Kyberuhat julkiselle infrastruktuurille ovat kasvaneet teoreettisesta riskistä valtion ja paikallishallinnon päivittäisiin operatiivisiin huolenaiheisiin Yhdysvalloissa. Hyökkäykset sähköverkkoihin, vedenkäsittelylaitoksiin, liikenneverkkoihin ja terveydenhuoltojärjestelmiin voivat sulkea keskeiset palvelut, vaarantaa ihmishenkiä ja heikentää yleistä luottamusta. Vaikka liittovaltion virastot, kuten Cyberspecific- ja infrastruktuuriturvallisuusvirasto (CISA), ottavat johtoaseman laajamittaisissa tilanteissa, valtion lainvalvontaviranomaiset ovat edelleen ensimmäinen puolustuslinja useimmille yhteisöille. Näiden virastojen on tutkittava nopeasti, koordinoitava paikallisten laitosten kanssa ja usein työskennellä rajallisten talousarvioiden ja erikoistuneen henkilöstön kanssa. Ymmärtäminen niiden rooli, vastuut ja haasteet ovat ratkaisevan tärkeitä rakentaa joustavaa kyberturvallisuusasemaa kansakunnalle.

Tässä artikkelissa tarkastellaan, miten valtion lainvalvontaviranomaiset käsittelevät julkisen infrastruktuurin kyberturvallisuusuhkia, niiden kohtaamia esteitä ja strategioita niiden tehokkuuden parantamiseksi. Siinä hyödynnetään viimeaikaisia tapahtumia, parhaita käytäntöjä ja liittovaltion ja teollisuuden yhteistyökumppaneiden ohjeita kattavan yleiskatsauksen antamiseksi.

Julkisen infrastruktuurin uhkaava maisema

Julkiseen infrastruktuuriin kuuluu monenlaisia resursseja, jotka ovat elintärkeitä jokapäiväiselle elämälle ja kansalliselle turvallisuudelle. Yleisimpiä kohdennettuja aloja ovat energia (sähköverkot, maakaasuputket), vesi- ja jätevesijärjestelmät, liikenne (tiet, lentoasemat, rautatiet, kauttakulku), terveydenhuoltopalvelut, hätäpalvelut (poliisi, palo- ja EVJ) ja valtion verkot. Kustakin alasta on tullut yhä digitalisoitu ja yhteenliitetty, mikä luo uusia haavoittuvuuksia, joita pahansuovat toimijat voivat hyödyntää.

Uhkailijat ja heidän motivaationsa

Kyberhyökkäykset julkista infrastruktuuria vastaan tulevat useista lähteistä. Kansakunnan valtion toimijat kohdistavat usein energiaa ja liikennettä vakoiluun, häiriöihin tai geopoliittiseen vipuvaikutukseen. Rikollisryhmät käyttävät lunnasohjelmia kiristääkseen rahaa sairaaloilta, kuntahallituksilta ja yleishyödyllisiltä laitoksilta. Hacktivists voi hyökätä infrastruktuuriin protestoidakseen tai lisätäkseen tietoisuutta sosiaalisista kysymyksistä. Sisäpiiriuhistaonnettomuuksissa tai haittaviivoissa on myös merkittäviä riskejä, erityisesti silloin kun työntekijöillä on etuoikeutettu pääsy valvontajärjestelmiin.

Hyökkäyspinta laajenee edelleen, kun apuohjelmat ottavat käyttöön älykkäitä verkkoteknologioita, vesijärjestelmät käyttävät kaukoseurantaa ja kuljetuslaitokset ottavat käyttöön Internet-yhteydellä olevia antureita. Perintöjärjestelmät, jotka käyttävät usein vanhentuneita ohjelmistoja, ovat edelleen laajalti käytössä, koska korvauskustannukset ovat korkeat ja seisokkiaika on mahdotonta hyväksyä. Tämä korkean yhteyden ja ikääntyvän teknologian yhdistelmä tekee infrastruktuurista houkuttelevan kohteen.

