Защита критической инфраструктуры США: история и уязвимости.

Введение

В США защита критической инфраструктуры (CIP) – это концепция, связанная с подготовкой и реагированием на серьезные инциденты, затрагивающие критическую инфраструктуру региона или всей страны. Американская президентская директива PDD-63 от мая 1998 года учредила национальную программу "Защита критической инфраструктуры". В 2014 году, после дополнительных президентских директив, была опубликована Рамочная структура кибербезопасности NIST.

История

CIP США – это национальная программа, обеспечивающая безопасность критически важных и взаимосвязанных инфраструктур Соединенных Штатов. В мае 1998 года президент Билл Клинтон подписал президентскую директиву PDD-63, посвященную защите критической инфраструктуры.

Значение

9 марта 1999 года заместитель министра обороны Джон Хамре предупредил Конгресс Соединенных Штатов о кибертеррористическом "электронном Перл-Харборе", заявив: "Это не будет атака на корабли ВМС, стоящие на военно-морской верфи. Это будет атака на коммерческую инфраструктуру". Позже этот страх был несколько смягчен президентом Клинтоном после сообщений о реальных кибертеррористических атаках в 2000 году: "Я думаю, это была тревога. Это не был Перл-Харбор. Мы потеряли наш Тихоокеанский флот в Перл-Харборе. Я не думаю, что аналогичные потери были столь значительными". Существует множество примеров взломанных компьютерных систем или ставших жертвами вымогательства. Один из таких случаев произошел в сентябре 1995 года, когда гражданин России, предположительно, организовал взлом системы электронных денежных переводов Citicorp и был привлечен к суду в Соединенных Штатах. Под его руководством группа хакеров 40 раз взламывала систему безопасности Citicorp в течение 1994 года. Им удалось перевести 12 миллионов долларов со счетов клиентов и снять около 400 000 долларов. В прошлом системы и сети элементов инфраструктуры были физически и логически независимыми и раздельными. Они практически не взаимодействовали и не были связаны друг с другом или с другими секторами инфраструктуры. С развитием технологий системы в каждом секторе стали автоматизированными и взаимосвязанными посредством компьютеров и средств связи. В результате потоки электроэнергии, нефти, газа и телекоммуникаций по всей стране связаны – хотя иногда и косвенно – но возникающие связи размывают традиционные границы безопасности. Хотя эта возросшая зависимость от взаимосвязанных возможностей помогает сделать экономику и страну более эффективными и, возможно, более сильными, она также делает страну более уязвимой к сбоям и атакам. Эта взаимозависимая и взаимосвязанная инфраструктура более уязвима к физическим и кибер-нарушениям, поскольку она превратилась в сложную систему с единственными точками отказа. Инцидент, который в прошлом был бы изолированным сбоем, теперь может вызвать широкомасштабные нарушения из-за каскадного эффекта. Например, возможности в секторе информации и связи позволили Соединенным Штатам реформировать свои государственные и бизнес-процессы, одновременно становясь все более зависимыми от программного обеспечения. Один катастрофический сбой в этом секторе теперь может привести к выходу из строя множества систем, включая управление воздушным движением, службы экстренной помощи, банковское дело, железнодорожный транспорт, электроснабжение и контроль над плотинами. Сами элементы инфраструктуры также рассматриваются как потенциальные цели терроризма. Например, нападение в 2022 году на подстанции электросетей Северной Каролины возле Карфагена оставило десятки тысяч жителей без электричества. Люди остались без надлежащего отопления, горячей воды и возможности готовить пищу в течение нескольких дней, пока велись ремонтные работы. Власти отметили, что нападение было преднамеренно совершено с применением огнестрельного оружия. Традиционно, критические элементы инфраструктуры были привлекательными целями для тех, кто хотел напасть на другую страну. Теперь, поскольку инфраструктура стала национальной артерией, террористы могут достичь высокой экономической и политической выгоды, атакуя ее элементы. Нарушение или даже вывод из строя инфраструктуры может снизить способность защищать страну, подорвать общественное доверие к важнейшим услугам и ослабить экономическую мощь. Кроме того, хорошо спланированные террористические атаки могут стать проще и дешевле, чем традиционная война, из-за взаимозависимости элементов инфраструктуры. Эти элементы инфраструктуры могут стать более легкими целями, где вероятность обнаружения низка. Элементы инфраструктуры также становятся все более уязвимыми к опасной смеси традиционных и нетрадиционных угроз. Традиционные и нетрадиционные угрозы включают в себя отказ оборудования, человеческий фактор, погодные и природные явления, физические атаки и кибератаки. Для каждой из этих угроз каскадный эффект, вызванный единственными точками отказа, может иметь серьезные и далеко идущие последствия.

On March 9, 1999, Deputy Defense Secretary John Hamre warned the United States Congress of a cyber terrorist "electronic Pearl Harbor" saying, "It is not going to be against Navy ships sitting in a Navy shipyard. It is going to be against commercial infrastructure". Later this fear was qualified by President Clinton after reports of actual cyber terrorist attacks in 2000: "I think it was an alarm. I don't think it was Pearl Harbor. We lost our Pacific fleet at Pearl Harbor. I don't think the analogous loss was that great." There are many examples of computer systems that have been hacked or victims of extortion. One such example occurred in September 1995 where a Russian national allegedly masterminded the break in of Citicorp's electronic funds transfer system and was ordered to stand trial in the United States. A gang of hackers under his leadership had breached Citicorp's security 40 times during 1994. They were able to transfer $12 million from customer accounts and withdraw an estimated $400,000. In the past, the systems and networks of the infrastructure elements were physically and logically independent and separate. They had little interaction or connection with each other or other sectors of the infrastructure. With advances in technology, the systems within each sector became automated, and interlinked through computers and communications facilities. As a result, the flow of electricity, oil, gas, and telecommunications throughout the country are linked—albeit sometimes indirectly—but the resulting linkages blur traditional security borders. While this increased reliance on interlinked capabilities helps make the economy and nation more efficient and perhaps stronger, it also makes the country more vulnerable to disruption and attack. This interdependent and interrelated infrastructure is more vulnerable to physical and cyber disruptions because it has become a complex system with single points of failure. In the past an incident that would have been an isolated failure can now cause widespread disruption because of cascading effects. As an example, capabilities within the information and communication sector have enabled the United States to reshape its government and business processes, while becoming increasingly software driven. One catastrophic failure in this sector now has the potential to bring down multiple systems including air traffic control, emergency services, banking, trains, electrical power, and dam control. The elements of the infrastructure themselves are also considered possible targets of terrorism. For example, the 2022 attack on North Carolina’s power substations near Carthage leaving tens of thousands of residents without power. The ordeal left residents without proper heating, hot water, and the ability to cook for days as repairs took place. Authorities noted that the attack was intentionally committed via gunfire. Traditionally, critical infrastructure elements have been lucrative targets for anyone wanting to attack another country. Now, because the infrastructure has become a national lifeline, terrorists can achieve high economic and political value by attacking elements of it. Disrupting or even disabling the infrastructure may reduce the ability to defend the nation, erode public confidence in critical services, and reduce economic strength. Additionally, well chosen terrorist attacks can become easier and less costly than traditional warfare because of the interdependence of infrastructure elements. These infrastructure elements can become easier targets where there is a low probability of detection. The elements of the infrastructure are also increasingly vulnerable to a dangerous mix of traditional and nontraditional types of threats. Traditional and non traditional threats include equipment failures, human error, weather and natural causes, physical attacks, and cyber attacks. For each of these threats, the cascading effect caused by single points of failure has the potential to pose dire and far reaching consequences.

