ả trong KGM và tổ chức có hiệu quả các tài nguyên của mình, DoD đã thành l ập Ch ỉ huy KGM c ủa nước Mỹ (USCYBERCOM) như một chỉ huy trực thuộc USSTRATCOM. S ự thành lập của USCYBERCOM phản ánh nhu cầu của DoD để: • • • Quản lý rủi ro KGM thông qua những nỗ lực như huấn luyện gia tăng, bảo hiểm thông tin, nhận thức tình huống tốt hơn, và tạo ra những môi trường mạng an ninh và đàn hồi; Đảm bảo tính toàn vẹn và tính sẵn sàng bằng việc cam kết trong quan hệ đối tác thông minh, xây dựng sự tự phòng vệ có hợp tác và duy trì bức tranh tác chiến chung; và Đảm bảo sự phát triển các khả năng tích hợp bằng cách làm việc sát sao với các Chỉ huy Chiến đấu, các Dịch vụ, các Cơ quan, và cộng đồng để nhanh chóng đưa ra và tri ển khai các khả năng đổi mới sáng tạo ở những nơi chúng là cần thiết nhất.
USSTRATCOM đã ủy quyền cho USCYBERCOM trách nhiệm đồng bộ và ph ối h ợp các thành phần Dịch vụ bên trong từng nhánh quân sự, bao gồm cả Chỉ huy KGM Quân đ ội M ỹ, Ch ỉ huy KGM Hạm đội Mỹ/ Hạm đội Mỹ số 10, Không lực số 24, Chỉ huy KGM các L ực l ượng C ảnh sát Hàng hải Mỹ, và Chỉ huy KGM Cảnh giới Bờ biển Mỹ. Một khái ni ệm ch ủ ch ốt v ề t ổ ch ức đ ằng sau cơ quan mới thành lập USCYBERCOM là sự đồng vị trí của nó với Cơ quan An ninh Qu ốc gia (NSA). Hơn nữa, Giám đốc của NSA đồng thời là Chỉ huy của USCYBERCOM. S ự đ ồng v ị trí và đồng chỉ huy của các tổ chức riêng rẽ và khác nhau này cho phép DoD, và chính phủ M ỹ, tối đa các tài năng và khả năng, thúc đẩy các cơ quan chức trách tương ứng, và tác chiến có hiệu qu ả h ơn đ ể đạt được nhiệm vụ của DoD.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 7/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Vì các tác chiến KGM bị thoái hóa trong những giai đoạn dài có thể là một thực tế và sự đổ vỡ có thể xảy ra ở giữa chừng của một nhiệm vụ, DoD sẽ tích hợp đầy đủ một phổ hoàn chỉnh các kịch bản KGM vào các diễn tập và huấn luyện để chuẩn bị cho các Lực lượng Quân lực Mỹ một loạt rộng lớn các tình huống. Một hòn đá tảng cho hoạt động này sẽ là sự đưa vào các đội đỏ về KGM khắp các diễn tập và trò chơi chiến tranh. Việc tác chiến với một giả định trước về lỗ hổng sẽ đòi hỏi DoD phải linh động và đàn hồi, tập trung những nỗ lực của mình vào sự đảm bảo cho nhiệm vụ và giữ gìn khả năng sống còn của việc tác chiến. Những nỗ lực này sẽ được hỗ trợ bằng sự phát triển các mạng và hệ thống ngày một đàn hồi. Trong trường hợp tình huống liên quan t ới sự h ỏng m ạng hoặc tổn thương đáng kể, thì DoD phải có khả năng duy trì sự hiệu quả trong hoạt động bằng việc cô lập và vô hiệu hóa ảnh hưởng đó, sử dụng khả năng dự phòng, hoặc chuyển các tác chiến của mình từ hệ thống này sang hệ thống khác. Nhiều mạng có thể bổ sung sự đa dạng, tính đàn h ồi, và bảo hiểm nhiệm vụ đối với các tác chiến KGM. DoD đang đầu tư trong nghiên c ứu đ ể xác đ ịnh các lựa chọn cho việc chuyển các tác chiến của mình sang các mạng an ninh trong phạm vi và xuyên khắp phổ đầy đủ các tác chiến.
Sáng kiến chiến lược số 2: DoD sẽ sử dụng các khái niệm tác chiến phòng ngự mới để bảo vệ các mạng và hệ thống của DoD.
“Việc phòng ngự chống lại những mối đe dọa đối với an ninh, sự thịnh vượng và sự riêng tư cá nhân của chúng ta đòi hỏi các mạng là an ninh, đáng tin cậy và đàn hồi được”. - Chiến lược An ninh Quốc gia 2010 Sự triển khai các khái niệm tác chiến phòng ngự luôn tiến bộ được yêu c ầu đ ể đ ạt đ ược nhi ệm v ụ KGM của DoD ngày nay và trong tương lai. Như là bước đầu tiên, DoD đang cải thiện các thực tiễn tốt nhất về vệ sinh KGM để cải thiện an ninh KGM của mình. Thứ 2, đ ể ngăn ch ặn và gi ảm thi ểu những mối đe dọa của những người bên trong, DoD sẽ tăng cường nhân lực giao tiếp truy ền thông, nhân lực đáng tin cậy, giám sát nội bộ, và các khả năng quản lý thông tin. Th ứ 3, DoD s ẽ s ử d ụng một khả năng phòng ngự KGM tích cực để ngăn chặn những thâm nhập trái phép vào các mạng và hệ thống của DoD. Thứ 4, DoD đang phát triển các khái niệm tác chiến phòng ngự và các kiến trúc điện toán mới. Tất cả những thành phần này kết hợp thành sự phòng ng ự năng đ ộng và có kh ả năng thích nghi của các mạng và hệ thống của DoD. Hầu hết các chỗ bị tổn thương và các hành động độc hại chống lại các hệ thống của DoD có thể được giải quyết thông qua sự vệ sinh KGM tốt. Vệ sinh KGM phải được thực hiện từ từng ng ười ở mọi lúc; điều này là quan trọng cho các cá nhân để được tập trung vào việc tự bảo vệ mình khi mà điều này là để giữ an ninh cho phần mềm và các hệ điều hành được cập nhật. DoD s ẽ tích h ợp phương pháp làm mới lại liên tục của khu vực tư nhân để tăng cường cho các thiết bị điện toán của riêng mình và giữ bền vững cho những thực tiễn tốt nhất về vệ sinh KGM. Hơn nữa, vệ sinh KGM tốt sẽ mở rộng cho sự duy trì an ninh thông tin, sự thúc đẩy các th ực ti ễn an ninh KGM t ốt cho
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 8/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
những người sử dụng và các nhà quản trị, đảm bảo an ninh cho sự triển khai và thiết kế mạng, và sử dụng mạng và quản lý cấu hình một cách thông minh và có hiệu quả. Nỗ lực có tính triết học này sẽ đưa ra sự bảo vệ, giám sát, duy trì, thiết kế, và chăm sóc cho các mạng và hệ thống của DoD đ ể đảm bảo an ninh và tính toàn vẹn của chúng. Con người là ưu tiên hàng đầu của Bộ về phòng ngự trong việc duy trì sự bền vững cho vệ sinh KGM tốt và làm giảm các mối đe dọa của những người bên trong. Để giảm nhẹ mối đe dọa của người bên trong và ngăn chặn những tiết lộ nguy hiểm đối với các thông tin nhạy cảm và bí mật xảy ra, DoD sẽ tăng cường và đi vượt ra ngoài mô hình bảo hiểm thông tin hiện hành, bao gồm cả sự khai thác các khái niệm tác chiến mới để giảm nhẹ các chỗ bị tổn thương. Những nỗ lực của DoD sẽ tập trung vào truyền thông, huấn luyện nhân sự, và các công nghệ và qui trình mới. DoD tìm cách tăng cường văn hóa bảo hiểm thông tin mạnh bên trong lực lượng lao động của mình và đảm bảo trách nhiệm cá nhân và ngăn chặn những người độc hại bên trong nội bộ bằng việc hình thành các ứng xử và thái độ thông qua sự áp đặt chi phí cao hơn đối với hoạt động độc hại. Sự chuyển dịch văn hóa này sẽ được xúc tác bằng các chính sách mới, các biện pháp mới về huấn luyện nhân sự, và các giao tiếp truyền thông đổi mới sáng tạo của lực lượng lao động. Vì hoạt động độc hại trong KGM tiếp tục gia tăng, DoD đã s ử d ụng sự phòng ng ự KGM tích c ực đ ể ngăn chặn những thâm nhập trái phép và đánh bại các hoạt động của kẻ địch vào các m ạng và h ệ thống của DoD. Phòng ngự tích cực trong KGM là khả năng được đồng b ộ hóa, theo th ời gian th ực của DoD để phát hiện, dò tìm ra, phân tích, và giảm nhẹ các mối đe dọa và các ch ỗ b ị t ổn th ương. Nó xây dựng trên các tiếp cận truyền thống về việc phòng ngự cho các mạng và h ệ th ống c ủa DoD, bổ sung cho các thực tiễn tốt nhất với các khái niệm tác chiến mới. Nó hoạt động ở tốc độ của mạng bằng việc sử dụng các cảm biến, phần mềm, và tri thức để dò tìm ra và dừng các ho ạt đ ộng đ ộc h ại trước khi nó có thể gây ảnh hưởng tới các mạng và hệ thống của DoD. Vì các thâm nh ập trái phép có thể không phải luôn dừng được ở biên giới của mạng, nên DoD sẽ tiếp tục tác chiến và c ải thi ện dựa vào các cảm biến tiên tiến của mình để dò tìm ra, phát hiện, ánh xạ, và làm giảm nh ẹ ho ạt đ ộng độc hại trong các mạng của DoD. Để tăng cường cho tính đàn hồi và sự đa dạng thông minh trong các mạng và h ệ th ống c ủa mình, DoD sẽ khai thác các tiếp cận và hình mẫu mới và đổi mới sáng tạo đối với cả các thách th ức hi ện đang tồn tại và đang nổi lên. Những nỗ lực này sẽ bao gồm sự phát triển và tích hợp trong các lĩnh vực truyền mang di động và đảm bảo an ninh cho điện toán đám mây. DoD s ẽ ti ếp t ục tr ở nên thích nghi được trong các nỗ lực KGM của mình, ôm lấy cả sự thay đổi nhanh chóng và tiến hóa.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 9/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Sáng kiến chiến lược số 3: DoD sẽ đối tác với các bộ và cơ quan khác trong chính phủ Mỹ và khu vực tư nhân để xúc tác cho một chiến lược an ninh KGM của toàn bộ chính phủ.
