สมัครรับเสียงสัมภาษณ์ประจำวันของ Federal Drive ใน Apple Podcasts หรือ Operation Gladiator Shield และผลลัพธ์กำลังเริ่มเข้ามาOperation Gladiator Shield ไม่ใช่ภารกิจลับสำหรับทีม Navy SEAL ค่อนข้างเป็นคำสั่งใหม่สำหรับ DoD เพื่อให้บ้านไซเบอร์อยู่ในลำดับที่ดีขึ้น Insight by Maximus: การมีข้อมูลเพียงปลายนิ้วจะมีความสำคัญหากเป็นข้อมูลที่ถูกต้องในเวลาที่เหมาะสม ในแบบสำรวจพิเศษของ Federal News Network เราถาม feds เกี่ยวกับความพยายามของหน่วยงานของตนในการ
เปลี่ยนข้อมูลให้เป็นข่าวกรองที่นำไปปฏิบัติได้ ซึ่งจะนำไปสู่การบริการที่ดีขึ้น
พลเรือตรี Kathleen Creighton รองผู้บัญชาการกองบัญชาการกองกำลังร่วม — Department of Defence Information Networks (DoDIN) กล่าวว่า คำสั่งที่ลงนามในเดือนตุลาคมนั้นเกี่ยวกับการช่วยให้ DoD มีระเบียบมากขึ้นเมื่อต้องปกป้องเครือข่ายและข้อมูล JFHQ-DoDINเป็นหน่วยรักษาความปลอดภัย ปฏิบัติการ และปกป้องหน่วยบัญชาการไซเบอร์ของสหรัฐฯ
“ส่วนแรกของมันคือการทำความเข้าใจภูมิประเทศของเรา ดังนั้นเราต้องกำหนดภูมิประเทศ เครือข่าย และการป้องกันของเราในโลกไซเบอร์” Creighton กล่าวในงาน AFCEA DC ในเดือนมกราคม “ขอบเขตของเรารวมทั้งเมฆคืออะไร? คุณจะปกป้องภูมิประเทศนั้นได้อย่างไร? คุณมีกองกำลังอะไรบ้าง? ทีมป้องกันทางไซเบอร์ ทีมตอบสนองเหตุการณ์ และใครที่เราใช้ในการประเมินความเสี่ยงในการปฏิบัติ
งานแต่ละด้านเหล่านี้”
เธอกล่าวว่ากระทรวงกลาโหมได้กำหนดขอบเขตการดำเนินงาน 42 ด้านบน DoDIN ซึ่งรวมถึงระบบอาวุธ ข้อมูล และระบบคลาวด์
“เป้าหมายคือการรวมทั้งหมดเข้าด้วยกันเพื่อให้ DoDIN ทั้งหมดเข้าใจถึงความเสี่ยงโดยรวม และนั่นจะช่วยมีอิทธิพลต่อการตัดสินใจว่าจะวางกองกำลังไว้ที่ใดและอาจลงทุนที่ไหนในพื้นที่ที่ต้องการการป้องกันเพิ่มขึ้น” Creighton กล่าว “ระยะแรกคือ 6 เดือนในการทำความเข้าใจเบื้องต้น ทั่วทั้ง DoD เราจะเข้าใจช่องโหว่ของเราได้ดีขึ้น ซึ่งเรารับความเสี่ยงได้ และทำให้แน่ใจว่าผู้บัญชาการเข้าใจเรื่องนั้นและสามารถตัดสินใจได้หากพวกเขาต้องการรับความเสี่ยงนั้นหรือลงทุนเพื่อปิดช่องว่างนั้น”
Creighton กล่าวว่าคำสั่งซื้อสำหรับOperation Gladiator Shieldนั้นเชื่อมโยงกับ JFHQ-DoDIN ซึ่งบรรลุความสามารถในการปฏิบัติการเต็มรูปแบบในปีนี้และเพิ่มความตระหนักในสถานการณ์สำหรับเครือข่ายทั้งหมด
“หากคุณต้องการสั่งการและควบคุมบางสิ่ง คุณต้องเข้าใจพื้นที่การรบ พื้นที่ปฏิบัติการของคุณก่อน ในด้านปฏิบัติการในขอบเขตอื่นๆ ทั้งทางบก ทางอากาศ ทางทะเล และอวกาศ พวกเขากำหนดพื้นที่ปฏิบัติการหรือพื้นที่ปฏิบัติการร่วมกัน” เธอกล่าว “พื้นที่การดำเนินงานของเราที่เรากำลังดำเนินการคือ C2ing คืออะไร? เราตระหนักว่าเราไม่สามารถทำเช่นนั้นได้หากเราไม่เข้าใจภูมิประเทศ มันเป็นส่วนหนึ่งของกระบวนการเติบโตของเราในฐานะสำนักงานใหญ่ และเข้าใจว่าเราต้องทำสิ่งนั้นก่อน”
Creighton กล่าวว่า Operation Gladiator Shield จะช่วยเสริมแผนการรณรงค์ใหม่ที่ พล.ร.อ. Mike Rogers ผู้บัญชาการกองบัญชาการไซเบอร์สหรัฐเพิ่งอนุมัติ
“เรากำลังทำงานเพื่อพัฒนากระบวนการของเราในการป้องกันให้เร็วขึ้น ทุกอย่างเกี่ยวกับความเร็ว ความคล่องตัว และความเฉียบขาด ดังนั้นเราจำเป็นต้องทำสิ่งเหล่านี้ให้เร็วขึ้น เทคโนโลยีต่างๆ เช่น ปัญญาประดิษฐ์ การวิเคราะห์ข้อมูลขนาดใหญ่เป็นกุญแจสำคัญในเรื่องนี้” เธอกล่าว “เรากำลังดูว่าบริการและองค์กรต่างๆ พัฒนาที่เก็บข้อมูลขนาดใหญ่อย่างไร และเราจะเชื่อมโยงที่เก็บข้อมูลเหล่านั้นอย่างไร เราไม่ได้มองหาการสร้างมหาสมุทรข้อมูลขนาดใหญ่ แต่สามารถเข้าถึง Data Lake ทั้งหมดเหล่านั้นได้”
อ่านเพิ่มเติม: ความปลอดภัยทางไซเบอร์
Creighton กล่าวว่า DoDIN ช่วยให้เพนตากอนเข้าใจความเสี่ยงทางไซเบอร์จากแนวทางแบบองค์รวม เธอกล่าวว่ากองทัพพัฒนาเครือข่ายโดยหน่วยบริการหรือหน่วยบัญชาการส่วนตัว แต่ไม่มีใครรับผิดชอบหลุมหรือเข้าใจว่าความเสี่ยงเป็นหลุม
ในแนวทางเดียวกันนั้น DoD กำลังก้าวไปสู่กรอบการบริหารความเสี่ยงใหม่และออกจากกระบวนการรับรองและรับรองการรับรองข้อมูลของ DoD (DIACAP) ภายในเดือนมีนาคม
Roger Greenwell ผู้บริหารการบริหารความเสี่ยงของ DISA กล่าวว่า DoD ได้ลงนามในคำสั่งในปี 2014 และให้บริการและหน่วยงานต่างๆ 18 เดือนในการเปลี่ยนไปใช้ RMF ใหม่ หลังจากตระหนักถึงความท้าทายในการก้าวไปสู่กรอบการทำงานใหม่ เป้าหมายใหม่คือเดือนมีนาคม 2018
credit : ยูฟ่าสล็อต / สล็อตเว็บตรง