Вызовы

Мировые лидеры опасаются, что в будущем будет увеличиваться частота и серьезность инцидентов с критической инфраструктурой. Эти сбои в работе инфраструктуры способны сильно повлиять на жителей страны, находящихся в состоянии повышенной готовности. Один из таких потенциальных сбоев уже сейчас наблюдается в сфере кибербезопасности, поскольку американские граждане опасаются за безопасность своей технологической инфраструктуры. Это происходит на фоне всеобщего технологического прогресса, связанного с внедрением искусственного интеллекта и новых технологий во многие сферы жизни американцев. Несмотря на предпринимаемые усилия, отсутствует единая национальная система для защиты взаимосвязанных элементов инфраструктуры страны. Одна из причин этого – недостаточное понимание взаимосвязей между ними. Также нет единого мнения о том, как элементы инфраструктуры взаимодействуют друг с другом, как каждый из них функционирует и влияет на остальные. Обеспечение безопасности национальной инфраструктуры зависит от понимания этих взаимосвязей, а также от немедленных и долгосрочных последствий, которые подобные сбои могут иметь для населения. Так, во время трехнедельных учений, имитирующих последствия пандемии гриппа, две трети участников заявили о наличии планов обеспечения непрерывности бизнеса, однако лишь половина из них признала, что их планы умеренно эффективны. Это может иметь серьезные последствия для тех, кто не имеет доступа к необходимым средствам защиты. К важнейшим элементам инфраструктуры в США относятся дороги, больницы и системы обеспечения населения продовольствием. Увеличение риска разрушения этих критически важных объектов может, и зачастую приводит, к резкому сокращению доступа к воде, пище, медицинской помощи и электроэнергии. Возникают критические потребности у жителей, оказавшихся заблокированными в своих домах и районах, у тех, кто нуждается в лекарствах или транспортировке в больницу, а также у людей, страдающих от недоедания. Это проявилось во время последствий урагана "Катрина" в Новом Орлеане в 2005 году, когда тысячи людей остались без крова, сотни погибли, а тысячи получили ранения, не имея возможности получить убежище или помощь. В настоящее время существует движение за улучшение критической инфраструктуры с учетом потребностей населения. Защита критической инфраструктуры требует создания национальной системы для выявления и мониторинга критически важных элементов, а также для определения случаев атак или разрушений, вызванных стихийными бедствиями. Эти стихийные бедствия становятся все более серьезной угрозой в последние годы из-за изменения климата: участились сильные штормы, засухи стали продолжительнее, а уровень моря повышается. Важность защиты критической инфраструктуры (CIP) заключается в связи между управлением рисками и обеспечением ее надежности. Она предоставляет необходимые возможности для устранения потенциальных уязвимостей. Специалисты по CIP выявляют уязвимости и анализируют альтернативные варианты подготовки к инцидентам. Они сосредоточены на повышении способности обнаруживать и предупреждать о готовящихся атаках и сбоях в работе критически важных элементов национальной инфраструктуры. Однако есть и скептики, которые считают, что некоторые национальные инфраструктурные проекты наносят вред тем сообществам, которые местные и федеральные власти поклялись защищать. Это является ключевым фактором в движении против строительства "Коп-Сити" в Атланте, поскольку местные жители утверждают о негативных системных и экологических последствиях.

There are fears from global leaders that the frequency and severity of critical infrastructure incidents will increase in the future. These infrastructure failures are prone to greatly affect the country’s residents who are on high alert. One of these future potential failures can be seen within the cyber security world as American citizens fear that their technological infrastructure is at risk. This comes as the world becomes more technologically advanced with the introduction of AI and technology into many areas of American life. Although efforts are under way, there is no unified national capability to protect the interrelated aspects of the country's infrastructure. One reason for this is that a good understanding of the inter relationships does not exist. There is also no consensus on how the elements of the infrastructure mesh together, or how each element functions and affects the others. Securing national infrastructure depends on understanding the relationships among its elements as well as the immediate and delayed effects that these failures may have on residents. Thus, when one sector scheduled a three week drill to mimic the effects of a pandemic flu, even though two thirds of the participants claimed to have business continuity plans in place, barely half reported that their plan was moderately effective. These can have drastic effects on those who do not have access to the necessary safeguards in place to protect themselves. Some of the most critical infrastructure for any in the US are the roads, hospitals, and infrastructure that provides food to residents. An increased risk of the collapse of these critical infrastructure points can lead to, and in most cases have led to, drastic decreases in access to water, food, medical attention, and electricity. Critical needs for residents trapped in their homes and areas, residents who rely on medication or need to be transported to the nearest hospital, and residents who are heavily affected by malnutrition. This was seen during the 2005 Hurricane Katrina aftermath in new Orleans as thousands were displaced, hundreds killed, and thousands more injured with no clear way of receiving shelter or assistance. There is a current movement to improve critical infrastructure with residents in mind. Critical infrastructure protection requires the development of a national capability to identify and monitor the critical elements and to determine when and if the elements are under attack or are the victim of destructive natural occurrences. These natural occurrences have become more of a threat over the past couple of years due to climate change; increased occurrences of stronger storms, longer droughts, and rising sea levels. CIP's is importance is the link between risk management and infrastructure assurance. It provides the capability needed to eliminate potential vulnerabilities in the critical infrastructure. CIP practitioners determine vulnerabilities and analyze alternatives to prepare for incidents. They focus on improving the capability to detect and warn of impending attacks on, and system failures within, the critical elements of the national infrastructure. However, there are skeptics that see certain national infrastructure methods as harm to the communities that local and federal governments swore to protect. This is a key factor in the movement against Atlanta’s “Cop City” as residents say that there are negative systematic affects as well as negative environmental affects as well.