Viimeaikaiset korkean profiilin haittatapahtumat

Useat viimeaikaiset tapahtumat korostavat valtion tason kyberturvallisuuden kiireellisyyttä. Helmikuussa 2021 hakkeri pääsi vedenkäsittelyjärjestelmään Oldsmarissa Floridassa ja yritti nostaa natriumhydroksidin määrää vaaralliseksi keskittymäksi. Hyökkäyksen teki havainnoija, mutta se osoitti, kuinka helposti kaukohyökkäys voi uhata yleistä turvallisuutta. Samana vuonna lunnasohjelma rampautti siirtoputken, mikä aiheutti polttoainepulaa koko itärannikolla. Vaikka liittovaltion vastaus oli hallitseva, valtion lainvalvonta auttoi koordinoimaan hätätarvikkeita ja turvata jakelupisteissä.

Ransomware-hyökkäykset paikallishallintoon ovat myös lisääntyneet. Atlantan kaupunki, Baltimore, ja monet pienemmät kunnat ovat kohdanneet miljoonien dollarien kiristysvaatimuksia, jotka häiritsevät palveluja vesilaskutuksesta poliisin keskukseen. Näihin tapahtumiin liittyy usein valtion lainvalvontaa tutkintavaiheessa, yhteistyössä liittovaltion virastojen kanssa maksujen jäljittämiseksi ja hyökkääjien tunnistamiseksi.

CISA[ ylläpitää julkista luetteloa tunnetuista hyödynnetyistä haavoittuvuuksista, mutta monilla valtiolla ja paikallisilla virastoilla ei ole resursseja toteuttaa ajoissa paikat. Uhkien kehittyessä valtion lainvalvontaviranomaisten rooli havaitsemisessa, reagoimisessa ja ennaltaehkäisyssä muuttuu kriittisemmäksi.

Valtion lainvalvontaviranomaisten ratkaiseva rooli

Valtion lainvalvontaviranomaiset ovat ainutlaatuisella sijalla suojella julkista infrastruktuuria, koska ne toimivat risteyksessä liittovaltion resursseja ja paikallisia tarpeita. Virastot kuten valtion poliisi, virastot tutkinta- ja fuusiokeskukset tarjoavat asiantuntemusta, että monet kunnalliset poliisin osastot puuttuvat. Ne voivat vastata yli lainkäyttöalueiden rajat ja ylläpitää suhteita julkisten laitosten, hätäpäälliköiden, ja yksityisen sektorin kumppaneita.

Ensimmäiset vastaajat digitaalisessa verkkoalueella

Kun verkko-onnettomuuden tapahtuu vesilaitoksessa tai kauttakulkuviranomaisella, paikalliset toimijat soittavat usein hätäkeskukseen tai ottavat yhteyttä maakunnalliseen hätäkeskukseen. Tämä puhelu saapuu tyypillisesti valtion poliisikeskukseen tai fuusiokeskuksen analyytikkoon. Useissa tapauksissa valtion lainvalvontavirastolla on kyberyksikkö tai digitaalinen rikosteknisen laboratorio, joka voi aloittaa tutkinnan muutamassa tunnissa. He säilyttävät todisteita, haastattelevat todistajia ja auttavat eristämään järjestelmään vaikuttavat järjestelmät koordinoiden liittovaltion kumppaneiden kanssa.

Tämä nopea reagointi on välttämätöntä, koska monet infrastruktuuri-iskut liittyvät aika-herkkään operatiiviseen teknologiaan (OT) . ... ... .. ..jyrsintäjärjestelmät, joita ei voida käynnistää uudelleen tai poistaa ilman, että vaarat ovat fyysisiä vahinkoja tai ihmishenkiä.

Fuusiokeskukset ja tiedonjako

Valtion johtamat fuusiokeskukset toimivat solmukohtina paikallisen lainvalvontaviranomaisten, liittovaltion virastojen ja yksityisen sektorin sidosryhmien välisessä tiedustelussa. Ne analysoivat uhkatietoja, antavat hälytyksiä ja helpottavat yhteisiä tutkimuksia. Monet fuusiokeskukset ovat omistautuneet verkkoanalyytikoille, jotka seuraavat pimeää verkkofoorumia, jäljittävät lunnasohjelmiston vaihtoehtoja ja jakavat kompromissiindikaattoreita infrastruktuurin operaattoreiden kanssa. Esimerkiksi [National Fusion Center Association[ korostaa fuusiokeskusten roolia kyberturvallisuuden alalla, ja ne auttavat kuromaan umpeen kuilua älyn ja operatiivisen toiminnan välillä.