“Không chính phủ hay khu vực tư nhân hay các công dân riêng lẻ nào có thể đáp ứng được thách thức này một mình – chúng ta sẽ mở rộng các cách thức chúng ta làm việc cùng nhau”. - Chiến lược An ninh Quốc gia 2010. Những thách thức của KGM là khắp các khu vực, các nền công nghiệp, và các b ộ và c ơ quan chính phủ Mỹ; chúng mở rộng khắp các biên giới quốc gia và thông qua nhiều thành ph ần c ủa n ền kinh t ế toàn cầu. Nhiều chức năng và tác chiến sống còn của DoD dựa vào các tài sản thương mại, bao gồm các nhà cung cấp dịch vụ Internet (ISPs) và các chuỗi cung ứng toàn cầu, qua đó DoD không có ủy quyền trực tiếp để giảm nhẹ rủi ro một cách có hiệu quả. Vì thế, DoD s ẽ làm vi ệc v ới B ộ An ninh Nội địa (DHS), các đối tác liên cơ quan khác, và khu vực tư nhân để chia sẻ các ý tưởng, phát tri ển các khả năng mới, và hỗ trợ các nỗ lực hợp tác để đáp ứng được những thách thức nhiều chiều của KGM. Để xúc tác cho một tiếp cận tổng thể của chính phủ, DoD sẽ tiếp tục làm việc sát sao v ới các đ ối tác liên cơ quan của mình về những cách thức mới và đổi mới sáng tạo đ ể nâng cao an ninh KGM qu ốc gia. Một ví dụ về một sáng kiến sống còn là bản ghi nhớ thỏa thuận năm 2010 đ ược B ộ Tr ưởng Quốc phòng và Bộ An ninh Nội địa ký để kết hợp và cải thiện s ự c ộng tác v ề an ninh KGM. M ối quan hệ đối tác được cải thiện giữa DHS và DoD s ẽ cải thi ện an ninh KGM qu ốc gia theo 3 cách thức quan trọng. Thứ 1, cấu trúc được chính thức hóa tái khẳng định những giới hạn mà luật pháp và chính sách hiện hành đặt ra trong sự hợp tác của DoD và DHS. Th ứ 2, s ự tham gia chung trong vi ệc lên kế hoạch của chương trình sẽ làm gia tăng tính hiệu quả về nhiệm vụ của từng Bộ; đặc biệt, nó sẽ cải thiện sự hiểu biết được chia sẻ về những nhu cầu về an ninh KGM và đảm bảo sự bảo vệ tính riêng tư và các quyền tự do của công dân. Thứ 3, sự dàn xếp này sẽ bảo toàn những tài nguyên ngân sách hạn hẹp. Thỏa thuận này sẽ giúp cho DHS bảo vệ tốt nhất Nhánh Lãnh đạo miền .gov, làm việc trong mối quan hệ đối tác với các chính phủ cấp bang, đ ịa ph ương và b ộ l ạc, đ ối tác v ới khu vực tư nhân, và phối hợp phòng vệ hạ tầng sống còn của nước Mỹ. DoD cũng đang đối tác với với Cơ sở Công nghiệp Quốc phòng (DIB) để gia tăng sự bảo vệ các thông tin nhạy cảm. DIB gồm các tổ chức và tập đoàn của nhà nước và t ư nhân h ỗ tr ợ DoD thông qua việc cung cấp các công nghệ, các hệ thống vũ khí, phát triển chính sách và chiến lược, và nhân sự quốc phòng. Để gia tăng sự bảo vệ của các mạng của DIB, DoD đã tung ra chương trình B ảo hiểm Thông tin và An ninh KGM của DIB (CS/IA) vào năm 2007. Cùng v ới vi ệc xây d ựng ch ương trình này, DoD cũng đang thiết lập một mối quan hệ đối tác thí điểm công - tư với mong đ ợi th ể hiện được tính khả thi và những lợi ích của việc lựa chọn một cách tự nguyện trong vi ệc chia s ẻ ngày một gia tăng các thông tin về hoạt động KGM độc hại hoặc không được phép và các biện pháp an ninh KGM có tính phòng ngự. Đưa ra bước thay đổi nhanh đặc trưng cho KGM, DoD sẽ tiếp tục làm vi ệc v ới các đ ối tác liên c ơ quan và khu vực tư nhân để xem xét các tiếp cận cộng tác mới cho an ninh KGM. Những nỗ lực này sẽ bao gồm sự hỗ trợ của DoD đối với DHS trong những nỗ lực d ẫn d ắt liên c ơ quan đ ể xác đ ịnh và giảm nhẹ các chỗ bị tổn thương về KGM trong hạ tầng sống còn của quốc gia. Sự thành công sẽ đòi hỏi các chương trình thí điểm bổ sung, các mô hình kinh doanh, và các khung chính sách đ ể thúc đẩy sự đồng vận công - tư. Những quan hệ đối tác công - tư sẽ đòi hỏi một cách cần thiết một sự cân bằng giữa các qui tắc và chủ nghĩa tự nguyện, và chúng sẽ được xây dựng trong sự đổi mới sáng tạo,
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 10/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
tính mở, và sự tin cậy. Trong một số trường hợp, những động lực hoặc các biện pháp khác sẽ là cần thiết để thúc đẩy sự tham gia của khu vực tư nhân. Những nỗ lực của DoD cũng ph ải m ở r ộng v ượt ra ngoài các tập đoàn lớn tới được các doanh nghiệp vừa và nhỏ để đảm bảo s ự tham gia và thúc đẩy đổi mới sáng tạo. Một nỗ lực cộng tác mức quốc gia sẽ phát triển những giải pháp chung và có thể làm việc được đối với các vấn đề về chính sách làm gia tăng c ả an ninh KGM và l ợi ích sau này của nhà nước. DoD sẽ tiếp tục hỗ trợ cho sự phát triển các tiếp cận của toàn b ộ chính ph ủ đ ối v ới vi ệc qu ản lý các rủi ro có liên quan tới sự toàn cầu hóa lĩnh vực công nghệ thông tin và truyền thông. Nhiều hãng công nghệ của Mỹ thuê ngoài các nhân tố cả phần cứng và phần mềm sản xuất, và trong một s ố trường hợp cả nền tảng tri thức của họ, cho các hãng ở nước ngoài. Bổ sung thêm, nh ững gia tăng về số lượng các sản phẩm và thành phần làm giả đòi hỏi các thủ tục xử lý để vừa giảm được rủi ro và vừa gia tăng được chất lượng. Phụ thuộc vào công nghệ từ các nguồn không tin c ậy làm gi ảm đi tính có thể dự đoán trước được và sự đảm bảo mà DoD đòi hỏi, và DoD sẽ làm việc với DHS và các đối tác liên cơ quan của mình để xác định và giải quyết được tốt hơn các rủi ro này. Chuỗi cung ứng công nghệ toàn cầu tác động tới những khía cạnh nhiệm vụ sống còn các công việc của DoD, cùng với các chức năng cốt lõi của khu vực chính phủ và tư nhân của M ỹ, và nh ững r ủi ro ph ải đ ược làm giảm nhẹ thông qua sự cộng tác chiến lược các khu vực công - tư.
Sáng kiến chiến lược số 4: DoD sẽ xây dựng các mối quan hệ đối tác mạnh với các đối tác quốc tế và các liên minh của Mỹ để tăng cường hợp tác an ninh KGM.
“Thông qua các mối quan hệ đối tác quốc phòng với các nước ngoài, M ỹ không ch ỉ giúp đ ẩy lùi các khủng hoảng mà còn cải thiện được tính hiệu quả của mình trong việc đối phó lại với chúng”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 Trong sự hỗ trợ đối với Chiến lược Quốc tế của Mỹ về KGM và trong sự cộng tác với các đối tác liên cơ quan của mình, DoD sẽ tìm kiếm các mối quan hệ đối tác quốc tế mạnh ngày một gia tăng để phản ánh những cam kết cốt lõi và lợi ích chung trong KGM của chúng ta. Sự phát triển nhận thức về tình huống quốc tế được chia sẻ và các khả năng cảnh báo sẽ xúc tác cho sự hợp tác ngăn chặn và sự hợp tác tự phòng vệ. KGM là mạng của các mạng bao gồm hàng ngàn các ISP khắp toàn cầu; không nhà nước và tổ chức duy nhất nào có thể tự mình duy trì được những phòng vệ KGM có hiệu quả. Sự cam kết quốc tế của DoD sẽ hỗ trợ cho Chiến lược quốc tế của Mỹ về KGM và cam k ết c ủa Tổng thống về các quyền tự do cơ bản, sự riêng tư, và dòng chảy tự do của thông tin. DoD sẽ hỗ trợ cho các nỗ lực của Mỹ để cải thiện sự phát triển và thúc đẩy các tiêu chí chuẩn và các nguyên tắc về KGM quốc tế sẽ thúc đẩy được tính mở, tính tương hợp, an ninh, và độ tin cậy. B ộ sẽ làm vi ệc v ới các đối tác quốc tế và liên cơ quan để khuyến khích hành xử có trách nhiệm và ch ống l ại nh ững ai muốn tìm cách phá hủy các mạng và hệ thống, can gián và ngăn chặn các tác nhân đ ộc h ại, và gi ữ
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 11/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
lại quyền phòng vệ cho các tài sản quốc gia sống còn một cách cần thiết và phù h ợp. Nh ững n ỗ l ực này sẽ đảm bảo tính bền vững cho KGM để đưa ra các cơ hội đổi mới sáng tạo và mang l ại nh ững lợi ích cho tất cả. Khi mà sự hợp tác quốc tế về KGM tiếp tục phát triển, DoD s ẽ c ải thi ện s ự h ợp tác KGM sát sao của mình với các liên minh của mình để bảo vệ những lợi ích của Mỹ và liên minh trong KGM. DoD sẽ làm việc sát sao với các liên minh và các đối tác qu ốc t ế đ ể phát tri ển các kh ả năng c ảnh báo được chia sẻ, cam kết trong việc xây dựng năng lực, và tiến hành các ho ạt đ ộng hu ấn luy ện chung. Cam kết sẽ tạo ra những cơ hội để khởi tạo ra những cuộc thảo luận cho việc chia s ẻ các thực tiễn tốt nhất trong các lĩnh vực như nghiên cứu pháp lý, phát triển năng lực, tham gia diễn tập và các mối quan hệ đối tác công - tư. Xa hơn, sự phát triển của các dàn xếp chia sẻ nặng gánh có thể thực hiện đối với những khả năng và sức mạnh cốt lõi của từng quốc gia: điều này sẽ nhấn m ạnh tới các lĩnh vực nơi mà các đối tác ít thành thạo hơn, làm gia tăng năng l ực, và tăng c ường an ninh KGM một cách hợp tác. DoD sẽ mở rộng sự hợp tác về KGM một cách chính thức và không chính thức tới m ột khán thính phòng rộng lớn hơn các quân đội của liên minh và các đối tác đ ể phát tri ển s ự c ộng tác t ự phòng v ệ và làm gia tăng sự cộng tác ngăn chặn. DoD sẽ tạo ra những cơ hội mới cho các quốc gia có suy nghĩ tương tự để làm việc một cách hợp tác dựa trên các nguyên tắc được chia sẻ; các mối quan h ệ được mở rộng và tăng cường với các liên minh và các đối tác quốc tế có thể tối đa hóa các khả năng khan hiếm về KGM, giảm nhẹ rủi ro, và tạo ra những liên kết để ngăn chặn các ho ạt đ ộng đ ộc h ại trong KGM. Những liên kết này sẽ phục vụ để gia tăng cho các mối quan h ệ đ ối tác và các liên minh chính thức của DoD và làm gia tăng an ninh KGM rộng lớn hơn.
