|
編者按 3月5日，美國蘭德公司發(fā)布報告《如何分析無人機系統(tǒng)構(gòu)成的網(wǎng)絡(luò)威脅》，研究無人機系統(tǒng)快速增長對網(wǎng)絡(luò)安全造成的影響，然后為國土安全部應(yīng)對的這一威脅做出分析并提出建議。   一、無人機安全  隨著無人機系統(tǒng)的發(fā)展和普及，其安全威脅的幾率和潛在后果都在增加，自主飛行、無人交通管制、無人機蜂群、人工智能和區(qū)塊鏈等新興技術(shù)的發(fā)展也將繼續(xù)增加無人系統(tǒng)領(lǐng)域的復(fù)雜性。報告提出同時從盟友和對手的心態(tài)來考慮當(dāng)前和未來的無人機威脅，前者側(cè)重于發(fā)現(xiàn)無人機相關(guān)系統(tǒng)中的漏洞，后者則關(guān)注如何成功地攻擊無人機系統(tǒng)，該方法能夠?qū)εc無人機目標(biāo)/武器相關(guān)的網(wǎng)絡(luò)威脅進行分類，從而幫助決策者更好地理解空域環(huán)境。報告還介紹了無人機發(fā)展的行業(yè)趨勢及其對網(wǎng)絡(luò)安全的影響，并探討了使用建模與仿真技術(shù)來描述威脅，以及幫助識別與防御惡意行為體的解決方案。 二、國土安全部相關(guān)的無人機安全 報告從美國土安全部的角度，考慮了與無人機系統(tǒng)相關(guān)的網(wǎng)絡(luò)安全威脅。美海岸警衛(wèi)隊、海關(guān)與邊境保護局、聯(lián)邦緊急事務(wù)管理局和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局都是需要在日常任務(wù)中使用無人機的國土安全部組成單位。其使用的部分無人機系統(tǒng)由商業(yè)公司開發(fā)，因此很可能受到新型攻擊，從而降低情報、監(jiān)視和偵查能力；影響其他直升機或無人機的飛行活動；降低檢查關(guān)鍵基礎(chǔ)設(shè)施的能力，甚至受到網(wǎng)絡(luò)物理攻擊后破壞其關(guān)鍵基礎(chǔ)設(shè)施；還可能通過無人機向國土安全部機構(gòu)的數(shù)據(jù)和無線網(wǎng)絡(luò)注入蠕蟲、數(shù)據(jù)滲漏攻擊或其他攻擊。 三、建議 報告為國土安全部提出四點建議。 一是通過報告介紹的方法來理解針對無人機系統(tǒng)的網(wǎng)絡(luò)攻擊途徑和無人機的受攻擊面。 二是與高層決策者、網(wǎng)絡(luò)安全專家以及其他政府機構(gòu)和執(zhí)法機構(gòu)合作，制定統(tǒng)一連貫的無人機網(wǎng)絡(luò)戰(zhàn)略，包括對無人機平臺進行分類，了解無人機相關(guān)網(wǎng)絡(luò)攻擊的潛在后果與緩解措施，并密切關(guān)注可能改變威脅空間的新技術(shù)發(fā)展。此外，國土安全部應(yīng)與私營部門、國家實驗室以及其他政府利益相關(guān)者合作投資運營無人機測試靶場，以確保工業(yè)界遵守安全協(xié)議并促進機構(gòu)間協(xié)調(diào)。 三是優(yōu)先處理最關(guān)鍵的漏洞，找到關(guān)閉攻擊途徑、保護受攻擊面的方法。國土安全部需要監(jiān)控反無人機系統(tǒng)的技術(shù)發(fā)展，對新興的攻擊技術(shù)進行試驗，并開發(fā)協(xié)調(diào)、可更新的監(jiān)控和干預(yù)系統(tǒng)。 四是監(jiān)控?zé)o人機的使用，并預(yù)測無人機廣泛應(yīng)用產(chǎn)生的影響。自主飛行和集群等功能將拓寬無人機的應(yīng)用空間，合法使用的無人機數(shù)量也將隨之增加。在這種無人機密集的新環(huán)境中，最重要的任務(wù)之一將是區(qū)分合法活動和非合法活動。 來源：蘭德公司網(wǎng)站/圖片來自互聯(lián)網(wǎng) |
|
|