Valtion lainvalvontaviranomaiset osallistuvat myös tietojen jakamiseen ja analysointiin (ISAOs) ja monivaltioiseen tiedonjako- ja analysointikeskukseen (MS-ISAC). MS-ISAC[ tarjoaa uhkatiedustelu-, vaaratilanteiden torjunta- ja turvallisuusohjeita erityisesti valtion, paikallis-, heimo- ja aluehallituksille. Näiden yhteistyöjen avulla virastot voivat nähdä hyökkäysmalleja eri valtioissa ja toteuttaa koordinoituja puolustustoimia.

Kyberturvallisuuden keskeiset velvollisuudet

Valtion lainvalvontaviranomaiset hoitavat erilaisia kyberturvallisuustehtäviä, ennaltaehkäisystä ja koulutuksesta tutkintaan ja syytteeseenpanoon. Vaikka tarkka rakenne vaihtelee valtioittain, useimmilla virastoilla on yhteisiä tehtäviä.

Seuranta ja valvonta

Ennakoiva seuranta on infrastruktuurin suojelun kulmakivi. Valtion kyberyksiköt käyttävät tunkeutumisen havaitsemisjärjestelmiä, tietoturvatietoja ja tapahtumien hallintaa (SIEM) ja uhkaavat tiedustelusyötteitä tunnistaakseen poikkeavan toiminnan. Ne myös seuraavat julkisen toiminnan järjestelmiä, kuten valtion verkkoja, hätäviestintäkanavia ja veden laadun anturit. Jotkut virastot käyttävät hunajakannuja tai syöttijärjestelmiä houkutellakseen hyökkääjiä ja kerätäkseen tietoa.

Seuranta ulottuu teknisen hälytyksen ulkopuolelle. Fusion center analysts tarkistaa avoimen lähdekoodin tiedustelu, mukaan lukien sosiaalisen median virkaa, tunnistaa mahdolliset uhat infrastruktuuriin. He myös seurata ryhmiä, jotka ovat julkisesti suunnattu tiettyjä aloja, kuten hakkeroituja vastustamaan fossiilisten polttoaineiden putkistoja tai terveydenhuollon yksityistämistä.

Digitaalinen rikostekninen tutkimus ja tutkimus

Kun tapahtuma tapahtuu, valtion rikostutkijat keräävät ja analysoivat digitaalisia todisteita. He ottavat kuvia vaarantuneet palvelimet, noutaa lokit verkkolaitteista, ja tutkia haittaohjelmia näytteitä. Heidän löydökset auttavat määrittämään hyökkäys vektori, laajuus tietojen menetys, ja onko operatiivinen teknologia vaikutti. Lunnasohjelmisto tapauksissa, he voivat jäljittää salausvaluutta maksuja tunnistaa rikollisen ryhmän hyökkäyksen.

Valtion lainvalvonta usein suorittaa tätä työtä osana valtion ja liittovaltion lakeja, ylläpitää ketjua huoltajuuspotentiaalin syytteeseen. Monet virastot ovat laboratorioita akkreditoitu American Society of Crime Laboratory Directors (ASCLD) tai muita standardeja. Kuitenkin, monimutkaisuus OT rikosteknisen tarvitaan erikoistunut koulutus, joka ei ole kaikki virastot.

Yhteistyö liittovaltion virastojen ja yksityisen sektorin kanssa

Yksikään yksittäinen organisaatio ei voi puuttua infrastruktuuri kyberturvallisuus yksin. Valtion lainvalvonta toimii tiiviisti FBI. Yhteiset kybertyöryhmät ja Yhdysvaltain Salainen Service. Sähköinen rikollisuus Task Forces, varsinkin kun hyökkäykset valtioiden rajat tai mukana kansallinen turvallisuus. CISA. Aluejohtajat ja kyberturvallisuus neuvonantajat tarjoavat teknistä apua ja uhka tiedotuksia valtion analyytikoille.

Yksityisen sektorin kumppanuudet ovat yhtä tärkeitä. Apuohjelmat, sairaalat ja kuljetusviranomaiset jakavat verkkolokit ja vaaratilanteita koskevat raportit valtion virastojen kanssa salassapitosopimusten nojalla.Vastavuoroisesti lainvalvonta tarjoaa uhkatiedustelun ja haavoittuvuusarvioita. Jotkut valtiot ovat perustaneet virallisia julkisen ja yksityisen sektorin kyberliittoja, kuten .