Полицейский город

Центр обучения общественной безопасности Атланты, также известный как «Город копов», является одним из многих примеров критической инфраструктуры, созданной с целью защиты гражданского населения. Эта форма критической инфраструктуры действует опосредованно, поскольку проект направлен на подготовку действующих и новых сотрудников полиции и боевых подразделений. План был предложен Атлантским фондом полиции в 2017 году и называется «План действий по обеспечению безопасности Атланты». Этот план предусматривает модернизацию и внимание к ветхой инфраструктуре полицейских зданий и необходимых ресурсов по всему городу Атланта. Крупнейшим дополнением к портфелю фонда и полиции является около 85 акров городских зеленых зон, предназначенных для строительства современного учебного центра. Новый центр заменит обветшавшую полицейскую академию, которую, согласно «Плану действий по обеспечению безопасности», необходимо заменить. Бюджет на реконструкцию и обновление полицейской академии, согласно «Плану действий по обеспечению безопасности», превышает 2 миллиона долларов.

Несмотря на то, что протестующие активно выступают против разрушения окружающей среды и негативных последствий инфраструктурных проектов, принимается множество законов и политик, затрудняющих реализацию свободы слова. В разных штатах вводятся законопроекты о проникновении на объекты критической инфраструктуры (КИ), позволяющие задерживать и привлекать к ответственности протестующих, препятствующих строительству инфраструктуры. Более того, Акбар, Лав и Донохо утверждают, что эти законопроекты непропорционально сильно затронут протестующих, принадлежащих к цветнокожим группам населения. Протесты обычно направлены на остановку или замедление строительства новых трубопроводов и выражают несогласие с местными, штатными и федеральными правительствами, которые поддерживают и во многих случаях финансируют строительство нефте- и газопроводов. Переплетение предполагаемого экологического и системного угнетения побудило жителей районов, где планируется строительство трубопроводов, выступать против этих проектов. Поскольку нефте- и газопроводы относятся к энергетическому сектору, они рассматриваются как критически важная инфраструктура. Поэтому правительство США стремится поддерживать и защищать их. В результате несколько штатов приняли «антипротестные» законы для предотвращения срыва строительства трубопроводов и любых проектов, которые считаются критически важной инфраструктурой и необходимыми для развития страны. В связи с растущим политическим давлением, направленным на предотвращение вмешательства протестующих в инфраструктурные проекты, штат Джорджия постепенно начал использовать «антипротестные» законы и меры для предотвращения протестов против «города копов» и других критически важных инфраструктурных проектов в штате. PDD 63 определил определенные функции, связанные с защитой критической инфраструктуры, которые должны выполняться главным образом федеральным правительством. К ним относятся национальная оборона, внешняя политика, разведка и правоохранительная деятельность. Каждое ведущее ведомство для этих специальных функций назначает старшего должностного лица, которое служит функциональным координатором федерального правительства. В 2008 году был представлен мобильный инструмент оценки уязвимостей безопасности на основе КПК (VASST) для ускорения оценки физической безопасности критической инфраструктуры правоохранительными органами с целью соответствия требованиям PDD 63.

As much as protestors are speaking up and out about the environmental destruction and negative effects of infrastructure, there are many laws and policies going into place that make it harder to exercise one’s free speech. Critical Infrastructure (CI) Trespass Bills are being introduced across the country to allow for the detention and prosecution of protestors that get in the way of infrastructure construction. Further, Akbar, Love, and Donoghoe argue that these bills will disproportionality affect protestors of color. Protests tend to work to stop/slow the construction of new pipelines and aim to speak out against the local, state, and federal governments who support, and in many cases, fund the addition of oil and gas pipelines. The intertwining of alleged environmental and systemic oppression has pushed residents of areas due for pipeline construction to speak out and against the projects. Due to oil and gas pipelines falling under the sector of energy, they are seen as critical infrastructure. Therefore, the US government aims to uphold and protect them. As a result, multiple states have deployed “Anti Protest” laws to prevent the disruption of pipeline construction and any development of projects considered to be critical infrastructure and necessary for the advancement of the country. Due to the growing political push to prevent protesters from interfering in infrastructure projects, Georgia has become a state that is slowly using “anti protest” laws and measures to prevent people from protesting “cop city” and other critical infrastructure projects in the state. PDD 63 identified certain functions related to critical infrastructure protection that must be performed chiefly by the federal government. These are national defense, foreign affairs, intelligence, and law enforcement. Each lead agency for these special functions appoints a senior official to serve as a functional coordinator for the federal government. In 2008 a mobile PDA based Vulnerability Assessment Security Survey Tool (VASST) was introduced to speed physical security assessment of critical infrastructure by law enforcement to meet compliance requirements of PDD 63.

Противоречия

В адрес механизмов и реализации некоторых инициатив и грантов в области безопасности звучала публичная критика, с утверждениями, что ими руководят те же компании, которые могут получить выгоду, и что они культивируют излишнюю культуру страха. Наблюдатели отмечают, что эти инициативы стартовали сразу после окончания холодной войны, что вызывает опасения, будто это было лишь перенаправление военно-промышленного комплекса из сокращающейся сферы финансирования в более прибыльную, ранее гражданскую область. Гранты распределялись между различными штатами, несмотря на неравномерное распределение воспринимаемого риска, что привело к обвинениям в использовании политики "дотаций ради голосов", направляющей средства и рабочие места в округа с низкой явкой избирателей. Особенно много споров вызвала программа грантов по инициативе "Безопасность городских районов", в перечне инфраструктуры 2006 года которой числилось 77 000 объектов, включая фабрику по производству попкорна и киоск с хот-догами. Критерии 2007 года были сокращены до 2100, и теперь объекты должны предоставлять гораздо более веские основания для получения грантов. Несмотря на благие намерения, некоторые результаты также подвергаются сомнению из-за заявлений о неэффективной и навязчивой показухе безопасности, которая отвлекает внимание и средства от более важных проблем или создает негативные последствия. Отсутствие сравнительного анализа рисков и отслеживания эффективности затрудняет опровержение подобных утверждений. Для лучшего понимания ситуации и более эффективного направления усилий в Департаменте национальной безопасности недавно было создано Управление по управлению рисками и анализу в составе Директората национальной защиты и программ.