Sáng kiến chiến lược số 5: DoD sẽ thúc đẩy tài khéo léo của quốc gia thông qua lực lượng lao động đặc biệt về KGM và sự đổi mới sáng tạo nhanh chóng về công nghệ
“Chúng ta sẽ tiếp tục đầu tư trong nghiên cứu và phát triển hiện đ ại c ần thi ết cho đ ổi m ới sáng tạo và tìm tòi khám phá mà chúng ta cần phải đáp ứng cho những thách thức này”. - Chiến lược An ninh Quốc gia 2010 Sự phòng vệ các lợi ích về an ninh quốc gia của Mỹ trong KGM phụ thu ộc vào tài năng và s ự khéo léo của nhân dân Mỹ. DoD sẽ xúc tác cho các tài nguyên khoa học, hàn lâm và kinh tế M ỹ đ ể xây dựng một kho nhân lực quân sự và dân sự tài năng để tác chiến trong KGM và đ ạt đ ược các m ục đích của DoD. Đổi mới sáng tạo công nghệ là ở tiền đồn của an ninh quốc gia, và DoD s ẽ thúc đ ẩy sự đổi mới sáng tạo nhanh chóng và cải thiện các qui trình mua sắm của mình để đảm b ảo cho các tác chiến KGM có hiệu quả. DoD sẽ đầu tư vào con người, công nghệ và nghiên cứu phát triển của mình để tạo ra và đảm bảo sự bền vững cho các khả năng về KGM là s ống còn cho an ninh qu ốc gia. Sự phát triển và duy trì một lực lượng lao động đặc biệt về KGM là trọng tâm đ ối v ới s ự thành công chiến lược của DoD trong KGM và mỗi sáng kiến chiến lược được phác h ọa trong chi ến l ược này. DoD sẽ đánh giá lực lượng lao động, các yêu cầu và khả năng KGM của mình một cách th ường xuyên. Sự phát triển lực lượng lao động KGM là quan trọng tối thượng đối với DoD.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 12/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Đòi hỏi về nhân sự mới cho KGM là cao, tương xứng với sự khắc nghiệt của các mối đe dọa về KGM. DoD phải tự làm cho mình có tính cạnh tranh nếu điều này lôi cuốn được các nhân sự có kỹ năng về công nghệ tham gia vào dịch vụ của chính phủ về lâu dài. Để đạt được mục đích này, DoD sẽ tập trung vào việc thiết lập các chương trình năng động để lôi cuốn tài năng từ sớm, và Bộ sẽ thúc đẩy Sáng kiến của Tổng thống năm 2010 để cải thiện các qui trình tuyển dụng và thuê người của liên bang. DoD cũng sẽ làm việc với Văn phòng Điều hành của Tổng thống để khai thác các chiến lược được thiết kế để hợp lý hóa những thực tiễn thuê mướn cho các chương trình trao đổi và lực lượng lao động KGM của mình để cho phép sự thuyên chuyển liên cơ quan mà không “bị phạt” đối với các nhân sự KGM giữa các khu vực nhà nước và tư nhân để duy trì và phát triển tài năng đổi mới sáng tạo trong KGM. Ngoài các sáng kiến về việc tuyển dụng, giáo dục và huấn luyện, s ự áp d ụng và m ở r ộng ph ạm vi của các chương trình hướng dẫn xuyên các thế hệ sẽ cho phép DoD phát triển một kho tài năng có năng khiếu về KGM cho các nhiệm vụ an ninh quốc gia và phòng vệ trong tương lai. Vi ệc chuy ển dịch về luận thuyết các tiếp cận như sự phát triển các khả năng KGM của lực lược D ự b ị và C ảnh vệ Quốc gia có thể xây dựng năng lực, sự tinh thông, và tính mềm d ẻo l ớn h ơn xuyên kh ắp các ho ạt động của DoD, liên bang, bang và khu vực tư nhân. Các cơ hội cho các chương trình trao đ ổi và giáo dục liên tục sẽ được DoD khai thác, truyền vào một tiếp cận hướng nghiệp trong sự phát tri ển lực lượng lao động về KGM. Giáo dục và huấn luyện liên tục sẽ là những dấu xác nhận tiêu chu ẩn của lực lượng lao động, cho việc duy trì và phát triển vốn tri thức của DoD. Để nhân bản tính năng động của khu vực tư nhân và khai thác sức mạnh của các khái niệm điện toán đang nổi lên, các qui trình mua sắm của DoD về công nghệ thông tin s ẽ áp d ụng 5 nguyên t ắc. Thứ 1, tốc độ là ưu tiên sống còn. Các qui trình và qui định mua s ắm của DoD ph ải phù h ợp vòng đời phát triển công nghệ. Với công nghệ thông tin, điều này có nghĩa là các chu kỳ 12 đến 36 tháng, chứ không phải 7 hoặc 8 năm. Thứ 2, DoD sẽ sử dụng sự phát triển và kiểm thử gia tăng từng chút một hơn là một triển khai duy nhất các hệ thống lớn, phức tạp. Thứ 3, DoD sẽ có thi ện chí để hy sinh hoặc làm theo một số tùy biến để đạt được những cải tiến gia tăng t ừng chút m ột m ột cách nhanh chóng. Thứ 4, các nhu cầu về công nghệ thông tin của DoD - từ vi ệc hiện đ ại hóa các h ệ thống chỉ huy và kiểm soát hạt nhân cho tới việc cập nhật phần mềm xử lý văn bản - s ẽ áp d ụng các mức khác nhau về giám sát dựa trên mức độ ưu tiên đối với các h ệ th ống s ống còn c ủa DoD. Th ứ 5, các biện pháp an ninh được cải thiện sẽ được tiến hành v ới t ất c ả các h ệ th ống mà DoD mua, bao gồm cả phần cứng và phần mềm. Không cửa hậu nào có thể bị đ ể mở cho sự thâm nhập qua; không module kiểm thử nào có thể bị để lại hoạt động. Những nguyên tắc này s ẽ là m ột ph ần c ủa, và đ ược tăng cường bằng, các hệ thống phòng vệ tin cậy và các chi ến lược giảm thiểu r ủi ro c ủa chu ỗi cung ứng của DoD. Đối với các phần cứng, phần mềm, kiến trúc, hệ thống và qui trình, DoD s ẽ n ắm an ninh theo tiếp cận sâu về thiết kế, mua sắm, và triển khai các hệ thống tin cậy. DoD cũng sẽ thúc đẩy các cơ hội cho các doanh nghiệp vừa và nhỏ, và B ộ s ẽ làm vi ệc với các doanh nhân tại thung lũng Silicon và các trung tâm đổi mới sáng tạo công nghệ khác của nước M ỹ để chuyển các khái niệm nhanh chóng từ ý tưởng đổi mới sáng tạo, tới ch ương trình thí đi ểm, t ới s ự áp dụng theo phạm vi khắp trong DoD. Các chương trình mua sắm về KGM của DoD s ẽ ph ản ánh bản chất tự nhiên mang tính thích nghi cao với KGM; nó s ẽ nhấn m ạnh t ới s ự lanh l ẹ, ôm l ấy các khái niệm mới về vận hành, và thúc đẩy sự cộng tác khắp cộng đồng khoa học và chính phủ Mỹ một
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 13/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
cách tổng thể. DoD sẽ khai thác các tiếp cận thay đổi trò chơi, bao gồm các kiến trúc mới, để tăng cường cho các khả năng phòng vệ của DoD và làm cho các hệ thống của DoD có sức đề kháng nhiều hơn đối với hoạt động độc hại. DoD sẽ tuân theo các công nghệ cách mạng có suy nghĩ l ại các n ền t ảng công nghệ của KGM. Để làm như vậy, DoD sẽ đối tác với các viện khoa học hàng đầu để phát tri ển các khả năng mới, an toàn và an ninh về KGM có sức đề kháng nhiều h ơn đáng k ể đ ối v ới ho ạt đ ộng độc hại. Sự phát triển của Dải KGM Quốc gia sẽ xúc tác cho sự thành công của những nỗ lực này và khác, cho phép DoD, các thực thể khác của chính phủ Mỹ, và các đối tác phi chính ph ủ ti ềm tàng c ủa M ỹ kiểm thử và đánh giá các khái niệm, chính sách, và công nghệ mới về KGM. Dù các đơn vị diễn tập thường xuyên của quân đội Mỹ trong một dãy các mục tiêu và trong một lo ạt các mô ph ỏng, thì DoD cũng đã có khả năng hạn chế để mô phỏng các tác chiến KGM. D ải KGM Qu ốc gia cho phép tạo ra nhanh chóng vô số các mô hình mạng, được mong đợi sẽ xúc tác cho quân đội và các ngành khác để giải quyết nhu cầu này bằng việc mô phỏng và kiểm thử các công nghệ và khả năng mới. Để khuyến khích sự tham gia của khu vực tư nhân trong phát triển các khả năng mạnh mẽ về KGM, DoD sẽ trang bị cho các tổ chức để phục vụ như những ngôi nhà sáng sủa cho các khái niệm và công nghệ đổi mới sáng tạo, tưởng thưởng cho các hãng phát triển các công nghệ đổi mới sáng tạo và có tác động mạnh mẽ. Ngoài sự cam kết của mình với các trung tâm xu ất s ắc v ề công ngh ệ đã được thành lập, DoD sẽ thúc đẩy sự đổi mới sáng tạo và sự lanh lẹ của các doanh nhân và các công ty nhỏ thông qua những sáng kiến như Nghiên cứu Đổi mới sáng tạo của các Doanh nghiệp Nhỏ (SBIR), các liên danh sáng tạo, và các đầu tư và trợ cấp có mục đích trong các khái niệm đang n ổi lên và còn chưa được kiểm thử. Con người, công nghệ và tính năng động của quốc gia cung cấp cho DoD n ền t ảng m ạnh m ẽ đ ể xây dựng lực lượng lao động quân sự và dân sự của mình và cải tiến các khả năng công ngh ệ c ủa mì nh. DoD sẽ tiếp tục phát triển các khả năng mạnh mẽ về KGM, và Bộ s ẽ hỗ tr ợ các n ỗ l ực liên c ơ quan để cam kết một cách tích cực với các viện của nhà nước và tư nhân khuyến khích đổi mới sáng tạo về an ninh KGM. DoD sẽ đầu tư vào các khả năng và nhân lực cho tương lai để đạt được các mục đích về KGM của mình và hỗ trợ cho an ninh quốc gia của nước Mỹ.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 14/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
KẾT LUẬN