Julkinen koulutus ja tietoisuus

Infrastruktuurin operaattorien ja suuren yleisön kouluttaminen on ennakoiva strategia, joka vähentää onnistuneiden hyökkäysten todennäköisyyttä. Valtion lainvalvontaviranomaiset järjestävät kaupunginjohtajille, vesipiirin henkilökunnalle ja koulun IT-valvojille koulutusta esimerkiksi phishing information, salasanahygienian ja vaaratilanteiden raportointia varten. He julkaisevat myös ohjeita etäyhteyspisteiden turvaamisesta, verkkoyhteyksien segmentoinnista ja monitekijän tunnistamisen toteuttamisesta.

Jotkut valtiot järjestävät yleisiä tiedotuskampanjoita, joissa tiedotetaan asukkaille verkkouhkista infrastruktuurissa. Esimerkiksi kampanja saattaa varoittaa hurrikaani- tai sähkökatkoksen aikana tapahtuvien epäilyttävien linkkien klikkaamisen riskeistä, kun hyökkääjät usein esittävät hyödyllisyysyrityksiä varastamaan valtakirjoja. Lisäämällä tietoisuutta lainvalvonta auttaa luomaan kyberturvallisuuskulttuurin koko yhteisössä.

Haasteet ja esteet

Vaikka valtioilla on tärkeä rooli, niillä on merkittäviä esteitä kyberturvallisuusuhkien torjunnassa julkisessa infrastruktuurissa.

Kehittyvä uhkaus ja nopea innovaatiotoiminta

Kyberrikolliset ja kansallisvaltion vastustajat kehittävät jatkuvasti uusia taktiikoita, tekniikoita ja menettelyjä. Ransomware-as-a-service, nollapäivä hyödyntää, ja toimitusketjun hyökkäykset ovat yhä yleisempiä. Hyökkäykset hyödyntää tekoälyn veneet vakuuttava phishing sähköpostit ja automatisoida haavoittuvuus skannaus. Valtion virastojen on jatkuvasti päivittää tietojaan ja työkaluja vain pysyäkseen tahdissa, mutta koulutusjaksot ovat usein hidas johtuu budjettirajoitteita ja kilpailevia painopisteitä.

Resurssit ja henkilöstörajoitukset

Monet valtion lainvalvontaviranomaiset ovat pieniä, usein alle tusinan verran analyytikkoja ja tutkijoita. Kokeneiden kyberturvallisuuden ammattilaisten palkkaaminen on vaikeaa, koska yksityinen sektori tarjoaa korkeampia palkkoja ja enemmän urakehitystä. Liikevaihto on korkea, ja uuden vuokran saaminen OT-ympäristöjen ja rikosteknisten tekniikoiden käyttöön voi viedä kuukausia. Laitekustannukset ovat myös huomattavia; kehittyneet rikostekniset välineet, uhkatietojärjestelmät ja teollisuuden valvontajärjestelmien tutkimiseen tarvittavat laitteistot edellyttävät merkittäviä investointeja.

Pienemmissä valtioissa ja maaseudulla on vielä suurempia resurssivajeita. Vesilaitos kaupungissa, jossa on muutama tuhat ihmistä, ei välttämättä ole erikoistunut IT-turvahenkilöstöä, vaan se on riippuvainen osa-aikaisesta työntekijästä tai urakoitsijasta. Kun hyökkäys tapahtuu, paikallisilta lainvalvontaviranomaisilta saattaa puuttua jopa verkkotapahtuman tunnistamiseen, puhumattakaan tehokkaasta reagoinnista.

Oikeudelliset, yksityisyys- ja toimivaltakysymykset

Turvallisuuden tasapainottaminen kansalaisvapauksilla on jatkuva haaste. Infrastruktuurihyökkäysten tutkiminen saattaa edellyttää verkkoliikenteen, työntekijöiden sähköpostien tai fyysisten liityntälokien käyttöä, jotka kaikki herättävät yksityisyyden suojaa koskevia huolenaiheita. Tietojen säilyttämistä, lupavaatimuksia ja tietojen jakamista koskevat valtion lait vaihtelevat suuresti, mikä vaikeuttaa monivirastojen tutkimuksia. Lisäksi toimivaltakiistoja voi syntyä, kun hyökkäys on lähtöisin toisesta valtiosta tai maasta. Kansainvälistä yhteistyötä tarvitaan usein maksujen jäljittämiseksi tai hyökkääjien tunnistamiseksi, mutta diplomaattiset kanavat voivat olla hitaita.

