美國國防信息系統(tǒng)局2020年聚焦十大技術(shù)

據(jù)C4isrNet報道，美國國防信息系統(tǒng)局(DISA)表示，2020年，DISA將加強(qiáng)軍事賽博安全態(tài)勢，并將新興技術(shù)視為關(guān)注焦點。

DISA新興技術(shù)理事會系統(tǒng)創(chuàng)新科學(xué)家Stephen Wallace在DISA工業(yè)前瞻會議上介紹了未來一年關(guān)注的十大技術(shù)，包括：

身份認(rèn)證。DISA目前關(guān)注如何使用通用存取卡(目前只用于時間認(rèn)證)。2020年，DISA將在手機(jī)和桌面設(shè)備上進(jìn)行身份確認(rèn)。此外，還要知道如何能持續(xù)監(jiān)控用戶的“背景”身份。Wallace說，“我們目前已有幾個成功的原型，隨著時間的推移，我們期望做出更多努力。”

自動化。DISA已在更多的工作載荷上實現(xiàn)了自動化,尤其是數(shù)據(jù)中心，自動化有助于提高工作效率。

瀏覽器隔離。DISA想要采取新方法，在使用商業(yè)供應(yīng)商的瀏覽器過程中保護(hù)國防部信息網(wǎng)絡(luò)，并將“視頻流”返回用戶。DISA正在包括15 000用戶的測試中對2個供應(yīng)商進(jìn)行這種能力的評估，并已向所有該局用戶推出了這種能力。還有8個其他合作伙伴在測試其結(jié)果，目標(biāo)是在未來3-6個月內(nèi)用戶數(shù)達(dá)到或超過100 000。

DevSecOps。DISA意欲制定安全軟件開發(fā)(DevSecOps)方法原則，用以部署產(chǎn)品。這對DISA在全局范圍按規(guī)定使用類似設(shè)備很有意義，使得DISA能通過程序輕松共享信息，并為設(shè)備再認(rèn)證做好準(zhǔn)備。

分布式賬本。DISA正在探索用區(qū)塊鏈技術(shù)在一個數(shù)據(jù)中心測試分布式賬本。DISA發(fā)現(xiàn)，這種產(chǎn)品在后勤領(lǐng)域通過去除中心式數(shù)據(jù)庫訪問需求，對數(shù)據(jù)集共享、數(shù)據(jù)庫管理簡化很有益處。

人工智能和機(jī)器學(xué)習(xí)(ML)。DISA并沒有專門的人工智能和機(jī)器學(xué)習(xí)部門，但一直很關(guān)注該類技術(shù)，也有一些技術(shù)應(yīng)用案例，其中包括在一些需要不停驗證用戶身份的共享身份項目中采用ML技術(shù)。Wallace說，“它是一種技術(shù)驅(qū)動器，會推動很多的事情?！?/p>

手機(jī)/桌面融合。隨著用戶花越來越多的時間在平板和便攜電腦等移動設(shè)備上，DISA希望讓雇員能把這些設(shè)備帶到辦公室，當(dāng)做桌面一樣在工作中使用。未來，DISA還將為這些業(yè)務(wù)賦予密級。

安全設(shè)計、自主和響應(yīng)(SOAR)。SOAR是一種關(guān)于賽博安全和事件響應(yīng)的自動方法。DISA在該領(lǐng)域開展了幾個項目。Wallace說，“我們的對手越來越多地利用自動化、人工智能和機(jī)器學(xué)習(xí)，我們需要在這種自動響應(yīng)的‘游戲’中取勝?！?/p>

無線傳輸。5G技術(shù)的出現(xiàn)為DISA賦予了向士兵提供更快網(wǎng)絡(luò)的能力。DISA正探尋5G帶來的P2P通信能力，為戰(zhàn)術(shù)邊緣的士兵提供更好的通信，也在關(guān)注網(wǎng)絡(luò)“切片”問題。在這樣的網(wǎng)絡(luò)中，運(yùn)行者可以指定網(wǎng)絡(luò)的特定部分用于特定的活動。網(wǎng)絡(luò)“切片”將使得DISA改變通過載波網(wǎng)絡(luò)承載業(yè)務(wù)的基本方式，DISA將使用這種技術(shù)在邊緣更好地利用與5G俱來的更快的計算能力。

零信任。在DISA目前的網(wǎng)絡(luò)安全方法中，采用了用戶證書識別用戶身份，然后根據(jù)其來自何方將其置于網(wǎng)絡(luò)中。在零信任架構(gòu)中，DISA將為驗證用戶身份增加新的標(biāo)識，如用戶使用的設(shè)備、日期和證書。