“Sự thất bại của Bộ để đảm bảo an ninh cho các hệ thống của mình trong KGM có thể đặt ra rủi ro cơ bản cho khả năng của chúng ta để hoàn thành các nhiệm vụ phòng vệ ngày nay và trong t ương lai”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 An ninh quốc gia đang được xác định lại theo KGM. Bên cạnh các cơ hội, DoD đ ối m ặt v ới nh ững thách thức đáng kế về KGM. Các tác chiến nghiệp vụ, tình báo và quân s ự c ủa B ộ t ất c ả đ ều ph ụ thuộc vào KGM cho sự thành công của các nhiệm vụ. Chiến lược về Tác chiến trong KGM của Bộ Quốc phòng đánh giá những thách thức và các cơ hội và thiết lập một tiếp cận chiến lược cho nhiệm vụ KGM của DoD. 5 sáng kiến chiến lược của Bộ đưa ra một lộ trình cho DoD đ ể tác chi ến m ột cách có hi ệu qu ả trong KGM, phòng vệ cho các lợi ích quốc gia, và đạt được các mục đích an ninh quốc gia. Từng sáng kiến là khác biệt, được kết nối một cách cần thiết với 4 sáng kiến khác. Xuyên suốt chiến lược này, các hoạt động được tiến hành theo một sáng kiến sẽ đóng góp cho tư duy chiến lược của DoD và dẫn dắt tới các tiếp cận mới trong các sáng kiến khác. Bằng việc tuân theo các hoạt động trong chiến lược này, DoD sẽ nhấn mạnh vào các c ơ h ội có th ể có được đối với Bộ về KGM; phòng vệ cho các mạng và hệ thống của DoD chống lại nh ững thâm nhập trái phép và hoạt động độc hại; hỗ trợ cho các nỗ lực để tăng cường an ninh KGM liên c ơ quan, cho các đối tác quốc tế và công nghiệp sống còn; và phát triển các khả năng và các m ối quan hệ đối tác mạnh mẽ về KGM. Chiến lược này sẽ chỉ dẫn cho sự phòng v ệ c ủa B ộ đ ối v ới các l ợi ích của nước Mỹ trong KGM sao cho nước Mỹ và các đối tác và liên minh của mình có th ể ti ếp t ục hưởng lợi từ các đổi mới sáng tạo trong kỷ nguyên thông tin.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 15/15
Dịch sang tiếng Việt: Lê Trung Nghĩa, [email protected] Dịch xong: 20/07/2011 Bản gốc tiếng Anh tại: http://www.defense.gov/news/d20110714cyber.pdf
DEPARTMENT OF DEFENSE STRATEGY FOR OPERATING IN CYBERSPACE JULY 2011
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Mục lục
GIỚI THIỆU.........................................................................................................................................3 NGỮ CẢNH CHIẾN LƯỢC...............................................................................................................4 5 SÁNG KIẾN CHIẾN LƯỢC............................................................................................................7 Sáng kiến chiến lược số 1: DoD sẽ đối xử với KGM như một miền tác chiến để tổ chức, huấn luyện và trang bị sao cho DoD có thể tận dụng được đầy đủ các ưu điểm tiềm tàng của KGM.....7 Sáng kiến chiến lược số 2: DoD sẽ sử dụng các khái niệm tác chiến phòng ngự mới để bảo vệ các mạng và hệ thống của DoD..............................................................................................................8 Sáng kiến chiến lược số 3: DoD sẽ đối tác với các bộ và cơ quan khác trong chính phủ Mỹ và khu vực tư nhân để xúc tác cho một chiến lược an ninh KGM của toàn bộ chính phủ.................10 Sáng kiến chiến lược số 4: DoD sẽ xây dựng các mối quan hệ đối tác mạnh với các đối tác quốc tế và các liên minh của Mỹ để tăng cường hợp tác an ninh KGM.................................................11 Sáng kiến chiến lược số 5: DoD sẽ thúc đẩy tài khéo léo của quốc gia thông qua lực lượng lao động đặc biệt về KGM và sự đổi mới sáng tạo nhanh chóng về công nghệ..................................12 KẾT LUẬN........................................................................................................................................15
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 2/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
GIỚI THIỆU
“Các mối đe dọa về an ninh không gian mạng đại diện cho một trong những thách thức nghiêm trọng nhất của quốc gia về an ninh, an toàn nhà nước, và nền kinh t ế mà chúng ta, nh ư m ột dân tộc, phải đối mặt”. - Chiến lược An ninh Quốc gia 2010 Không gian mạng (KGM) là một đặc tính xác định của cuộc sống hiện đại. Các cá nhân và các cộng đồng toàn cầu tự họ kết nối, xã hội hóa, và tổ chức trong và thông qua KGM. T ừ năm 2000 t ới 2010, sử dụng Internet toàn cầu đã gia tăng từ 360 tri ệu tới h ơn 2 t ỷ ng ười. Khi mà s ử d ụng Internet tiếp tục gia tăng, thì KGM sẽ trở thành ngày một thêu dệt vào kết cấu c ủa cu ộc s ống hàng ngày khắp toàn cầu. Các hàng hóa và dịch vụ thương mại của các doanh nghiệp Mỹ và quốc tế trong KGM, chuyển các tài sản khắp toàn cầu trong vài giây đồng hồ. Bổ sung thêm vào việc tạo đi ều kiện cho thương mại trong các lĩnh vực khác, KGM bản thân nó là một khu vực ch ủ ch ốt c ủa n ền kinh t ế toàn c ầu. KGM đã trở thành một vườn ươm cho những dạng doanh nhân mới, tiên tiến v ề mặt công ngh ệ, lan truy ền tự do ngôn luận, và các mạng xã hội mới dẫn dắt nền kinh tế và ph ản ánh các nguyên t ắc c ủa chúng ta. An ninh và hoạt động có hiệu quả của hạ tầng sống còn của Mỹ - bao gồm năng lượng, ngân hàng và tài chính, giao thông, truyền thông, và cơ sở công nghiệp quốc phòng - dựa vào KGM, các hệ thống kiểm soát công nghiệp, và công nghệ thông tin có thể bị tổn thương vì s ự phá ho ại ho ặc khai thác. Cùng với phần còn lại của chính phủ Mỹ, Bộ Quốc phòng (DoD) dựa vào KGM để vận hành. Thật khó để cường điệu hóa sự nương tựa này; DoD vận hành hơn 15,000 m ạng và 7 tri ệu thi ết b ị đi ện toán khắp hàng trăm cài đặt triển khai tại hàng tá các quốc gia kh ắp toàn c ầu. DoD s ử d ụng KGM để xúc tác cho các hoạt động quân sự, tình báo và nghiệp vụ của mình, bao gồm cả sự di chuy ển nhân sự và nguyên vật liệu và sự chỉ huy và kiểm soát của toàn bộ đầy đủ phổ các tác chiến quân sự. Bộ và quốc gia có những chỗ bị tổn thương trong KGM. Sự nương tựa của chúng ta vào KGM đứng trong sự tương phản hoàn toàn với sự không tương xứng về an ninh KGM của chúng ta - an ninh của các công nghệ mà chúng ta sử dụng hàng ngày. Hơn nữa, sự tăng trưởng tiếp tục các hệ thống, các thiết bị, và các nền tảng được kết nối mạng có nghĩa là KGM đ ược nhúng vào trong m ột s ố lượng các khả năng ngày một gia tăng mà trong đó toàn bộ nhiệm vụ của DoD dựa vào. Ngày nay, nhiều quốc gia nước ngoài đang làm việc để khai thác các mạng bí mật và không bí m ật c ủa DoD, và một số tổ chức tình báo nước ngoài đã có được khả năng để phá vỡ các yếu tố hạ tầng thông tin của DoD. Hơn thế nữa, các tác nhân phi nhà nước ngày càng đe dọa thâm nh ập và phá ho ại các mạng và các hệ thống của DoD. Chúng ta nhận thức được rằng có thể có nh ững ho ạt đ ộng đ ộc h ại trong các mạng và hệ thống của DoD mà chúng ta còn chưa dò tìm ra được. DoD, làm việc với các đối tác quốc tế và các cơ quan của mình, tìm cách làm gi ảm nh ẹ các r ủi ro đặt ra cho các khả năng KGM của Mỹ và liên minh, trong khi b ảo v ệ và tôn tr ọng nh ững nguyên tắc về tính riêng tư và các quyền tự do công dân, tự do diễn đạt, và đổi mới sáng t ạo t ừng làm cho KGM trở thành một phần không thể tách rời của sự thịnh vượng và an ninh của nước Mỹ. Làm th ế nào Bộ thúc đẩy được các cơ hội về KGM, trong khi quản lý được những s ự không ch ắc ch ắn v ốn có và làm giảm được các chỗ bị tổn thương, sẽ ảnh hưởng đáng kể tới tính sẵn sàng phòng v ệ và an ninh quốc gia của Mỹ trong những năm tới.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 3/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
NGỮ CẢNH CHIẾN LƯỢC
“Không có sự thổi phồng sự phụ thuộc của chúng ta vào các mạng thông tin của DoD đối với sự chỉ huy và kiểm soát các lực lượng, tình báo và hậu cần của chúng ta vào những gì mà họ phụ thuộc, và các công nghệ vũ khí mà chúng ta phát triển và đáp trả”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010
Sức mạnh và các cơ hội của DoD trong KGM
Như toàn bộ dân tộc này, DoD dựa vào một KGM an ninh và tin cậy để bảo v ệ các quy ền t ự do c ơ bản, sự riêng tư và dòng chảy tự do của thông tin. Để hỗ trợ cho cả các cam kết và an ninh quốc gia cốt lõi của Mỹ, DoD có những sức mạnh và cơ hội to lớn trong KGM. Kh ả năng c ủa quân đ ội M ỹ để sử dụng KGM cho việc chia sẻ truyền thông và thông tin nhanh chóng trong sự hỗ trợ các tác chiến là một bộ xúc tác sống còn đối với các nhiệm vụ của DoD. Rộng hơn, độ sâu về tri th ức c ủa DoD trong khu vực công nghệ thông tin và truyền thông toàn cầu, bao gồm sự tinh thông về an ninh KGM của mình, cung cấp cho Bộ những ưu thế chiến lược trong KGM. Chất lượng của vốn con người và cơ sở tri thức của nước Mỹ trong cả các khu v ực nhà n ước và t ư nhân cung cấp cho DoD một nền tảng mạnh trong đó để xây dựng các khả năng KGM hiện nay và trong tương lai. DoD đã đóng một vai trò sống còn trong việc xây dựng và thúc đ ẩy năng l ực công nghệ của khu vực tư nhân của nước Mỹ thông qua những đầu tư vào con ng ười, nghiên c ứu và công nghệ. DoD sẽ tiếp tục ôm lấy tinh thần này của doanh nhân và làm việc trong sự đ ối tác v ới các cộng đồng và cơ quan này để thành công trong các hoạt động KGM trong tương lai của mình. Biết rằng tính năng động của KGM, các quốc gia phải làm việc cùng nhau để bảo vệ những lợi ích chung của họ và thúc đẩy an ninh. Quan hệ của DoD với các đối tác quốc tế và liên minh c ủa M ỹ s ẽ cung cấp một nền tảng mạnh cho sự hợp tác quốc tế của Mỹ về KGM sau này. Sự cam kết quốc tế, tự phòng vệ một cách hợp tác và sự thành lập các chỉ tiêu quốc tế về KGM được tiếp tục s ẽ tăng cường sức mạnh cho KGM vì lợi ích của tất cả.