Министерство обороны и CIP

Министерство обороны США несет ответственность за защиту своей части критической инфраструктуры правительства. Однако в рамках программы CIP, Министерство обороны также отвечает за критическую инфраструктуру как на национальном, так и на ведомственном уровне. Директива PDD 63 определила обязанности Министерства обороны в области защиты критической инфраструктуры. Прежде всего, Министерство обороны должно было выявить собственные критически важные активы и инфраструктуру и обеспечить их безопасность посредством анализа, оценки и устранения уязвимостей. Министерство обороны также отвечало за определение и мониторинг национальных и международных инфраструктурных потребностей промышленности и других государственных органов, которые должны были быть учтены в планировании защиты. Министерство обороны также рассматривало вопросы обеспечения безопасности и защиты коммерческих активов и инфраструктурных услуг при осуществлении закупок. Другие обязанности Министерства обороны в рамках CIP включали оценку потенциального влияния на военные операции, которое может возникнуть в результате потери или компрометации инфраструктурных услуг. Также были установлены требования к мониторингу деятельности Министерства обороны, обнаружению и реагированию на инциденты, связанные с инфраструктурой, а также предоставлению ведомственных индикаций и предупреждений в рамках общенационального процесса. В конечном итоге, Министерство обороны отвечало за поддержку общенациональной защиты критической инфраструктуры. В ответ на требования, изложенные в PDD 63, Министерство обороны классифицировало свои критически важные активы по секторам, аналогично национальной организации CIP. Министерство обороны определило несколько отличающийся перечень секторов инфраструктуры для тех областей, которые требовали конкретной защиты со стороны Министерства обороны. Организационная структура Министерства обороны по защите критической инфраструктуры отражает, дополняет и эффективно взаимодействует с национальной структурой CIP.

Секторы Министерства обороны

Есть десять критически важных секторов инфраструктуры, защищаемых Министерством обороны. К ним относятся:

Финансовые услуги – Оборонные финансовые услуги поддерживают деятельность, связанную с официально выделенными средствами. Эта деятельность включает в себя выдачу денежных средств, прием средств и принятие депозитов для зачисления на официально назначенные казначейские счета. Этот сектор также предоставляет финансовые услуги частным лицам и организациям на базах, включая депозиты, ведение счетов и хранение ценностей. Служба финансового обеспечения и бухгалтерского учета Министерства обороны является ведущим компонентом сектора финансовых услуг. Транспорт – Система транспортного обеспечения обороны (DTS) включает ресурсы, поддерживающие глобальные транспортные потребности Министерства обороны. К ним относятся наземные, морские и воздушные средства; вспомогательная инфраструктура; персонал и связанные системы. Командование транспорта (USTRANSCOM) является единым органом управления транспортом Министерства обороны. Жилищно-коммунальное хозяйство – Жилищно-коммунальное хозяйство включает в себя четыре отдельных сектора физической инфраструктуры: электроснабжение, нефть и природный газ, водоснабжение и канализация, а также аварийные службы, такие как пожарная охрана, медицинская помощь и обращение с опасными материалами. Этот сектор оборонной инфраструктуры состоит из сетей и систем, главным образом предназначенных для распределения соответствующих ресурсов. Инженерный корпус армии отвечает за координацию мероприятий по обеспечению безопасности в секторе инфраструктуры жилищно-коммунального хозяйства. Глобальная информационная сеть управления и контроля (GIG/C2) – Глобальная информационная сеть управления и контроля (GIG/C2) – это два объединенных сектора, поддерживающих общую гарантию активов для критически важной инфраструктуры. GIG – это глобально взаимосвязанный комплекс персонала, информации и коммуникационных возможностей, необходимых для достижения информационного превосходства. C2 включает в себя активы, объекты, сети и системы, поддерживающие выполнение задач. Агентство информационных систем Министерства обороны (DISA) является ведущим компонентом, ответственным за управление и контроль глобальной информационной сети. Разведка, наблюдение и разведка (ISR) – Сектор инфраструктуры разведки, наблюдения и разведки Министерства обороны состоит из объектов, сетей и систем, поддерживающих деятельность ISR, такую как производство и объединение разведывательной информации. Агентство разведывательной информации Министерства обороны (DIA) отвечает за координацию мероприятий по обеспечению безопасности этого сектора инфраструктуры. Здравоохранение – Инфраструктура здравоохранения состоит из объектов и пунктов по всему миру. Некоторые из них расположены на военных базах, однако Министерство обороны также управляет более крупной системой медицинских учреждений, не относящихся к Министерству обороны, в рамках своей сети здравоохранения. Эти медицинские учреждения связаны информационными системами. Управление помощника министра обороны по вопросам здравоохранения является назначенным ведущим компонентом этого сектора. Персонал – Сектор инфраструктуры военного персонала включает в себя большое количество активов, размещенных на объектах компонентов, сеть объектов и информационные системы, связывающие эти объекты. Помимо ответственности за собственные активы, сектор инфраструктуры персонала также координирует коммерческие услуги, поддерживающие кадровое обеспечение. Эти услуги включают в себя набор персонала, ведение учета и обучение. Управление по оборонным кадровым ресурсам является назначенным ведущим компонентом сектора инфраструктуры военного персонала. Космос – Сектор космической инфраструктуры обороны состоит из космических и наземных активов, включая пусковые комплексы, специализированную логистику и системы управления. Объекты расположены по всему миру как на объектах, контролируемых Министерством обороны, так и на частных объектах. Сектор космоса возглавляет Стратегическое командование США (USSTRATCOM). Логистика – Сектор оборонной логистики включает в себя все виды деятельности, объекты, сети и системы, поддерживающие обеспечение американских вооруженных сил товарами и услугами по всему миру. Логистика включает в себя приобретение, хранение, перемещение, распределение и обслуживание материалов и припасов. Этот сектор также включает в себя окончательное избавление от материалов, которые больше не нужны Министерству обороны. Агентство оборонной логистики (DLA) является ведущим компонентом инфраструктуры логистики Министерства обороны. Оборонно-промышленная база – Оборонно-промышленная база состоит из поставщиков продукции и услуг для Министерства обороны из частного сектора. Предоставляемые услуги и продукция являются критически важными активами для Министерства обороны. Ведущим компонентом оборонно-промышленной базы является Агентство управления оборонными контрактами. В тех случаях, когда требования к защите инфраструктуры затрагивают более одного сектора обороны, Министерство обороны создало специальные функциональные компоненты, поддерживающие внедрение мер по защите критически важной инфраструктуры.

