【美國國防部的零信任架構計劃于2027財年達到目標級別的實施，該架構將保護軍事網絡免受對手的攻擊。】
北京時間2025年2月27日6點半，美國國防部網站發布消息《“零信任”架構可以防止敵方數據竊取，保護作戰人員》稱，如果沒有適當級別和適當類型的網絡安全架構，敵對國家將繼續滲透美國軍方和合作伙伴網絡，包括國防工業基地內的承包商，并竊取重要信息，其中可能包括武器系統的詳細信息。
為此，國防部于2022年發布了國防部零信任戰略和路線圖，目前已經實施了152項目標中的91項，預計將在2027財年達到“目標水平”實施，將保護軍事網絡免受對手攻擊。這意味著更快、更可靠的情報、通信和后勤，直接提高戰斗力和在競爭環境中的生存能力。
海軍陸戰隊表示，距離2027財年還有2.5年多一點的時間，該部門在實現零信任目標方面取得了重大進展，但還需要做更多工作。
零信任體系結構，假設使用網絡的任何人都不可信。在這樣的設置中，用戶可能只被允許訪問他們被授權使用的信息和應用程序。過去的網絡安全可能會在整個網絡周圍筑起一道墻，一旦進入網絡，用戶就可以在系統內自由行動。在零信任環境中，用戶必須定期證明他們有權查看數據、應用程序和資源并與之交互。
國防部首席信息官約翰·舍曼、國防部首席數字和人工智能官克雷格·馬特爾以及國防信息系統局局長羅伯特·j·斯金納空軍中將強調，國防部的重點是為聯合部隊提供滿足當前和新興作戰需求所需的信息和工具。
舍曼在眾議院軍事委員會小組委員會作證時說：“我們在國防部人員需要時隨時隨地為他們提供安全、彈性的軟件，這比以往任何時候都更加重要”，“我們認識到這個問題的緊迫性，正在努力確保我們取得成功。”
2月19日，在華盛頓舉行的零信任峰會上，國防部零信任投資組合管理辦公室（Zero Trust Portfolio Management Office，PMO）主任加里·基普上校表示：“我們距離2027財年還有31個月的時間”，“根據我們從整個系統收到的實施計劃的最新分析審查，我們做得很好，但我們離完成還遠著呢。”
根據零信任項目管理辦公室目前的數據顯示，在所有58個組成部分中，14%的目標級零信任活動已經在國防部完成。
基普表示，該部門需要盡快在兩個領域取得進展，包括實施聯合身份、憑證和訪問管理(ICAM)解決方案，以及采用數據標記標準及其實施。
“如果我們沒有這一點，我們將一直走到終點，而不是最后一次沖過終點線，”他說。
數據標記和標簽標準是一個結構化的框架，為整個系統中的參與者定義一致的元數據、分類和訪問控制屬性。當數據所有者適當地標記數據時，就有可能實施適當的數據訪問控制。聯合ICAM解決方案允許集中管理用戶身份，以確保跨國防部平臺的授權和認證訪問。
據零信任PMO稱，正在進行幾項資助工作，以推進聯合ICAM解決方案和數據標記和標簽標準。
雖然零信任旨在保護國防部網絡，但它不僅僅是保護數據，這也是為了保護那些使用和依賴數據的人，包括作戰人員。
“零信任確保作戰人員接收安全、實時的任務數據，同時拒絕對手訪問關鍵系統，即使網絡遭到破壞，”基普說，“通過實施連續身份認證和微分段，它可以防止未經授權的訪問、內部威脅和網絡攻擊中斷運營。”
據了解，國防部首席數字和人工智能辦公室（CDAO）正在加快整個部門對數據分析和人工智能的采用，“以便國防部能夠從會議室到戰場更快地做出更好的決策。”
（原創，作者系昆侖策研究院特約研究員，圖片源自美國國防部網站）
「 支持烏有之鄉！」
烏有之鄉 WYZXWK.COM
您的打賞將用于網站日常運行與維護。
幫助我們辦好網站，宣傳紅色文化！
歡迎掃描下方二維碼，訂閱烏有之鄉網刊微信公眾號