Standardoitujen puitteiden puuttuminen

Kaikki valtiot eivät ole ottaneet käyttöön johdonmukaisia kyberturvallisuuspuitteita lainvalvontaviranomaisilleen. Vaikka NIST:n kyberturvallisuuskehys on yleisesti suositeltu, sen täytäntöönpano on vapaaehtoista monille valtion yksikölle. Jotkut fuusiokeskukset noudattavat kansallisia infrastruktuurin suojaussuunnitelmia (NIPP) standardeja, kun taas toiset kehittävät omia protokolliaan. Tämä yhdenmukaisuuden puute vaikeuttaa tiedon jakamista ja vastausten koordinointia valtioiden rajojen yli.

Strategiat kyberturvallisuustoimien tehostamiseksi

Näiden haasteiden ratkaisemiseksi valtion lainvalvontaviranomaiset toteuttavat useita strategioita. Koulutukseen, teknologiaan, kumppanuuksiin ja lainsäädäntötukeen tehtävät investoinnit voivat parantaa merkittävästi niiden valmiuksia puolustaa julkista infrastruktuuria.

Koulutus ja työvoiman kehittäminen

Jatkuva koulutus on välttämätöntä sekä kyberasiantuntijoiden että yleisten poliisien kannalta. Monet valtiot ovat luoneet kyberakatemiaita tai yhteistyökumppaneita yliopistojen kanssa tarjoamaan sertifioituja digitaalisia rikosteknisiä, verkkoturvallisuutta ja OT-suojausta. []National Initiative for Cyber Security Cares and Studies (NICCS)[] tarjoaa resursseja valtion kyberturvallisuuskoulutukseen. Kansalliskaartin kaltaisten ohjelmien avulla lainvalvonta voi myös harjoittaa sotilaskyberyksiköiden kanssa, rakentaa taitoja, joita voidaan soveltaa siviiliinfrastruktuurin suojeluun.

Tietohallinnon ja lainvalvontahenkilöstön välinen ristikoulutus on toinen tehokas lähestymistapa. Jotkut virastot upottivat kyberturvallisuusanalyytikot hätäkeskuksen tai julkisten töiden osastoille, jotta tekninen asiantuntemus on tarvittaessa saatavilla. Harjoittelu- ja oppisopimusohjelmat voivat auttaa houkuttelemaan nuorempia lahjakkuuksia julkisen palvelun uralle.

Tekniikan parannukset ja automaatio

Investoimalla edistyneisiin havaitsemiseen, reagointiin ja seurantaan on tärkeää. Endpoint detection and reaction (EDR) -ohjelmisto, verkkoliikenneanalyysi ja kehittyneet SIEM-alustat mahdollistavat sen, että virastot tunnistavat uhkia aikaisemmin. Yhteisten vaaratyyppien automatisoidut pelikirjat voivat nopeuttaa eristämistä ja vähentää inhimillisiä virheitä. Jotkut valtiot tutkivat tekoälyyn perustuvia työkaluja väärien positiivisten tietojen suodattamiseksi ja hälytysten priorisoimiseksi.

OT-ympäristöissä on olennaista erikoisseurannan ratkaisuja, jotka ymmärtävät teollisia protokollia (esim. Modbus, DNP3). Nämä työkalut voivat havaita poikkeavia komentoja, jotka voivat osoittaa hyökkäyksen turbiiniin tai vesiventtiiliin. Virastojen tulisi myös ylläpitää offline-varmistusjärjestelmiä ja air-kappeutettuja verkkoja kriittisiä ohjaustoimintoja varten.

Julkisen ja yksityisen sektorin kumppanuudet ja tiedon jakaminen

Kumppanuuksien laajentaminen yksityisen sektorin kanssa on edelleen yksi tehokkaimmista strategioista. Yritykset, kuten sähkölaitokset, televiestintäoperaattorit ja teknologian toimittajat, ovat saaneet lainvalvontaviranomaisten harvoin havaitsemaa uhkaa. Viralliset sopimukset, joihin sisältyy vastuusuoja ja keskinäinen salassapito, voivat helpottaa entistä laajempaa tietojenvaihtoa.