Financial Services Defense financial services support activities related to officially appropriated funds. These activities include the disbursement of cash, receipt of funds, and acceptance of deposits for credit to officially designated Treasury general accounts. This sector also provides financial services to individuals and on base organizations, including deposits, account maintenance, and safekeeping. The Defense Finance and Accounting Service is the lead component for the Financial Services sector. Transportation The Defense Transportation System, or DTS, includes resources that support global DoD transportation needs. These include surface, sea, and lift assets; supporting infrastructure; personnel; and related systems. Transportation Command, or USTRANSCOM, is the single manager for DoD transportation. Public Works Public works includes four distinct physical infrastructure sectors: electric power, oil, and natural gas, water and sewer; and emergency services, such as fire, medical, and hazardous material handling. This defense infrastructure sector is composed of networks and systems, principally for the distribution of the associated commodities. The Corps of Engineers is responsible for coordinating the assurance activities of the public works infrastructure sector. Global Information Grid Command Control, or GIG/C2 The Global Information Grid Command Control, or GIG/C2, are two combined sectors that support overall asset assurance for CIP. The GIG is the globally interconnected set of personnel, information, and communication capabilities necessary to achieve information superiority. C2 includes assets, facilities, networks, and systems that support mission accomplishment. The Defense Information Systems Agency, or DISA, is the lead component responsible for Global Information Grid Command Control. Intelligence Surveillance, and Reconnaissance, or ISR The Defense Intelligence, Surveillance and Reconnaissance infrastructure sector is composed of facilities, networks, and systems that support ISR activities such as intelligence production and fusion centers. The Defense Intelligence Agency, or DIA, is responsible for coordinating the assurance activities of this infrastructure sector. Health Affairs The health care infrastructure consists of facilities and sites worldwide. Some are located at DoD installations; however, DoD also manages a larger system of non DoD care facilities within its health care network. These health care facilities are linked by information systems. The Office of the Assistant Secretary of Defense, Health Affairs is the designated lead component for this sector. Personnel The defense personnel infrastructure sector includes a large number of assets hosted on component sites, a network of facilities, and information systems linking those sites and facilities. In addition to being responsible for its own assets, the personnel infrastructure sector also coordinates commercial services that support the personnel function. These services include recruitment, record keeping, and training. The Defense Human Resources Activity is the designated lead component for the Defense Personnel infrastructure sector. Space The defense space infrastructure sector is composed of both space and ground based assets including launch, specialized logistics, and control systems. Facilities are located worldwide on both DoD controlled and private sites. The Defense Space sector is led by the United States Strategic Command, or USSTRATCOM. Logistics The defense logistics sector includes all activities, facilities, networks, and systems that support the provision of supplies and services to U. S. forces worldwide. Logistics includes the acquisition, storage, movement, distribution, and maintenance of material and supplies. This sector also includes the final disposition of material no longer needed by DoD. The Defense Logistics Agency, or DLA, is the lead component for the DoD Logistics infrastructure. Defense Industrial Base The Defense Industrial Base consists of DoD product and service providers from the private sector. The services and products provided constitute critical assets for DoD. The lead component for the Defense Industrial Base is the Defense Contract Management Agency. For those cases when infrastructure protection requirements affect more than one defense sector, DoD has set up special function components that support the implementation of CIP.

Жизненный цикл CIP

Как предписано в ПДД 63, Министерство обороны США обязано защищать свою часть критической инфраструктуры федерального правительства. Для Министерства обороны это Оборонная инфраструктура, или DI. Защита Оборонной инфраструктуры – сложная задача, охватывающая десять оборонных секторов. Поскольку защита каждого критически важного актива во всех точках признавалась практически невозможной, основное внимание было сосредоточено на защите критической Оборонной инфраструктуры. Критическая Оборонная инфраструктура включает в себя критически важные активы, необходимые для обеспечения выполнения боевых задач.

Шесть этапов

Шесть этапов жизненного цикла DoD CIP взаимосвязаны и формируют основу для комплексного решения по обеспечению безопасности инфраструктуры. Этапы жизненного цикла происходят до, во время и после события, которое может скомпрометировать или ухудшить состояние инфраструктуры. Краткий обзор шести этапов:

Анализ и оценка (происходит до события) Фаза анализа и оценки является основой и наиболее важным этапом жизненного цикла CIP. На этом этапе определяются активы, критически важные для успеха миссии, выявляются их уязвимости, а также взаимозависимости, конфигурации и характеристики. Затем проводится оценка оперативного воздействия потери или деградации инфраструктуры. Кроме того, Proactive Cyber Defence может предвидеть атаку на компьютеры и сети. Она одинаково применима ко всем секторам критической инфраструктуры, поскольку включает в себя пресечение и срыв атаки или подготовку угрозы к атаке, как в превентивных целях, так и для самообороны. Устранение уязвимостей (происходит до события) Фаза устранения уязвимостей включает в себя меры предосторожности и действия, предпринимаемые до события для исправления известных кибер- и физических уязвимостей, которые могут привести к сбою или скомпрометировать инфраструктуру национальной обороны (NDI) или критически важный актив. Например, меры по устранению уязвимостей могут включать обучение и повышение осведомленности, изменения в операционных процессах или процедурах, а также изменения в конфигурации системы и компонентов. Индикация и предупреждение (происходит до и/или во время события) Фаза индикации и предупреждения включает в себя ежедневный мониторинг сектора для оценки возможностей обеспечения выполнения задач критически важными инфраструктурными активами и определения наличия признаков события, о котором необходимо сообщить. Индикаторы – это подготовительные действия, указывающие на то, что событие в инфраструктуре вероятно произойдет или планируется. Индикаторы основаны на информации, поступающей с тактического, оперативного, театрального и стратегического уровней. На тактическом уровне информация поступает от владельцев активов. На оперативном уровне – от секторов NDI. На театральном уровне – от региональных активов, таких как союзная разведка, НАТО, разведывательные подразделения, правительства союзников и коалиционные силы. На стратегическом уровне – от разведки, правоохранительных органов и частного сектора. Предупреждение – это процесс уведомления владельцев активов о возможной угрозе или опасности. Снижение рисков (происходит как до, так и во время события) Фаза снижения рисков включает в себя действия, предпринимаемые до или во время события в ответ на предупреждения или инциденты. Владельцы критически важных активов Министерства обороны, секторы NDI, объекты Министерства обороны и военные операторы предпринимают эти действия для минимизации оперативного воздействия потери или выхода из строя критически важных активов. Реагирование на инциденты (происходит после события) Реагирование на инциденты включает в себя планы и мероприятия, предпринимаемые для устранения причины или источника события в инфраструктуре. Восстановление (происходит после события) Последний этап жизненного цикла CIP включает в себя действия, предпринимаемые для восстановления или воссоздания возможностей критически важного актива после его повреждения или уничтожения. Этот этап является наиболее сложным и наименее разработанным процессом. Эффективное управление жизненным циклом CIP обеспечивает координацию и согласованность мероприятий по защите между всеми секторами Министерства обороны. Во многом, DoD CIP – это управление рисками в его наиболее важном проявлении. Достижение успеха означает обеспечение выполнения миссии. Неудача может привести к провалу миссии, а также к человеческим и материальным потерям. Для защиты критической инфраструктуры управление рисками требует использования ресурсов для решения наиболее важных инфраструктурных активов, которые также являются наиболее уязвимыми и подвержены наибольшему риску. Самая важная часть жизненного цикла CIP – это фаза 1. Поскольку для защиты инфраструктуры крайне важно определить правильные активы, определение этих активов является первым этапом жизненного цикла CIP. Этот этап, анализ и оценка, является ключевым и основой семи видов деятельности жизненного цикла. Без прочной основы остальные этапы жизненного цикла CIP могут быть ошибочными, что приведет к плану CIP, который не сможет защитить критическую инфраструктуру и, следовательно, обеспечить выполнение миссии.