Các mối đe dọa KGM
“Các công nghệ trang bị cho chúng ta để dẫn dắt và tạo ra cũng trang b ị cho những ai có th ể phá hoại và phá hủy”. - Chiến lược an ninh quốc gia 2010. Internet được thiết kế để trở thành cộng tác, nhanh chóng mở rộng được, và dễ dàng thích nghi được cho sự đổi mới sáng tạo công nghệ. Dòng chảy thông tin đã chiếm ưu thế tr ước tính toàn v ẹn c ủa nội dung; sự xác thực nhận dạng từng ít quan trọng hơn là tính kết nối. Những ng ười thi ết k ế ban đầu của Internet đã không thể hình dung nổi sự mở rộng về vai trò s ống còn và ngày m ột gia tăng của nó đối với DoD và các hoạt động của Bộ. Phạm vi toàn cầu các mạng và hệ thống của DoD hiện diện cho những kẻ địch với các khả năng rộng lớn để khai thác và tấn công. Những rào cản thâm nhập thấp đối với hoạt động độc hại trong KGM, bao gồm khả năng lan truyền rộng rãi các công cụ tin tặc, có nghĩa là một cá nhân hoặc một nhóm nhỏ các tác nhân KGM xác định có thể gây ra một cách tiềm tàng sự thiệt hại đáng k ể cho c ả an ninh kinh t ế và qu ốc gia c ủa
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 4/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
DoD và nước Mỹ. Các công nghệ phạm vi nhỏ có thể có một ảnh h ưởng không t ương x ứng t ới kích cỡ của chúng; các kẻ địch tiềm tàng không phải xây dựng các hệ thống vũ khí đắt giá đ ể đ ặt ra m ột mối đe dọa đáng kể cho an ninh quốc gia của nước Mỹ. Trong việc phát triển chiến lược của mình về tác chiến trong KGM, DoD tập trung vào một số lượng các khía cạnh trung tâm của mối đe dọa KGM; chúng bao gồm các tác nhân đe d ọa bên ngoài, các mối đe dọa bên trong, các chỗ bị tổn thương trong chuỗi cung ứng và các m ối đe d ọa đ ối với khả năng tác chiến của DoD. DoD phải giải quyết những chỗ bị tổn th ương và nh ững n ỗ l ực có tính toán của cả các tác nhân nhà nước và phi nhà nước để giành đ ược s ự truy c ập không đ ược phép tới các mạng và hệ thống của mình. Các tác chiến KGM nước ngoài chống lại các hệ thống của khu vực nhà nước và t ư nhân c ủa M ỹ đang gia tăng về số lượng và độ tinh vi phức tạp. Các mạng của DoD bị cố gắng thâm nh ập vào hàng triệu lần mỗi ngày, và những thâm nhập thành công đã dẫn tới sự mất mát hàng ngàn tệp từ các mạng của nước Mỹ và các đối tác công nghiệp và liên minh của Mỹ. Hơn thế n ữa, mối đe d ọa này tiếp tục gia tăng khi bằng chứng gia tăng về những kẻ địch tập trung vào sự phát tri ển các kh ả năng nguy hiểm tiềm tàng và tinh vi phức tạp ngày một gia tăng. Tiềm năng đối với các nhóm nhỏ để có một tác động phi đối x ứng trong KGM t ạo ra nh ững đ ộng lực rất thực tế cho hoạt động độc hại. Vượt ra khỏi các hoạt động chính thống c ủa các chính ph ủ, bọn tội phạm KGM có thể kiểm soát các botnet với hàng triệu các máy bị lây nhiễm. Các công c ụ và kỹ thuật được bọn tội phạm KGM phát triển đang ngày một gia tăng v ề s ự tinh vi ph ức t ạp v ới một tốc độ không thể tin nổi, và nhiều trong những khả năng đó có thể được mua một cách r ẻ m ạt trên Internet. Bất kể mục tiêu là vì tiền, hay truy cập tới sở hữu trí tuệ, ho ặc phá ho ại các h ệ th ống sống còn của DoD, thì bức tranh toàn cảnh về các mối đe dọa đang tiến hóa nhanh chóng đặt ra một sự phức tạp và thách thức sống còn cho an ninh quốc gia và nền kinh tế. Một số những mối đe dọa KGM cũng có thể tới từ những người bên trong n ội b ộ. Nh ững ng ười đ ộc hại bên trong có thể khai thác sự truy cập của họ theo m ệnh lệnh của các chính ph ủ n ước ngoài, các nhóm khủng bố, các phần tử tội phạm, các hiệp hội vô lương tâm, ho ặc theo sáng ki ến c ủa riêng h ọ. Liệu những người độc hại bên trong đang cam kết làm gián điệp, thực hiện một tuyên b ố chính tr ị, hoặc thể hiện sự bực bội cá nhân, thì những hậu quả đối với DoD, và an ninh qu ốc gia, có th ể là tàn khốc. Phần mềm và phần cứng bị rủi ro đối với sự giả mạo độc hại thậm chí trước khi chúng được tích hợp vào trong một hệ thống tác chiến. Đa số các sản phẩm công nghệ thông tin đ ược s ử d ụng ở nước Mỹ được sản xuất và lắp ráp ở nước ngoài. Sự nương tựa của DoD vào việc sản xuất và phát triển của nước ngoài tạo ra những thách thức trong việc quản lý r ủi ro ở nh ững đi ểm thi ết k ế, s ản xuất, dịch vụ, phân phối và sang nhượng. Những kẻ địch tiềm tàng của Mỹ có thể kiếm cách để khai thác, phá hoại, phủ nhận, và vô hiệu hóa các mạng và hệ thống mà DoD phụ thuộc vào cho những tác chiến của mình. DoD đặc biệt lo ngại với 3 lĩnh vực hoạt động của các kẻ địch tiềm năng: ăn cắp hoặc khai thác các dữ liệu; phá h ủy ho ặc từ chối truy cập hoặc dịch vụ có ảnh hưởng tới tính sẵn sàng của các m ạng, thông tin, ho ặc các tài nguyên được mạng xúc tác; và hành động phá hoại bao gồm sự sai lạc, đi ều khi ển ho ặc ho ạt đ ộng trực tiếp gây đe dọa phá hủy hoặc vô hiệu hóa các mạng hoặc các hệ thống được kết nối. Các mối đe dọa KGM đối với an ninh quốc gia của nước Mỹ vượt ra khỏi các mục tiêu quân s ự và ảnh hưởng tới tất cả các khía cạnh của xã hội. Các tin tặc và các chính ph ủ n ước ngoài đang ngày càng có khả năng tung ra những vụ thâm nhập trái phép tinh vi phức tạp vào trong các mạng và h ệ thống kiểm soát các hạ tầng dân sự sống còn. Biết rằng bản chất được tích hợp của KGM, nh ững hỏng hóc cảm ứng máy tính của các lưới điện, các mạng giao thông, hoặc các hệ thống tài chính có
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 5/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
thể gây ra thiệt hại vật lý và sự phá hoại nền kinh tế một cách kh ổng l ồ. Các tác chi ến c ủa DoD - c ả ở trong và ngoài nước - là phụ thuộc vào hạ tầng sống còn này. Trong khi mối đe dọa đối với sở hữu trí tuệ thường ít thấy hơn so v ới m ối đe d ọa đ ối v ới h ạ t ầng sống còn, thì nó có thể là mối đe dọa KGM phổ biến nhất ngày nay. M ỗi năm, m ột s ố l ượng s ở h ữu trí tuệ lớn hơn so với được chứa đựng trong Thư viện Quốc hội bị ăn cắp t ừ các m ạng do các doanh nghiệp, các trường đại học, các bộ và cơ quan chính phủ Mỹ duy trì. Vì sức mạnh quân sự cuối cùng sẽ phụ thuộc vào tính sống còn về kinh tế, nên những mất mát về sở hữu trí tuệ liên tục s ẽ làm xói mòn cả tính hiệu quả về quân sự của nước Mỹ cũng như tính hiệu quả của quốc gia trong nền kinh tế toàn cầu.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 6/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
5 SÁNG KIẾN CHIẾN LƯỢC
Sáng kiến chiến lược số 1: DoD sẽ đối xử với KGM như một miền tác chiến để tổ chức, huấn luyện và trang bị sao cho DoD có thể tận dụng được đầy đủ các ưu điểm tiềm tàng của KGM.
“Dù đây là một miền do con người tạo ra, thì KGM bây giờ như là m ột mi ền phù h ợp cho các hoạt động của DoD như các miền đang tồn tại như hải, lục, không và vũ trụ”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 Dù các mạng và hệ thống tạo nên KGM là do con người tạo ra, th ường đ ược t ư nhân s ở h ữu, và người dân sử dụng trước hết, thì việc đối xử với KGM như một miền là một khái niệm sống còn v ề mặt tổ chức đối với các nhiệm vụ an ninh quốc gia của DoD. Đi ều này cho phép DoD t ổ ch ức, hu ấn luyện, và trang bị cho KGM như chúng ta vẫn làm với hải, lục, không và vũ trụ để hỗ trợ cho những lợi ích an ninh quốc gia. Hơn nữa, những nỗ lực này phải đưa vào sự thực thi các nhiệm vụ cơ bản trong một môi trường KGM bị thoái hóa xuống cấp. Như Chiến lược An ninh Quốc gia đã chỉ lệnh, DoD phải đảm bảo rằng Bộ có nh ững kh ả năng c ần thiết để tác chiến một cách có hiệu quả trong tất cả các miền hải, lục, không, vũ tr ụ và KGM. Ở t ất cả các mức độ, DoD sẽ tổ chức, huấn luyện, và trang bị đối với các thách th ức ph ức t ạp và các c ơ hội khổng lồ của KGM. Về việc này, Bộ Trưởng Quốc phòng đã chỉ định các trách nhiệm của nhiệm vụ về KGM cho Chỉ huy Chiến lược Mỹ (USSTRATCOM), các Chỉ huy Chiến đấu khác, và các Cục của Bộ Quốc phòng. Biết rằng nhu cầu của mình để đảm bảo khả năng tác chiến có hi ệu qu ả trong KGM và tổ chức có hiệu quả các tài nguyên của mình, DoD đã thành l ập Ch ỉ huy KGM c ủa nước Mỹ (USCYBERCOM) như một chỉ huy trực thuộc USSTRATCOM. S ự thành lập của USCYBERCOM phản ánh nhu cầu của DoD để: • • • Quản lý rủi ro KGM thông qua những nỗ lực như huấn luyện gia tăng, bảo hiểm thông tin, nhận thức tình huống tốt hơn, và tạo ra những môi trường mạng an ninh và đàn hồi; Đảm bảo tính toàn vẹn và tính sẵn sàng bằng việc cam kết trong quan hệ đối tác thông minh, xây dựng sự tự phòng vệ có hợp tác và duy trì bức tranh tác chiến chung; và Đảm bảo sự phát triển các khả năng tích hợp bằng cách làm việc sát sao với các Chỉ huy Chiến đấu, các Dịch vụ, các Cơ quan, và cộng đồng để nhanh chóng đưa ra và tri ển khai các khả năng đổi mới sáng tạo ở những nơi chúng là cần thiết nhất.
