在 *** 安全方面，美国正 *** 机构在 *** 安全方面的合作，NYCTF正是关键的“幕后推手”。
NYCTF：包括前美国国家情报总监的机构
NYCTF（纽约 *** 工作部队）是一个跨部门组织，由商业、 *** 和学术界的主要成员组成，成员超过45人。从名单上可以看出，成员包括前国家情报总监、日光浴委员会成员、纽约 *** 总监、安全局、美国 *** 总监、Google、Facebook。
该机构主要分析美国的 *** 准备能力，并提出建议。
日前，NYCTF国际和公共事务学院与哥伦比亚大学(SIPA)联合发布报告《Enhancing Readiness for National Cyber Defense through Operational Collaboration》(通过合作提高国家 *** 安全备战能力)。
报告中，NYCTF想象2025年可能出现的严峻安全形势，研究美国如何在 *** 空间保护自己。本报告的重点是准备长期的 *** 安全准备能力。
2025年可能导致国家 *** 风险的八大驱动因素
可以说，地缘政治下的大国竞争、人工智能和物联网等新技术的进步、利用大量先进 *** 工具的 *** 对手的涌现，都会导致国家 *** 风险的进一步暴露，比如：
- 随着国家越来越依赖智能城市中安全性较弱的人工智能和物联网设备，攻击者将通过破坏关键基础设施中的人工智能和物联网来影响国家。
- 朝鲜越来越多“赞助”地下 *** 犯罪，为核武器开发洗钱，可能会提高 *** 犯罪能力。
- 朝鲜半岛紧张局势的升级可能会对金融体系构成云威胁。
报告指出，2025年可能导致国家 *** 风险的八大驱动因素如下：
- 全球政治问题
- 国内政治问题
- 经济问题
- 技术问题
- *** 生态系统不稳定
- 系统 *** 攻击能力优势
- 系统 *** 防御弱点
- COVID-19
美国五大 *** 备战能力提升建议
“以SolarWinds例如，这一攻击的出现是可以预见的，因为现有的技术生态系统本质上可以受到深度侵入和破坏性的攻击”。
NYCTF的执行董事Greg Rattray认为，虽然安全技术和系统的发展非常重要，但组织关系是防御的最后一条线。因此，为了应对日益严重的威胁，美国需要使用新技术和新的组织结构来提高 *** 安全准备能力，如建立私营部门和公共部门之间的组织伙伴关系，并采取统一的 *** 防御行动。
报告中还可以看到一系列明确的优化 *** 安全防御结构的措施。NYCTF还建议将日光浴室委员会报告和2021年国防授权法案中的关键运营合作措施纳入日光浴室委员会报告。
如何通过合作提高 *** 准备能力？核心是建立由授权节点组成的公私 *** ，有效应对战略 *** 紧急情况，这也是 *** 准备的基本步骤。
建议1:识别国家 *** 突发性危机
实施策略：建立完整的 *** 威胁情报 ***
NYCTF建议美国 *** 与联邦、州和地方各级利益相关者合作，根据重要性建立国家 *** 威胁信息/事件 *** (national cyber crisis contingencies;NCCCs)。
NCCCs它括 *** 攻击对手信息（意图、能力）、威胁事件严重程度（规模、持续时间）、受害目标（国家职能、受影响的技术或数据）。这些信息很容易：
- 指导国家安全响应 *** (NCRN)内部组织、通信和职责划分；
- 根据攻击规模、持续时间险，如攻击规模、持续时间和严重性NCRN制定态势感知标准；
- 通过NCRN和相关NCRN节点获取与对手意图和能力相关的公共和私人信息源，重点规划安全计划和演习活动。
建议2：建立国家安全响应 *** (NCRN)
实施策略：解决技术问题
国家安全响应 *** National Cyber Response Network
- NCRN该组织将与私营部门合作，广泛联系各级 *** 现有和潜在的新组织。
- NCRN组织必须事先获得授权，并在发生严重的 *** 攻击时直接协调具体的 *** 防御响应行动。
建议3：运行NCRN
运行NCRN为美国建立国家级态势感知，可以开辟各级节点。
建议4：评价国家 *** 响应能力
NYCTF建议ONCD建立国家备战框架，建立足够的信任和信心应对 *** 危机。具体措施包括：
- 鼓励私营部门和各级 *** 建立联络员、人员借调和其他替代方案，从而加强协作，并建立相互之间的信任。
- 鼓励 *** 安全 *** 官员与传统媒体组织和媒体人员的关系，确保 *** 信息能够进入公共领域。
- 与公共和私人利益相关者共同设计数据扫盲方案，向公众普及虚假 *** 信息，帮助平台管理员通过公共报告机制删除不当信息。
- 在 *** 安全舆论危机下， *** 和媒体可以通过合作机制进行严格的事实验证，并警告虚假舆论。
建议5：通过训练和演练，确保国家 *** 备战能力
NYCTF认为国家需要投资两种 *** 准备能力措施：长期主动能力建设和 *** 应急专项资金。
在长期主动能力建设方面，首先需要制定NCCC确定国家能力阈值所需的更低资源水平。例如，国家是否需要同时为许多城市地区的防御和保护做好准备？同时可能发生多少攻击？什么样的能力水平可以保证防御能力？国家必须提供哪些资源？此外，依赖不确定性的志愿资产是不够的，NYCTF建议建立 *** 响应和恢复基金作为解决长期投资的重要思路。
以上五个建议，是的NYCTF为了提高美国的 *** 准备能力，建议涵盖了美国国家组织结构的调整、私营机构可以做的事情，甚至公众可以在安全危机中做出贡献的能力。在整个报告中，合理猜测联邦 *** 将在新任命的国家 *** 主管领导下明确应对严重 *** 攻击的责任，促进各级 *** 和企业建立 *** 危机识别、响应和优先流程，更好地应对紧急安全事件，也支持美国的 *** 准备能力。
参考来源：《Enhancing Readiness for National Cyber Defense through Operational Collaboration》