Analysis and Assessment (occurs before an event) The Analysis and Assessment phase is the foundation and most important phase of the CIP life cycle. This phase identifies the assets absolutely critical to mission success and determines the assets’ vulnerabilities, as well as their interdependencies, configurations, and characteristics. An assessment is then made of the operational impact of infrastructure loss or degradation. In addition, Proactive Cyber Defence may anticipate an attack against computers and networks. It applies equally well to all critical infrastructure sectors, as it involves interdicting and disrupting an attack or a threat's preparation to attack, either preemptively or in self defense. Remediation (occurs before an event) The Remediation phase involves precautionary measures and actions taken before an event occurs to fix the known cyber and physical vulnerabilities that could cause an outage or compromise a National Defense Infrastructure, or NDI, or critical asset. For example, remediation actions may include education and awareness, operational process or procedural changes or system configuration and component changes. Indications and Warnings (occurs before and/or during an event) The Indications and Warnings phase involves daily sector monitoring to assess the mission assurance capabilities of critical infrastructure assets and to determine if there are event indications to report. Indications are preparatory actions that indicate whether an infrastructure event is likely to occur or is planned. Indications are based on input at the tactical, operational, theater, and strategic level. At the tactical level, input comes from asset owners. At the operational level, input comes from the NDI sectors. At the theater level, input comes from regional assets such as allied intelligence, NATO, command intelligence, allied governments, and coalition forces. At the strategic level, input comes from intelligence, law enforcement, and the private sector. Warning is the process of notifying asset owners of a possible threat or hazard. Mitigation (occurs both before and during an event) The Mitigation phase comprises actions taken before or during an event in response to warnings or incidents. DoD Critical Asset owners, NDI sectors, DoD installations, and military operators take these actions to minimize the operational impact of a critical asset's loss or debilitation. Incident Response (occurs after an event) Incident Response comprises the plans and activities taken to eliminate the cause or source of an infrastructure event. Reconstitution (occurs after an event) The last phase of the CIP life cycle, involves actions taken to rebuild or restore a critical asset capability after it has been damaged or destroyed. This phase is the most challenging and least developed process. Effective management of the CIP life cycle ensures that protection activities can be coordinated and reconciled among all DoD sectors. In many ways, DoD CIP, is risk management at its most imperative. Achieving success means obtaining mission assurance. Missing the mark can mean mission failure as well as human and material losses. For critical infrastructure protection, risk management requires leveraging resources to address the most critical infrastructure assets that are also the most vulnerable and that have the greatest threat exposure. The most important part of the CIP lifecycle is Phase 1. Because it is crucial to target the right assets for infrastructure protection, determining these assets is the first phase in the CIP life cycle. This phase, Analysis and Assessment, is the key and foundation of the seven lifecycle activities. Without a solid foundation, the remaining CIP life cycle phases may be flawed, resulting in a CIP plan that fails to protect the critical infrastructure and, therefore, mission assurance.

Фаза 1: Анализ и оценка

На первом этапе определяется, какие активы являются важными, выявляются их уязвимости и зависимости, чтобы лица, принимающие решения, располагали информацией, необходимой для принятия эффективных решений в области управления рисками. Оборонная инфраструктура, или ОИ, организована в десять секторов. Каждый сектор состоит из активов, таких как системы, программы, люди, оборудование или объекты. Активы могут быть простыми, например, один объект в одном географическом местоположении, или сложными, включающими географически распределенные связи и узлы. Анализ и оценка состоит из пяти этапов, включающих деятельность, охватывающую десять секторов ОИ и их активы. I. Первый шаг на этапе анализа и оценки – выявление критически важных активов. Критичность актива является функцией времени и ситуации, основанной на операционной или экономической ценности актива. Для ОИ ценность зависит от нескольких факторов: во-первых, какие военные операции или службы зависят от актива и как эти зависимости меняются со временем. Во-вторых, насколько чувствительна операция к потере или компрометации актива, иными словами, каково максимально допустимое время простоя в случае компрометации актива. Наконец, каков профиль надежности актива, в частности, возможно ли восстановление актива или переключение на резервную копию в течение допустимого времени простоя. Благодаря экспертным знаниям и инспекциям, критически важные активы идентифицируются и затем сообщаются в программу CIP. II. Второй этап фазы анализа и оценки – характеризация оборонной инфраструктуры. Этот этап отображает и связывает функции и взаимосвязи критически важных активов в секторе ОИ. III. Третий этап фазы анализа и оценки – анализ воздействия на операционную деятельность. Этот шаг достигается путем разработки матриц операционной зависимости и применения методов исследования операций. Потенциальное операционное воздействие и требования к уровню обслуживания затем отражаются в атрибутах критичности актива и индексе критичности в программе CIP. IV. Четвертый этап – оценка уязвимости. Этот шаг осуществляется по нескольким каналам. В рамках программы CIP все критически важные активы имеют базовый индекс уязвимости, который рассчитывается на основе данных, связанных с классом актива и географическим регионом, таких как вероятность стихийных бедствий, преступных событий или событий, связанных с национальной безопасностью, и технологических сбоев. Владельцы активов, принимающие объекты, секторные ЦРУ или другие подразделения Министерства обороны могут предоставлять информацию об операционной готовности активов и готовности к чрезвычайным ситуациям. V. Пятый и последний этап фазы анализа и оценки – анализ взаимозависимости. Анализ взаимозависимости направлен на отображение функций и взаимосвязей между секторами ОИ. В результате анализа взаимозависимости атрибуты критичности для ранее идентифицированных активов могут быть обновлены, а также могут быть определены дополнительные критически важные активы для программы CIP. Многочисленные группы в структуре CIP Министерства обороны выполняют аналитические и оценочные мероприятия. Преобразование процесса анализа и оценки в конкретные данные требует определенных действий, задач и инструментов.

