itle="微信圖片_20210710094639.jpg" alt="微信圖片_20210710094639.jpg"/>

　　五角大樓代理首席信息官 John Sherman 于 2021 年 4 月 15 日參加了 Billington Cybersecurity 的虛擬小組。（Chad J. McNeeley/美國國防部）（國防部長辦公室）

　　華盛頓消息：五角大樓的高級 IT 官員周二表示，他希望齊心協(xié)力保護(hù)武器系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)安全威脅，并補(bǔ)充說，這項工作需要部門內(nèi)部加強(qiáng)協(xié)調(diào)。

　　美國國防部代理首席信息官約翰謝爾曼在國會作證時說：“我真的很想把我們的重點(diǎn)放在武器系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施上，認(rèn)識到我們的對手正在瞄準(zhǔn)它們。這些是一些風(fēng)險領(lǐng)域……因為其中一些計劃是在 90 年代開始的，當(dāng)時網(wǎng)絡(luò)安全處于不同的位置，[所以現(xiàn)在]我們有更好的方法來解決這個問題。”

　　謝爾曼在美國眾議院軍事委員會網(wǎng)絡(luò)、創(chuàng)新技術(shù)和信息系統(tǒng)小組委員會作證之前，過去六個月發(fā)生了一系列備受矚目的黑客攻擊，其中包括影響主要石油管道和 SolarWinds 的 IT 系統(tǒng)的勒索軟件攻擊影響了許多政府系統(tǒng)的漏洞。在他的證詞中，他稱管道攻擊是“警鐘”。

　　他告訴立法者，網(wǎng)絡(luò)安全是他的“首要任務(wù)”，但首席信息官辦公室必須“做得更好”，與美國網(wǎng)絡(luò)司令部和國防部負(fù)責(zé)采購和維持的國防部副部長合作，后者是主要的武器買家。他說，這種協(xié)調(diào)將涉及對武器系統(tǒng)和工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全的關(guān)注， 并補(bǔ)充說該部門內(nèi)部存在必須解決的“接縫” 。工業(yè)控制系統(tǒng)是集成的軟件和硬件系統(tǒng)，用于控制基礎(chǔ)設(shè)施網(wǎng)絡(luò)，例如發(fā)電廠或管道。

　　“這就是領(lǐng)域的類型……我認(rèn)為我們在那里承擔(dān)了一些風(fēng)險，但我想更好地與我們部門的同事合作，”謝爾曼說，他在接任之前曾擔(dān)任首席副首席信息官代理職責(zé)。

　　該部門最近的 2022 財年預(yù)算請求要求國會撥款 56 億美元用于網(wǎng)絡(luò)安全，比去年的請求增加了 2 億美元。根據(jù)謝爾曼的書面證詞，這筆錢將用于“關(guān)鍵”網(wǎng)絡(luò)安全功能，例如身份、憑證和訪問管理；端點(diǎn)安全；海軍的“遵守連接”框架；和用戶活動監(jiān)控。這些功能將有助于該部門推動零信任網(wǎng)絡(luò)安全模型，在該模型中，用戶必須不斷驗證其身份。

　　在過去的 18 個月中，美國國防部在零信任方面的工作加速了，部分原因是COVID-19 大流行和遠(yuǎn)程辦公，但也因為它承認(rèn)其當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)容易受到高級黑客的攻擊。今年早些時候，國防信息系統(tǒng)局發(fā)布了一個零信任參考架構(gòu)，以概述該部門對零信任網(wǎng)絡(luò)的愿景。此外，CIO 辦公室正在進(jìn)行一系列零信任試點(diǎn)。

　　但該部門仍然需要資金來投資新的網(wǎng)絡(luò)安全工具，以使用零信任來保護(hù)其網(wǎng)絡(luò)，謝爾曼說。他的書面證詞稱，該部門需要在軟件定義環(huán)境、持續(xù)多因素身份驗證、微分段、人工智能和機(jī)器學(xué)習(xí)以及用戶行為監(jiān)控方面進(jìn)行“新投資”。

　　“讓我夜不能寐的是我們在全國看到的那種網(wǎng)絡(luò)威脅——不僅針對政府，而且針對私營部門，”謝爾曼說。“這是我如此致力于在國防部實施零信任實施的主要原因。我希望國防部成為這個領(lǐng)域的領(lǐng)導(dǎo)者。”

　　云計算

　　Sherman 還強(qiáng)調(diào)了首席信息官（ CIO） 產(chǎn)品組合中幾個正在進(jìn)行的 IT 現(xiàn)代化計劃。在開幕詞中，他告訴立法者，該部門計劃“今年夏天晚些時候”發(fā)布軟件現(xiàn)代化戰(zhàn)略，重點(diǎn)是使用 DevSecOps 流程快速交付彈性軟件。

　　在其 22 財年預(yù)算申請中，美國國防部為 IT 和網(wǎng)絡(luò)活動申請了 506 億美元，高于 21 財年的 477 億美元，比 21 財年頒布的金額高出 4%。美國國防部還要求為云計算需求提供 14.8 億美元，謝爾曼告訴立法者，隨著云技術(shù)在該部門變得越來越普遍，未來幾年立法者將“需要兩位數(shù)的增長”。

　　立法者并沒有就聯(lián)合企業(yè)防御基礎(chǔ)設(shè)施云的未來向他施壓，這是微軟在 2019 年 10 月贏得的價值數(shù)十億美元的云合同。該交易已卷入一場官司。謝爾曼重申了美國國防部副部長凱瑟琳?？怂贡驹略缧r候的評論，即 JEDI 云的未來將在下個月決定。

　　謝爾曼在書面證詞中表示，由于 JEDI 的延遲，“優(yōu)化國防部的云采購仍然具有挑戰(zhàn)性”。他補(bǔ)充說，軍事部門的集中式云合同以及 DISA 的 milCloud 2.0 正在幫助“填補(bǔ)空白，同時為國防部云采用提供更精簡和更具成本效益的方法”。

　　“我們正在繼續(xù)評估我們接下來的步驟……接下來會發(fā)生什么或者我們應(yīng)該對企業(yè)云做什么，[一個]緊迫的和未滿足的需求，”謝爾曼說。

　　關(guān)于安德魯·埃弗斯登

　　Andrew Eversden 涵蓋了 C4ISRNET 的所有防御技術(shù)。他之前曾為《聯(lián)邦時報》和《第五域》報道過聯(lián)邦 IT 和網(wǎng)絡(luò)安全，并在德克薩斯論壇報擔(dān)任國會報道研究員。他還是杜蘭戈先驅(qū)報的華盛頓實習(xí)生。安德魯畢業(yè)于美國大學(xué)。