USSTRATCOM đã ủy quyền cho USCYBERCOM trách nhiệm đồng bộ và ph ối h ợp các thành phần Dịch vụ bên trong từng nhánh quân sự, bao gồm cả Chỉ huy KGM Quân đ ội M ỹ, Ch ỉ huy KGM Hạm đội Mỹ/ Hạm đội Mỹ số 10, Không lực số 24, Chỉ huy KGM các L ực l ượng C ảnh sát Hàng hải Mỹ, và Chỉ huy KGM Cảnh giới Bờ biển Mỹ. Một khái ni ệm ch ủ ch ốt v ề t ổ ch ức đ ằng sau cơ quan mới thành lập USCYBERCOM là sự đồng vị trí của nó với Cơ quan An ninh Qu ốc gia (NSA). Hơn nữa, Giám đốc của NSA đồng thời là Chỉ huy của USCYBERCOM. S ự đ ồng v ị trí và đồng chỉ huy của các tổ chức riêng rẽ và khác nhau này cho phép DoD, và chính phủ M ỹ, tối đa các tài năng và khả năng, thúc đẩy các cơ quan chức trách tương ứng, và tác chiến có hiệu qu ả h ơn đ ể đạt được nhiệm vụ của DoD.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 7/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Vì các tác chiến KGM bị thoái hóa trong những giai đoạn dài có thể là một thực tế và sự đổ vỡ có thể xảy ra ở giữa chừng của một nhiệm vụ, DoD sẽ tích hợp đầy đủ một phổ hoàn chỉnh các kịch bản KGM vào các diễn tập và huấn luyện để chuẩn bị cho các Lực lượng Quân lực Mỹ một loạt rộng lớn các tình huống. Một hòn đá tảng cho hoạt động này sẽ là sự đưa vào các đội đỏ về KGM khắp các diễn tập và trò chơi chiến tranh. Việc tác chiến với một giả định trước về lỗ hổng sẽ đòi hỏi DoD phải linh động và đàn hồi, tập trung những nỗ lực của mình vào sự đảm bảo cho nhiệm vụ và giữ gìn khả năng sống còn của việc tác chiến. Những nỗ lực này sẽ được hỗ trợ bằng sự phát triển các mạng và hệ thống ngày một đàn hồi. Trong trường hợp tình huống liên quan t ới sự h ỏng m ạng hoặc tổn thương đáng kể, thì DoD phải có khả năng duy trì sự hiệu quả trong hoạt động bằng việc cô lập và vô hiệu hóa ảnh hưởng đó, sử dụng khả năng dự phòng, hoặc chuyển các tác chiến của mình từ hệ thống này sang hệ thống khác. Nhiều mạng có thể bổ sung sự đa dạng, tính đàn h ồi, và bảo hiểm nhiệm vụ đối với các tác chiến KGM. DoD đang đầu tư trong nghiên c ứu đ ể xác đ ịnh các lựa chọn cho việc chuyển các tác chiến của mình sang các mạng an ninh trong phạm vi và xuyên khắp phổ đầy đủ các tác chiến.
Sáng kiến chiến lược số 2: DoD sẽ sử dụng các khái niệm tác chiến phòng ngự mới để bảo vệ các mạng và hệ thống của DoD.
“Việc phòng ngự chống lại những mối đe dọa đối với an ninh, sự thịnh vượng và sự riêng tư cá nhân của chúng ta đòi hỏi các mạng là an ninh, đáng tin cậy và đàn hồi được”. - Chiến lược An ninh Quốc gia 2010 Sự triển khai các khái niệm tác chiến phòng ngự luôn tiến bộ được yêu c ầu đ ể đ ạt đ ược nhi ệm v ụ KGM của DoD ngày nay và trong tương lai. Như là bước đầu tiên, DoD đang cải thiện các thực tiễn tốt nhất về vệ sinh KGM để cải thiện an ninh KGM của mình. Thứ 2, đ ể ngăn ch ặn và gi ảm thi ểu những mối đe dọa của những người bên trong, DoD sẽ tăng cường nhân lực giao tiếp truy ền thông, nhân lực đáng tin cậy, giám sát nội bộ, và các khả năng quản lý thông tin. Th ứ 3, DoD s ẽ s ử d ụng một khả năng phòng ngự KGM tích cực để ngăn chặn những thâm nhập trái phép vào các mạng và hệ thống của DoD. Thứ 4, DoD đang phát triển các khái niệm tác chiến phòng ngự và các kiến trúc điện toán mới. Tất cả những thành phần này kết hợp thành sự phòng ng ự năng đ ộng và có kh ả năng thích nghi của các mạng và hệ thống của DoD. Hầu hết các chỗ bị tổn thương và các hành động độc hại chống lại các hệ thống của DoD có thể được giải quyết thông qua sự vệ sinh KGM tốt. Vệ sinh KGM phải được thực hiện từ từng ng ười ở mọi lúc; điều này là quan trọng cho các cá nhân để được tập trung vào việc tự bảo vệ mình khi mà điều này là để giữ an ninh cho phần mềm và các hệ điều hành được cập nhật. DoD s ẽ tích h ợp phương pháp làm mới lại liên tục của khu vực tư nhân để tăng cường cho các thiết bị điện toán của riêng mình và giữ bền vững cho những thực tiễn tốt nhất về vệ sinh KGM. Hơn nữa, vệ sinh KGM tốt sẽ mở rộng cho sự duy trì an ninh thông tin, sự thúc đẩy các th ực ti ễn an ninh KGM t ốt cho
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 8/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
những người sử dụng và các nhà quản trị, đảm bảo an ninh cho sự triển khai và thiết kế mạng, và sử dụng mạng và quản lý cấu hình một cách thông minh và có hiệu quả. Nỗ lực có tính triết học này sẽ đưa ra sự bảo vệ, giám sát, duy trì, thiết kế, và chăm sóc cho các mạng và hệ thống của DoD đ ể đảm bảo an ninh và tính toàn vẹn của chúng. Con người là ưu tiên hàng đầu của Bộ về phòng ngự trong việc duy trì sự bền vững cho vệ sinh KGM tốt và làm giảm các mối đe dọa của những người bên trong. Để giảm nhẹ mối đe dọa của người bên trong và ngăn chặn những tiết lộ nguy hiểm đối với các thông tin nhạy cảm và bí mật xảy ra, DoD sẽ tăng cường và đi vượt ra ngoài mô hình bảo hiểm thông tin hiện hành, bao gồm cả sự khai thác các khái niệm tác chiến mới để giảm nhẹ các chỗ bị tổn thương. Những nỗ lực của DoD sẽ tập trung vào truyền thông, huấn luyện nhân sự, và các công nghệ và qui trình mới. DoD tìm cách tăng cường văn hóa bảo hiểm thông tin mạnh bên trong lực lượng lao động của mình và đảm bảo trách nhiệm cá nhân và ngăn chặn những người độc hại bên trong nội bộ bằng việc hình thành các ứng xử và thái độ thông qua sự áp đặt chi phí cao hơn đối với hoạt động độc hại. Sự chuyển dịch văn hóa này sẽ được xúc tác bằng các chính sách mới, các biện pháp mới về huấn luyện nhân sự, và các giao tiếp truyền thông đổi mới sáng tạo của lực lượng lao động. Vì hoạt động độc hại trong KGM tiếp tục gia tăng, DoD đã s ử d ụng sự phòng ng ự KGM tích c ực đ ể ngăn chặn những thâm nhập trái phép và đánh bại các hoạt động của kẻ địch vào các m ạng và h ệ thống của DoD. Phòng ngự tích cực trong KGM là khả năng được đồng b ộ hóa, theo th ời gian th ực của DoD để phát hiện, dò tìm ra, phân tích, và giảm nhẹ các mối đe dọa và các ch ỗ b ị t ổn th ương. Nó xây dựng trên các tiếp cận truyền thống về việc phòng ngự cho các mạng và h ệ th ống c ủa DoD, bổ sung cho các thực tiễn tốt nhất với các khái niệm tác chiến mới. Nó hoạt động ở tốc độ của mạng bằng việc sử dụng các cảm biến, phần mềm, và tri thức để dò tìm ra và dừng các ho ạt đ ộng đ ộc h ại trước khi nó có thể gây ảnh hưởng tới các mạng và hệ thống của DoD. Vì các thâm nh ập trái phép có thể không phải luôn dừng được ở biên giới của mạng, nên DoD sẽ tiếp tục tác chiến và c ải thi ện dựa vào các cảm biến tiên tiến của mình để dò tìm ra, phát hiện, ánh xạ, và làm giảm nh ẹ ho ạt đ ộng độc hại trong các mạng của DoD. Để tăng cường cho tính đàn hồi và sự đa dạng thông minh trong các mạng và h ệ th ống c ủa mình, DoD sẽ khai thác các tiếp cận và hình mẫu mới và đổi mới sáng tạo đối với cả các thách th ức hi ện đang tồn tại và đang nổi lên. Những nỗ lực này sẽ bao gồm sự phát triển và tích hợp trong các lĩnh vực truyền mang di động và đảm bảo an ninh cho điện toán đám mây. DoD s ẽ ti ếp t ục tr ở nên thích nghi được trong các nỗ lực KGM của mình, ôm lấy cả sự thay đổi nhanh chóng và tiến hóa.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 9/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Sáng kiến chiến lược số 3: DoD sẽ đối tác với các bộ và cơ quan khác trong chính phủ Mỹ và khu vực tư nhân để xúc tác cho một chiến lược an ninh KGM của toàn bộ chính phủ.