Phase 1 determines what assets are important, and identifies their vulnerabilities, and dependencies so that decision makers have the information they need to make effective risk management choices. The Defense Infrastructure, or DI, is organized into ten sectors. Each sector is composed of assets, such as systems, programs, people, equipment, or facilities. Assets may be simple, such as one facility within one geographic location, or complex, involving geographically dispersed links and nodes. The Analysis and Assessment is made up of five steps that include activities that span and encompass the ten DI sectors and their assets. I. The first step in the Analysis and Assessment phase is to identify critical assets. An asset's criticality is a function of both time and situation based on the asset's operational or business value. For the DI, value depends on several factors: First, what military operations or services rely on an asset and how those dependencies change across time Next, how sensitive the operation is to the loss or compromise of the asset, in other words what is the maximum allowable down time if the asset is compromised. Finally, what the asset's assurance profile is, in particular whether asset restoration or a switch to a backup can occur within the allowable down time. Through domain expertise and inspection, critical assets are identified and then reported to the CIP Program. II. The second step of the Analysis and Assessment phase is Defense Infrastructure characterization. This step maps and associates critical asset functions and relationships within a DI sector. III. The third step in the Analysis and Assessment phase is the Operational Impact Analysis. This step is accomplished through the development of operational dependency matrices and the application of operations research methods. Potential operational impacts and service level requirements are then reflected in the asset's criticality attributes and criticality index in the CIP program. IV. The fourth step is the Vulnerability Assessment. This step is accomplished through multiple channels. Through the CIP program, all critical assets have a baseline vulnerability index, which is calculated from inputs associated with the class of asset and geographic region such as the probability of natural disasters, criminal or national security events, and technological failures. Asset owners, host installations, the sector CIAO, or other DoD entities may provide asset operational readiness and emergency preparedness information. V. The fifth and final step in the Analysis and Assessment phase is Interdependency Analysis. Interdependency analysis seeks to map functions and relationships among DI sectors. As a result of the Interdependency Analysis, the criticality attributes for previously identified assets may be updated and additional critical assets may be identified to the CIP program. Multiple groups within the DoD CIP structure perform analysis and assessment activities. Translating the analysis and assessment process into concrete data requires specific activities, tasks, and tools.

Фаза 2: Исправление

Первый этап жизненного цикла CIP, анализ и оценка, выявил критически важные активы инфраструктуры сектора DoD и уязвимости или слабые места этих активов. Второй этап – это этап устранения уязвимостей. На этапе устранения уязвимостей решаются известные недостатки и уязвимости. Мероприятия по устранению уязвимостей – это преднамеренные, профилактические меры, предназначенные для устранения известных виртуальных и физических уязвимостей до возникновения инцидента. Целью устранения уязвимостей является повышение надежности, доступности и устойчивости критически важных активов и инфраструктуры. Мероприятия по устранению уязвимостей применяются к любому типу уязвимости, независимо от ее причины. Они относятся к природным явлениям, технологическим сбоям или преднамеренным злонамеренным действиям. Стоимость каждого мероприятия по устранению уязвимостей зависит от характера устраняемой уязвимости. План обеспечения безопасности сектора оборонной инфраструктуры, который каждый сектор инфраструктуры должен разработать, определяет приоритеты и ресурсы для устранения уязвимостей. Требования к устранению уязвимостей определяются множеством факторов. К ним относятся анализ и оценка, информация от военных планировщиков и других секторов Министерства обороны, Национальный план обеспечения инфраструктуры и другие планы, отчеты и сведения об уязвимостях и устранении уязвимостей национальной инфраструктуры, а также разведывательные оценки и анализ угроз. Требования к устранению уязвимостей также формируются на основе опыта, полученного в результате мониторинга и отчетности в секторе оборонной инфраструктуры, а также операций и учений по защите инфраструктуры. Программа CIP отслеживает статус мероприятий по устранению уязвимостей критически важных активов. Мероприятия по устранению уязвимостей для защиты критической оборонной инфраструктуры охватывают различные компоненты Министерства обороны.

Фаза 4: смягчение последствий

Первый этап жизненного цикла CIP обеспечивал защиту, выявляя и оценивая критически важные активы и их уязвимости. Второй этап обеспечивал дополнительный уровень защиты путем устранения или улучшения выявленных недостатков и слабых сторон актива. Даже с учетом этих мер защиты и предосторожностей, инцидент с инфраструктурой все еще был возможен. В случае его возникновения вступает в действие фаза индикации и предупреждения. Фаза смягчения последствий (фаза 4) состоит из заранее запланированных скоординированных действий в ответ на предупреждения или инциденты в инфраструктуре. Действия по смягчению последствий предпринимаются до или во время инфраструктурного события. Эти действия направлены на минимизацию операционного воздействия от потери критически важного актива, содействие реагированию на инциденты и быстрое восстановление инфраструктурной услуги. Основная цель фазы смягчения – минимизировать операционное воздействие на другие критические оборонные инфраструктуры и активы в случае потери или повреждения критического актива. Например, если существует американская установка, площадка А, расположенная в стране пребывания. Площадка А является активом первого уровня, что означает, что в случае ее выхода из строя, миссия объединенного командования также будет сорвана. Площадка А имеет взаимную информационную взаимозависимость с площадками B и C в рамках Глобальной информационной сети командования (GIG/C2). Кроме того, другие сектора оборонной инфраструктуры полагаются на площадку А в обеспечении выполнения задач. В этом сценарии, каково может быть влияние случайного перерезания линии электропередач к коммерческой электростанции, обеспечивающей установку основным энергоснабжением? Из-за всех взаимозависимостей, потеря этого актива – это больше, чем потеря одного объекта. Это означает потерю возможностей других секторов. Возможным действием по смягчению последствий может быть переход площадки А на резервное питание. Альтернативным вариантом может быть передача полного контроля над функциональностью площадки А другой площадке, где ранее была организована избыточность. Эти действия позволят ограничить влияние этого инцидента на другие объекты и связанные с ними сектора. Помимо снижения операционного воздействия события критической инфраструктуры, фаза смягчения последствий жизненного цикла CIP поддерживает и дополняет две другие фазы жизненного цикла. Действия по смягчению последствий помогают в проведении аварийных работ, расследовании и управлении в рамках фазы 5 – «Ответ на инциденты». Они также способствуют восстановлению в фазе 6. В ходе фазы смягчения последствий владельцы критически важных активов Министерства обороны, военные объекты Министерства обороны и главные офицеры по обеспечению безопасности инфраструктуры сектора (CIAO) работают с Национальным военным командным центром (NMCC) и Объединенной целевой группой по операциям в компьютерных сетях (JTF CNO) для разработки, обучения и отработки действий по смягчению последствий для различных сценариев. При получении предупреждения, в случае чрезвычайной ситуации или инцидента с инфраструктурой, владельцы критически важных активов, военные объекты и CIAO секторов инициируют действия по смягчению последствий для поддержания обслуживания Министерства обороны. Они также предоставляют информацию о статусе смягчения последствий в NMCC и JTF CNO. NMCC отслеживает последствия события в одном секторе оборонной инфраструктуры, которые достаточно значительны, чтобы повлиять на другие сектора. В случае событий, затрагивающих два или более сектора, NMCC консультирует по вопросам приоритетности и координации действий по смягчению последствий. Когда угрозы события или его последствия продолжают нарастать, NMCC направляет действия по смягчению последствий по секторам, чтобы обеспечить скоординированный ответ в Министерстве обороны. NMCC и JTF CNO информируют Национальный центр защиты инфраструктуры (NIPC) о любых значительных мероприятиях по смягчению последствий.