Valtion lainvalvontaviranomaiset voivat myös liittyä tai luoda alakohtaisia ISAO:ita. Esimerkiksi WaterISAC tarjoaa uhkatietoutta vesilaitosten; Health-ISAC palvelee terveydenhuoltoa; Kuljetus ISAC kattaa rautatiet, ilmailu ja kauttakulku. Nämä organisaatiot tarjoavat kuratoituja hälytyksiä, haavoittuvuus paljastuksia, ja vastaus resursseja, joita valtion virastot voivat hyödyntää.

Lainsäädäntö- ja politiikkatuki

Valtion lainsäätäjät voivat vahvistaa lainvalvontaa antamalla lakeja, jotka selkeyttävät viranomaisia, virtaviivaistaa raportointia ja antaa rahoitusta. Laskut, jotka mandaatin rikkoa ilmoitusta valtion fuusiokeskuksia, antaa haaste valtaa kybertutkimuksia, ja asianmukaiset omistettu kyberturvallisuus rahastot ovat yhteisiä esimerkkejä. Useat valtiot ovat luoneet valtionlaajuisia kyberturvallisuusrahastoja tai avustuksia auttaa paikallisia yhteisöjä, kuten lainvalvonta, hankkia työkaluja ja palkata henkilökuntaa.

Valtiotason ja paikallisen kyberturvallisuuden parantamista koskevan lain kaltaiset toimintapuitteet on otettu käyttöön liittovaltion tasolla, jotta valtion hallituksille voidaan myöntää avustuksia.

Alueellinen yhteistyö ja harjoitukset

Monet valtiot osallistuvat tabletop harjoituksia, jotka simuloivat kyberhyökkäyksiä infrastruktuuriin. Näihin harjoituksiin kuuluu lainvalvonta, hyödykkeen operaattorit, hätäpäälliköt ja viestintä virkamiehet. He testaavat vastaussuunnitelmia, tunnistaa aukkoja, ja rakentaa suhteita ennen todellista tapahtumaa. Organisaatiot kuten National Governors Association ja National Association of State Päätieto Officers edistää tällaisia harjoituksia kuten parhaita käytäntöjä.

Alueelliset kumppanuudet, kuten Koillis-valtion kyberturvallisuusyhteistyö tai Länsi-valtioiden tietoverkko, mahdollistavat valtioiden resurssien yhdistämisen ja asiantuntemuksen jakamisen. Ne myös helpottavat keskinäistä apua koskevia sopimuksia, joiden avulla valtio, jolla on ylijäämäinen kyberkapasiteetti, voi auttaa naapurivaltiota kriisin aikana.

Polku eteenpäin

Valtion lainvalvontaviranomaiset ovat välttämättömiä julkisen infrastruktuurin suojaamiseksi tietoverkkouhilta. Ne tarjoavat nopeutta, paikallista tietoa ja kumppanuuksia, joita liittovaltion virastot eivät useinkaan pysty vastaamaan. Silti niillä on pysyviä resurssivajeita, nopeasti kehittyviä uhkia ja monimutkaisia oikeudellisia maisemia. Näihin haasteisiin vastaaminen edellyttää jatkuvia investointeja, lainsäädännöllistä tukea sekä yhteistyötä kaikilla hallinnon ja yksityisen sektorin tasoilla.

Siirtyminen reaktiivisista kyberturvallisuusasemista proaktiivisiin asemiin on olennaisen tärkeää. Valtion lainvalvontaviranomaisten on paitsi vastattava hyökkäyksiin myös autettava infrastruktuurin operaattoreita kehittämään häiriönsietokykyä riskinarvioinnin, koulutuksen ja jatkuvan seurannan avulla. Vahvistamalla fuusiokeskuksia, ottamalla käyttöön kehittyneitä välineitä ja edistämällä julkisen ja yksityisen sektorin kumppanuuksia valtiot voivat luoda kyberturvallisuusekosysteemin, josta keskeiset palveluyhteisöt ovat riippuvaisia.

Kun uhkat kasvavat edelleen hienostuneesti ja usein, valtion lainvalvontatehtävät vain muuttuvat kriittisemmiksi. Kansakunnan julkinen infrastruktuuri.Se on vesi-, valta-, liikenne- ja terveydenhuoltojärjestelmiensä tärkein tekijä, joka riippuu näiden etulinjan puolustajien valppaudesta, taidoista ja päättäväisyydestä.