“Không chính phủ hay khu vực tư nhân hay các công dân riêng lẻ nào có thể đáp ứng được thách thức này một mình – chúng ta sẽ mở rộng các cách thức chúng ta làm việc cùng nhau”. - Chiến lược An ninh Quốc gia 2010. Những thách thức của KGM là khắp các khu vực, các nền công nghiệp, và các b ộ và c ơ quan chính phủ Mỹ; chúng mở rộng khắp các biên giới quốc gia và thông qua nhiều thành ph ần c ủa n ền kinh t ế toàn cầu. Nhiều chức năng và tác chiến sống còn của DoD dựa vào các tài sản thương mại, bao gồm các nhà cung cấp dịch vụ Internet (ISPs) và các chuỗi cung ứng toàn cầu, qua đó DoD không có ủy quyền trực tiếp để giảm nhẹ rủi ro một cách có hiệu quả. Vì thế, DoD s ẽ làm vi ệc v ới B ộ An ninh Nội địa (DHS), các đối tác liên cơ quan khác, và khu vực tư nhân để chia sẻ các ý tưởng, phát tri ển các khả năng mới, và hỗ trợ các nỗ lực hợp tác để đáp ứng được những thách thức nhiều chiều của KGM. Để xúc tác cho một tiếp cận tổng thể của chính phủ, DoD sẽ tiếp tục làm việc sát sao v ới các đ ối tác liên cơ quan của mình về những cách thức mới và đổi mới sáng tạo đ ể nâng cao an ninh KGM qu ốc gia. Một ví dụ về một sáng kiến sống còn là bản ghi nhớ thỏa thuận năm 2010 đ ược B ộ Tr ưởng Quốc phòng và Bộ An ninh Nội địa ký để kết hợp và cải thiện s ự c ộng tác v ề an ninh KGM. M ối quan hệ đối tác được cải thiện giữa DHS và DoD s ẽ cải thi ện an ninh KGM qu ốc gia theo 3 cách thức quan trọng. Thứ 1, cấu trúc được chính thức hóa tái khẳng định những giới hạn mà luật pháp và chính sách hiện hành đặt ra trong sự hợp tác của DoD và DHS. Th ứ 2, s ự tham gia chung trong vi ệc lên kế hoạch của chương trình sẽ làm gia tăng tính hiệu quả về nhiệm vụ của từng Bộ; đặc biệt, nó sẽ cải thiện sự hiểu biết được chia sẻ về những nhu cầu về an ninh KGM và đảm bảo sự bảo vệ tính riêng tư và các quyền tự do của công dân. Thứ 3, sự dàn xếp này sẽ bảo toàn những tài nguyên ngân sách hạn hẹp. Thỏa thuận này sẽ giúp cho DHS bảo vệ tốt nhất Nhánh Lãnh đạo miền .gov, làm việc trong mối quan hệ đối tác với các chính phủ cấp bang, đ ịa ph ương và b ộ l ạc, đ ối tác v ới khu vực tư nhân, và phối hợp phòng vệ hạ tầng sống còn của nước Mỹ. DoD cũng đang đối tác với với Cơ sở Công nghiệp Quốc phòng (DIB) để gia tăng sự bảo vệ các thông tin nhạy cảm. DIB gồm các tổ chức và tập đoàn của nhà nước và t ư nhân h ỗ tr ợ DoD thông qua việc cung cấp các công nghệ, các hệ thống vũ khí, phát triển chính sách và chiến lược, và nhân sự quốc phòng. Để gia tăng sự bảo vệ của các mạng của DIB, DoD đã tung ra chương trình B ảo hiểm Thông tin và An ninh KGM của DIB (CS/IA) vào năm 2007. Cùng v ới vi ệc xây d ựng ch ương trình này, DoD cũng đang thiết lập một mối quan hệ đối tác thí điểm công - tư với mong đ ợi th ể hiện được tính khả thi và những lợi ích của việc lựa chọn một cách tự nguyện trong vi ệc chia s ẻ ngày một gia tăng các thông tin về hoạt động KGM độc hại hoặc không được phép và các biện pháp an ninh KGM có tính phòng ngự. Đưa ra bước thay đổi nhanh đặc trưng cho KGM, DoD sẽ tiếp tục làm vi ệc v ới các đ ối tác liên c ơ quan và khu vực tư nhân để xem xét các tiếp cận cộng tác mới cho an ninh KGM. Những nỗ lực này sẽ bao gồm sự hỗ trợ của DoD đối với DHS trong những nỗ lực d ẫn d ắt liên c ơ quan đ ể xác đ ịnh và giảm nhẹ các chỗ bị tổn thương về KGM trong hạ tầng sống còn của quốc gia. Sự thành công sẽ đòi hỏi các chương trình thí điểm bổ sung, các mô hình kinh doanh, và các khung chính sách đ ể thúc đẩy sự đồng vận công - tư. Những quan hệ đối tác công - tư sẽ đòi hỏi một cách cần thiết một sự cân bằng giữa các qui tắc và chủ nghĩa tự nguyện, và chúng sẽ được xây dựng trong sự đổi mới sáng tạo,
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 10/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
tính mở, và sự tin cậy. Trong một số trường hợp, những động lực hoặc các biện pháp khác sẽ là cần thiết để thúc đẩy sự tham gia của khu vực tư nhân. Những nỗ lực của DoD cũng ph ải m ở r ộng v ượt ra ngoài các tập đoàn lớn tới được các doanh nghiệp vừa và nhỏ để đảm bảo s ự tham gia và thúc đẩy đổi mới sáng tạo. Một nỗ lực cộng tác mức quốc gia sẽ phát triển những giải pháp chung và có thể làm việc được đối với các vấn đề về chính sách làm gia tăng c ả an ninh KGM và l ợi ích sau này của nhà nước. DoD sẽ tiếp tục hỗ trợ cho sự phát triển các tiếp cận của toàn b ộ chính ph ủ đ ối v ới vi ệc qu ản lý các rủi ro có liên quan tới sự toàn cầu hóa lĩnh vực công nghệ thông tin và truyền thông. Nhiều hãng công nghệ của Mỹ thuê ngoài các nhân tố cả phần cứng và phần mềm sản xuất, và trong một s ố trường hợp cả nền tảng tri thức của họ, cho các hãng ở nước ngoài. Bổ sung thêm, nh ững gia tăng về số lượng các sản phẩm và thành phần làm giả đòi hỏi các thủ tục xử lý để vừa giảm được rủi ro và vừa gia tăng được chất lượng. Phụ thuộc vào công nghệ từ các nguồn không tin c ậy làm gi ảm đi tính có thể dự đoán trước được và sự đảm bảo mà DoD đòi hỏi, và DoD sẽ làm việc với DHS và các đối tác liên cơ quan của mình để xác định và giải quyết được tốt hơn các rủi ro này. Chuỗi cung ứng công nghệ toàn cầu tác động tới những khía cạnh nhiệm vụ sống còn các công việc của DoD, cùng với các chức năng cốt lõi của khu vực chính phủ và tư nhân của M ỹ, và nh ững r ủi ro ph ải đ ược làm giảm nhẹ thông qua sự cộng tác chiến lược các khu vực công - tư.
Sáng kiến chiến lược số 4: DoD sẽ xây dựng các mối quan hệ đối tác mạnh với các đối tác quốc tế và các liên minh của Mỹ để tăng cường hợp tác an ninh KGM.
“Thông qua các mối quan hệ đối tác quốc phòng với các nước ngoài, M ỹ không ch ỉ giúp đ ẩy lùi các khủng hoảng mà còn cải thiện được tính hiệu quả của mình trong việc đối phó lại với chúng”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 Trong sự hỗ trợ đối với Chiến lược Quốc tế của Mỹ về KGM và trong sự cộng tác với các đối tác liên cơ quan của mình, DoD sẽ tìm kiếm các mối quan hệ đối tác quốc tế mạnh ngày một gia tăng để phản ánh những cam kết cốt lõi và lợi ích chung trong KGM của chúng ta. Sự phát triển nhận thức về tình huống quốc tế được chia sẻ và các khả năng cảnh báo sẽ xúc tác cho sự hợp tác ngăn chặn và sự hợp tác tự phòng vệ. KGM là mạng của các mạng bao gồm hàng ngàn các ISP khắp toàn cầu; không nhà nước và tổ chức duy nhất nào có thể tự mình duy trì được những phòng vệ KGM có hiệu quả. Sự cam kết quốc tế của DoD sẽ hỗ trợ cho Chiến lược quốc tế của Mỹ về KGM và cam k ết c ủa Tổng thống về các quyền tự do cơ bản, sự riêng tư, và dòng chảy tự do của thông tin. DoD sẽ hỗ trợ cho các nỗ lực của Mỹ để cải thiện sự phát triển và thúc đẩy các tiêu chí chuẩn và các nguyên tắc về KGM quốc tế sẽ thúc đẩy được tính mở, tính tương hợp, an ninh, và độ tin cậy. B ộ sẽ làm vi ệc v ới các đối tác quốc tế và liên cơ quan để khuyến khích hành xử có trách nhiệm và ch ống l ại nh ững ai muốn tìm cách phá hủy các mạng và hệ thống, can gián và ngăn chặn các tác nhân đ ộc h ại, và gi ữ
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 11/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
lại quyền phòng vệ cho các tài sản quốc gia sống còn một cách cần thiết và phù h ợp. Nh ững n ỗ l ực này sẽ đảm bảo tính bền vững cho KGM để đưa ra các cơ hội đổi mới sáng tạo và mang l ại nh ững lợi ích cho tất cả. Khi mà sự hợp tác quốc tế về KGM tiếp tục phát triển, DoD s ẽ c ải thi ện s ự h ợp tác KGM sát sao của mình với các liên minh của mình để bảo vệ những lợi ích của Mỹ và liên minh trong KGM. DoD sẽ làm việc sát sao với các liên minh và các đối tác qu ốc t ế đ ể phát tri ển các kh ả năng c ảnh báo được chia sẻ, cam kết trong việc xây dựng năng lực, và tiến hành các ho ạt đ ộng hu ấn luy ện chung. Cam kết sẽ tạo ra những cơ hội để khởi tạo ra những cuộc thảo luận cho việc chia s ẻ các thực tiễn tốt nhất trong các lĩnh vực như nghiên cứu pháp lý, phát triển năng lực, tham gia diễn tập và các mối quan hệ đối tác công - tư. Xa hơn, sự phát triển của các dàn xếp chia sẻ nặng gánh có thể thực hiện đối với những khả năng và sức mạnh cốt lõi của từng quốc gia: điều này sẽ nhấn m ạnh tới các lĩnh vực nơi mà các đối tác ít thành thạo hơn, làm gia tăng năng l ực, và tăng c ường an ninh KGM một cách hợp tác. DoD sẽ mở rộng sự hợp tác về KGM một cách chính thức và không chính thức tới m ột khán thính phòng rộng lớn hơn các quân đội của liên minh và các đối tác đ ể phát tri ển s ự c ộng tác t ự phòng v ệ và làm gia tăng sự cộng tác ngăn chặn. DoD sẽ tạo ra những cơ hội mới cho các quốc gia có suy nghĩ tương tự để làm việc một cách hợp tác dựa trên các nguyên tắc được chia sẻ; các mối quan h ệ được mở rộng và tăng cường với các liên minh và các đối tác quốc tế có thể tối đa hóa các khả năng khan hiếm về KGM, giảm nhẹ rủi ro, và tạo ra những liên kết để ngăn chặn các ho ạt đ ộng đ ộc h ại trong KGM. Những liên kết này sẽ phục vụ để gia tăng cho các mối quan h ệ đ ối tác và các liên minh chính thức của DoD và làm gia tăng an ninh KGM rộng lớn hơn.