Phase 1 of the CIP life cycle provided a layer of protection by identifying and assessing critical assets and their vulnerabilities. Phase 2 provided another layer of protection by remediating or improving the identified deficiencies and weaknesses of an asset. Even with these protections and precautions, an infrastructure incident was still possible. When it does the Indications and Warnings phase goes into effect. The Mitigation phase (Phase 4), is made up of preplanned coordinated actions in response to infrastructure warnings or incidents. Mitigation actions are taken before or during an infrastructure event. These actions are designed to minimize the operational impact of the loss of a critical asset, facilitate incident response, and quickly restore the infrastructure service. A primary purpose of the Mitigation phase is to minimize the operational impact on other critical Defense Infrastructures and assets when a critical asset is lost or damaged. As an example, if there is a U. S. installation, Site A, located in a host nation. Site A is a tier 1 asset, meaning that if it fails, the Combatant Commands mission fails. Site A has mutual Global Information Grid Command Control (GIG/C2), information interdependencies with Sites B and C. In addition, other Defense Infrastructure sectors rely on Site A for mission capabilities. In this scenario, what could be the impact if the supply line to the commercial power plant that provides the installation's primary power is accidentally severed. Because of all the interdependencies, losing this asset is more than the loss of just one site. It means the loss of other sector capabilities. A possible mitigation action might be for Site A to go on backup power. An alternate action could be to pass complete control of Site A's functionality to another site, where redundancy has been previously arranged. These actions would limit the impact of this incident on the other sites and related sectors. In addition to lessening the operational impact of a critical infrastructure event, the Mitigation phase of the CIP life cycle supports and complements two other life cycle phases. Mitigation actions aid in the emergency, investigation, and management activities of Phase 5, Incident Response. They also facilitate the reconstitution activities of Phase 6. During the Mitigation phase, DoD critical asset owners, DoD installations, and Sector Chief Infrastructure Assurance Officers, or CIAOs, work with the National Military Command Center (NMCC) and the Joint Task Force Computer Network Operations (JTF CNO) to develop, train for, and exercise mitigation responses for various scenarios. When there is a warning, emergency, or infrastructure incident, the critical asset owners, installations, and Sector CIAOs initiate mitigation actions to sustain service to the DoD. They also provide mitigation status information to the NMCC and JTF CNO. The NMCC monitors for consequences from an event within one Defense Infrastructure sector that are significant enough to affect other sectors. For events that cross two or more sectors, the NMCC advises on the prioritization and coordination of mitigation actions. When event threats or consequences continue to escalate, the NMCC directs mitigation actions by sector to ensure a coordinated response across the DoD. The NMCC and the JTF CNO keep the National Infrastructure Protection Center, or NIPC, apprised of any significant mitigation activities.

Фаза 5: реагирование на инциденты

Когда событие затрагивает оборонную инфраструктуру, начинается фаза реагирования на инцидент. Реагирование на инциденты – это пятая фаза жизненного цикла CIP. Целью фазы реагирования на инцидент является устранение причины или источника инфраструктурного события. Например, во время терактов 11 сентября на Всемирный торговый центр и Пентагон все невоенные самолеты были немедленно посажены на территории Соединенных Штатов, чтобы предотвратить дальнейшие инциденты. Мероприятия по реагированию включали экстренные меры, осуществляемые не владельцами или операторами активов, а специализированными третьими сторонами, такими как правоохранительные органы, службы медицинской помощи, пожарные службы, службы по обращению с опасными материалами или взрывчатыми веществами, а также следственные органы. Реагирование на инциденты, связанные с оборонной инфраструктурой, может развиваться по одному из двух сценариев, в зависимости от того, затрагивает ли событие компьютерную сеть Министерства обороны. Если инцидент ставит под угрозу компьютерную сеть Министерства обороны, Объединенная оперативная группа по операциям в компьютерных сетях (JTF CNO) руководит мероприятиями по реагированию. Эти мероприятия направлены на пресечение компьютерной атаки, сдерживание и минимизацию ущерба, нанесенного информационной сети Министерства обороны, и последующее восстановление минимально необходимой функциональности. JTF CNO также запрашивает и координирует поддержку и помощь от других федеральных агентств и гражданских организаций при инцидентах, затрагивающих сеть Министерства обороны. Если инциденты влияют на любые другие активы, принадлежащие Министерству обороны, командиры объектов и владельцы критически важных активов следуют установленным каналам и процедурам для координации реагирования. Это включает уведомление затронутых главных должностных лиц по обеспечению безопасности инфраструктуры сектора (CIAO) в рамках первоначального уведомления и отчетов о статусе. Несмотря на важную роль третьих сторон в реагировании на события, связанные с оборонной инфраструктурой, персонал DoD CIP также несет ответственность за выполнение определенных задач.

Фаза 6: Реконструкция

После устранения или локализации источника или причины инцидента в инфраструктуре, необходимо восстановить саму инфраструктуру и её функциональные возможности. Восстановление – это заключительная фаза защиты критической инфраструктуры. Восстановление, вероятно, является наиболее сложным и наименее отработанным процессом в жизненном цикле. Основная ответственность за восстановление лежит на владельцах критически важных активов Министерства обороны.