五角大楼制定了首个改善国防工业基础网络安全的战略

五角大楼周四发布了首个网络安全战略，以更好地保护其庞大的工业基础免受黑客攻击。

国防部副部长凯瑟琳·希克斯在一份声明中表示：“随着我们的对手不断寻求有关美国能力的信息，国防部必须与 DIB（国防工业基地）协调，保持抵御这些攻击的能力，并通过团队合作成功保卫国家。”伴随国防工业基地网络安全战略的发布。

该文件将作为增强供应链网络安全和弹性的路线图，该供应链由直接与五角大楼及其各个组成部分签订合同的数十万个实体组成。

该战略涵盖 2024 至 2027 财年，制定了四个首要目标，例如改进工业基础内的最佳实践。每个目标又包含一个目标子集，例如能够从网络攻击中恢复。

该部门的网络安全成熟度模型认证计划（其旨在提高承包商网络安全标准的长期努力）是确保供应商合规性和弹性的战略的一部分。

国防部官员长期以来一直担心构成国防部供应链的公司的数字漏洞，该供应链被认为是关键基础设施，多年来遭受了几起重大违规事件的影响。

也许最臭名昭著的事件发生在 2009 年，当时疑似中国黑客闯入了一家从事 F-35 联合攻击战斗机（美国历史上最昂贵的武器系统）研发工作的公司，窃取了设计数据。

五角大楼负责网络安全的副首席信息官戴维·麦基翁 (David McKeown) 表示，恶意行为者造成的危险仍然存在。

“在当今时代，尤其是在美利坚合众国，每个人都应该相信黑客的力量，”他在新闻发布会上说。 “这已经被无数次证明了。”

他表示，官员们“仍然看到入侵发生”，并受到“相当严格”的追踪。

麦基翁告诉记者，他没有一个指标来衡量违规数量是上升、下降还是持平。

这种趋势可能会有所不同，“基于一种产品是否存在坏人发现的漏洞”。有时会出现疯狂的情况，因为如果你没有足够快地找到那个东西并修补它，他们可能会攻击多家公司，因为他们不断扫描漏洞并寻找进入的方法。”

他表示，官员们现在将致力于充实 DIB 内各实体可以遵循的战略的实施方案。