Sáng kiến chiến lược số 5: DoD sẽ thúc đẩy tài khéo léo của quốc gia thông qua lực lượng lao động đặc biệt về KGM và sự đổi mới sáng tạo nhanh chóng về công nghệ
“Chúng ta sẽ tiếp tục đầu tư trong nghiên cứu và phát triển hiện đ ại c ần thi ết cho đ ổi m ới sáng tạo và tìm tòi khám phá mà chúng ta cần phải đáp ứng cho những thách thức này”. - Chiến lược An ninh Quốc gia 2010 Sự phòng vệ các lợi ích về an ninh quốc gia của Mỹ trong KGM phụ thu ộc vào tài năng và s ự khéo léo của nhân dân Mỹ. DoD sẽ xúc tác cho các tài nguyên khoa học, hàn lâm và kinh tế M ỹ đ ể xây dựng một kho nhân lực quân sự và dân sự tài năng để tác chiến trong KGM và đ ạt đ ược các m ục đích của DoD. Đổi mới sáng tạo công nghệ là ở tiền đồn của an ninh quốc gia, và DoD s ẽ thúc đ ẩy sự đổi mới sáng tạo nhanh chóng và cải thiện các qui trình mua sắm của mình để đảm b ảo cho các tác chiến KGM có hiệu quả. DoD sẽ đầu tư vào con người, công nghệ và nghiên cứu phát triển của mình để tạo ra và đảm bảo sự bền vững cho các khả năng về KGM là s ống còn cho an ninh qu ốc gia. Sự phát triển và duy trì một lực lượng lao động đặc biệt về KGM là trọng tâm đ ối v ới s ự thành công chiến lược của DoD trong KGM và mỗi sáng kiến chiến lược được phác h ọa trong chi ến l ược này. DoD sẽ đánh giá lực lượng lao động, các yêu cầu và khả năng KGM của mình một cách th ường xuyên. Sự phát triển lực lượng lao động KGM là quan trọng tối thượng đối với DoD.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 12/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
Đòi hỏi về nhân sự mới cho KGM là cao, tương xứng với sự khắc nghiệt của các mối đe dọa về KGM. DoD phải tự làm cho mình có tính cạnh tranh nếu điều này lôi cuốn được các nhân sự có kỹ năng về công nghệ tham gia vào dịch vụ của chính phủ về lâu dài. Để đạt được mục đích này, DoD sẽ tập trung vào việc thiết lập các chương trình năng động để lôi cuốn tài năng từ sớm, và Bộ sẽ thúc đẩy Sáng kiến của Tổng thống năm 2010 để cải thiện các qui trình tuyển dụng và thuê người của liên bang. DoD cũng sẽ làm việc với Văn phòng Điều hành của Tổng thống để khai thác các chiến lược được thiết kế để hợp lý hóa những thực tiễn thuê mướn cho các chương trình trao đổi và lực lượng lao động KGM của mình để cho phép sự thuyên chuyển liên cơ quan mà không “bị phạt” đối với các nhân sự KGM giữa các khu vực nhà nước và tư nhân để duy trì và phát triển tài năng đổi mới sáng tạo trong KGM. Ngoài các sáng kiến về việc tuyển dụng, giáo dục và huấn luyện, s ự áp d ụng và m ở r ộng ph ạm vi của các chương trình hướng dẫn xuyên các thế hệ sẽ cho phép DoD phát triển một kho tài năng có năng khiếu về KGM cho các nhiệm vụ an ninh quốc gia và phòng vệ trong tương lai. Vi ệc chuy ển dịch về luận thuyết các tiếp cận như sự phát triển các khả năng KGM của lực lược D ự b ị và C ảnh vệ Quốc gia có thể xây dựng năng lực, sự tinh thông, và tính mềm d ẻo l ớn h ơn xuyên kh ắp các ho ạt động của DoD, liên bang, bang và khu vực tư nhân. Các cơ hội cho các chương trình trao đ ổi và giáo dục liên tục sẽ được DoD khai thác, truyền vào một tiếp cận hướng nghiệp trong sự phát tri ển lực lượng lao động về KGM. Giáo dục và huấn luyện liên tục sẽ là những dấu xác nhận tiêu chu ẩn của lực lượng lao động, cho việc duy trì và phát triển vốn tri thức của DoD. Để nhân bản tính năng động của khu vực tư nhân và khai thác sức mạnh của các khái niệm điện toán đang nổi lên, các qui trình mua sắm của DoD về công nghệ thông tin s ẽ áp d ụng 5 nguyên t ắc. Thứ 1, tốc độ là ưu tiên sống còn. Các qui trình và qui định mua s ắm của DoD ph ải phù h ợp vòng đời phát triển công nghệ. Với công nghệ thông tin, điều này có nghĩa là các chu kỳ 12 đến 36 tháng, chứ không phải 7 hoặc 8 năm. Thứ 2, DoD sẽ sử dụng sự phát triển và kiểm thử gia tăng từng chút một hơn là một triển khai duy nhất các hệ thống lớn, phức tạp. Thứ 3, DoD sẽ có thi ện chí để hy sinh hoặc làm theo một số tùy biến để đạt được những cải tiến gia tăng t ừng chút m ột m ột cách nhanh chóng. Thứ 4, các nhu cầu về công nghệ thông tin của DoD - từ vi ệc hiện đ ại hóa các h ệ thống chỉ huy và kiểm soát hạt nhân cho tới việc cập nhật phần mềm xử lý văn bản - s ẽ áp d ụng các mức khác nhau về giám sát dựa trên mức độ ưu tiên đối với các h ệ th ống s ống còn c ủa DoD. Th ứ 5, các biện pháp an ninh được cải thiện sẽ được tiến hành v ới t ất c ả các h ệ th ống mà DoD mua, bao gồm cả phần cứng và phần mềm. Không cửa hậu nào có thể bị đ ể mở cho sự thâm nhập qua; không module kiểm thử nào có thể bị để lại hoạt động. Những nguyên tắc này s ẽ là m ột ph ần c ủa, và đ ược tăng cường bằng, các hệ thống phòng vệ tin cậy và các chi ến lược giảm thiểu r ủi ro c ủa chu ỗi cung ứng của DoD. Đối với các phần cứng, phần mềm, kiến trúc, hệ thống và qui trình, DoD s ẽ n ắm an ninh theo tiếp cận sâu về thiết kế, mua sắm, và triển khai các hệ thống tin cậy. DoD cũng sẽ thúc đẩy các cơ hội cho các doanh nghiệp vừa và nhỏ, và B ộ s ẽ làm vi ệc với các doanh nhân tại thung lũng Silicon và các trung tâm đổi mới sáng tạo công nghệ khác của nước M ỹ để chuyển các khái niệm nhanh chóng từ ý tưởng đổi mới sáng tạo, tới ch ương trình thí đi ểm, t ới s ự áp dụng theo phạm vi khắp trong DoD. Các chương trình mua sắm về KGM của DoD s ẽ ph ản ánh bản chất tự nhiên mang tính thích nghi cao với KGM; nó s ẽ nhấn m ạnh t ới s ự lanh l ẹ, ôm l ấy các khái niệm mới về vận hành, và thúc đẩy sự cộng tác khắp cộng đồng khoa học và chính phủ Mỹ một
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 13/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
cách tổng thể. DoD sẽ khai thác các tiếp cận thay đổi trò chơi, bao gồm các kiến trúc mới, để tăng cường cho các khả năng phòng vệ của DoD và làm cho các hệ thống của DoD có sức đề kháng nhiều hơn đối với hoạt động độc hại. DoD sẽ tuân theo các công nghệ cách mạng có suy nghĩ l ại các n ền t ảng công nghệ của KGM. Để làm như vậy, DoD sẽ đối tác với các viện khoa học hàng đầu để phát tri ển các khả năng mới, an toàn và an ninh về KGM có sức đề kháng nhiều h ơn đáng k ể đ ối v ới ho ạt đ ộng độc hại. Sự phát triển của Dải KGM Quốc gia sẽ xúc tác cho sự thành công của những nỗ lực này và khác, cho phép DoD, các thực thể khác của chính phủ Mỹ, và các đối tác phi chính ph ủ ti ềm tàng c ủa M ỹ kiểm thử và đánh giá các khái niệm, chính sách, và công nghệ mới về KGM. Dù các đơn vị diễn tập thường xuyên của quân đội Mỹ trong một dãy các mục tiêu và trong một lo ạt các mô ph ỏng, thì DoD cũng đã có khả năng hạn chế để mô phỏng các tác chiến KGM. D ải KGM Qu ốc gia cho phép tạo ra nhanh chóng vô số các mô hình mạng, được mong đợi sẽ xúc tác cho quân đội và các ngành khác để giải quyết nhu cầu này bằng việc mô phỏng và kiểm thử các công nghệ và khả năng mới. Để khuyến khích sự tham gia của khu vực tư nhân trong phát triển các khả năng mạnh mẽ về KGM, DoD sẽ trang bị cho các tổ chức để phục vụ như những ngôi nhà sáng sủa cho các khái niệm và công nghệ đổi mới sáng tạo, tưởng thưởng cho các hãng phát triển các công nghệ đổi mới sáng tạo và có tác động mạnh mẽ. Ngoài sự cam kết của mình với các trung tâm xu ất s ắc v ề công ngh ệ đã được thành lập, DoD sẽ thúc đẩy sự đổi mới sáng tạo và sự lanh lẹ của các doanh nhân và các công ty nhỏ thông qua những sáng kiến như Nghiên cứu Đổi mới sáng tạo của các Doanh nghiệp Nhỏ (SBIR), các liên danh sáng tạo, và các đầu tư và trợ cấp có mục đích trong các khái niệm đang n ổi lên và còn chưa được kiểm thử. Con người, công nghệ và tính năng động của quốc gia cung cấp cho DoD n ền t ảng m ạnh m ẽ đ ể xây dựng lực lượng lao động quân sự và dân sự của mình và cải tiến các khả năng công ngh ệ c ủa mì nh. DoD sẽ tiếp tục phát triển các khả năng mạnh mẽ về KGM, và Bộ s ẽ hỗ tr ợ các n ỗ l ực liên c ơ quan để cam kết một cách tích cực với các viện của nhà nước và tư nhân khuyến khích đổi mới sáng tạo về an ninh KGM. DoD sẽ đầu tư vào các khả năng và nhân lực cho tương lai để đạt được các mục đích về KGM của mình và hỗ trợ cho an ninh quốc gia của nước Mỹ.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 14/15
Chiến lược về tác chiến trong không gian mạng của Bộ Quốc phòng Mỹ - Tháng 07/2011
KẾT LUẬN
“Sự thất bại của Bộ để đảm bảo an ninh cho các hệ thống của mình trong KGM có thể đặt ra rủi ro cơ bản cho khả năng của chúng ta để hoàn thành các nhiệm vụ phòng vệ ngày nay và trong t ương lai”. - Xem xét lại sự phòng vệ 4 năm một lần trong năm 2010 An ninh quốc gia đang được xác định lại theo KGM. Bên cạnh các cơ hội, DoD đ ối m ặt v ới nh ững thách thức đáng kế về KGM. Các tác chiến nghiệp vụ, tình báo và quân s ự c ủa B ộ t ất c ả đ ều ph ụ thuộc vào KGM cho sự thành công của các nhiệm vụ. Chiến lược về Tác chiến trong KGM của Bộ Quốc phòng đánh giá những thách thức và các cơ hội và thiết lập một tiếp cận chiến lược cho nhiệm vụ KGM của DoD. 5 sáng kiến chiến lược của Bộ đưa ra một lộ trình cho DoD đ ể tác chi ến m ột cách có hi ệu qu ả trong KGM, phòng vệ cho các lợi ích quốc gia, và đạt được các mục đích an ninh quốc gia. Từng sáng kiến là khác biệt, được kết nối một cách cần thiết với 4 sáng kiến khác. Xuyên suốt chiến lược này, các hoạt động được tiến hành theo một sáng kiến sẽ đóng góp cho tư duy chiến lược của DoD và dẫn dắt tới các tiếp cận mới trong các sáng kiến khác. Bằng việc tuân theo các hoạt động trong chiến lược này, DoD sẽ nhấn mạnh vào các c ơ h ội có th ể có được đối với Bộ về KGM; phòng vệ cho các mạng và hệ thống của DoD chống lại nh ững thâm nhập trái phép và hoạt động độc hại; hỗ trợ cho các nỗ lực để tăng cường an ninh KGM liên c ơ quan, cho các đối tác quốc tế và công nghiệp sống còn; và phát triển các khả năng và các m ối quan hệ đối tác mạnh mẽ về KGM. Chiến lược này sẽ chỉ dẫn cho sự phòng v ệ c ủa B ộ đ ối v ới các l ợi ích của nước Mỹ trong KGM sao cho nước Mỹ và các đối tác và liên minh của mình có th ể ti ếp t ục hưởng lợi từ các đổi mới sáng tạo trong kỷ nguyên thông tin.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ
Trang 15/15
