美国海岸警卫队将组建首个网络“红队”
2021-06-01
来源: 互联网安全内参
网络红队将模仿威胁者进行渗透测试,找出海岸警卫队网络防御的薄弱点。
美国海岸警卫队正将其网络“蓝队”体系转型为更全面的网络运营评估处,并在此重组过程中组建第一支红队。
该红队将于今年夏天晚些时候成立,在美国海岸警卫队的内部网络安全行动中扮演网络假想敌和渗透测试组织。
网络蓝队分部负责人肯尼斯·米尔顿伯格中尉(Lt. Kenneth Miltenberger)表示,蓝队将继续为其采购业务提供端点扫描、合作漏洞评估和安全咨询。
“我们很高兴看到‘合作评估’这种融合,蓝队加上红队一起进行某种整体评估,”米尔顿伯格上周在高级技术学术研究中心(ATARC)主办的网络研讨会上说。
米尔滕伯格表示,作为其职权范围的一部分,网络运营评估处将研究5G基础设施的机遇与挑战,该话题目前在美国国防部内势头日增。
美国国防部5G to NextG计划的项目负责人丹-梅西(Dan Massey)表示,华盛顿州的刘易斯-麦克德联合基地正在建设5G基础设施,以支持增强现实和虚拟现实训练。
他补充说,国防部也在研究车辆使用案例,如自动发送车辆维护数据到“车队”,即一辆卡车领头,后面有自动驾驶车辆跟随。
边缘计算和5G不仅将加速物联网的发展,而且还将减少AR/VR训练等情况下的延迟。“如果我尝试把所有东西从华盛顿州的刘易斯-麦克德联合基地推送回五角大楼的数据中心来进行AR/VR培训,那么单单在带宽、延迟等方面,我就将会面临许多挑战。这样做效果并不佳。但是,如果我能将其中一些关键环节分发至更靠近边缘的地方,几乎一直到边缘本身,并将其与后端处理(可能发生在数据中心)相结合,我认为这将是最强大的基础设施。”梅西说。
网络安全和基础设施安全局的网络质量服务管理办公室(QSMO)科长森特·斯里塔潘(Vincent Sritapan)表示,在AR/VR训练中出现的延迟会让用户感到晕眩,而边缘5G将有助于改善此类状况。
斯里塔潘说:“拥有那种无间断、并且(在该AR/VR用例中更重要的)高速数据传输,能够看到并推送大量的流量,我认为这是我们在增强型移动宽带中的关键用例。
虽然5G促进了物联网设备的发展,并创造了更广泛的网络攻击面,但梅西表示,5G基础设施将需要不同的网络安全措施,但不一定会增加威胁。梅西说,虽然保护单个端点(如数据中心)比保护多个端点更容易,但边缘计算也避免了单点故障。
”边缘计算使我们有可能在靠近边缘的地方进行有趣的监测和处置,并提供故障转移时的弹性和冗余。他说:“我认为,如果我们的做法正确无误,边缘计算其实是可以提高我们的系统弹性,而不是损害它。