Ógnvænleg áhrif á almenningsgrunninn hafa aukist úr fræðilegum hættum í daglegum störfum í tengslum við ríki og staðværar ríkisstjórnir víða um lönd. Árásir á orkukerfi, vatnsmeðferðir, samgöngukerfi og heilbrigðiskerfi geta lokað nauðsynlegum þjónustum, lífshættu og spillt opinberu trausti. Á meðan alríkisstofnanir eins og Netvarðar og lífvarðarstofnun (CISA) taka forystuna í stórum mæli, löggæslustofnunir halda áfram að leggja fram fyrstu stefnu varnarmála fyrir flest samfélögin. Þessar stofnanir verða að rannsaka fljótt, samhæfa sig með staðbundnum skilmálum og oft starfa með takmörkuðum fjárveitingum og sérhæfðum starfsmönnum. Skilgreining, hlutverk þeirra, ábyrgð og verkefni, og verkefni, og verkefni eru gagnrýnir við að byggja upp CYPTIS-öryggiskerfi fyrir helstu helstu helstu helstu loftlagskerfi.

Í þessari grein er kannað hvernig ríkislögreglustofnanir takast á við öryggisógn gagnvart opinberum innviðum, hindrunum sem þeir standa frammi fyrir og aðferðum til að auka árangur sinn.

Landslag fyrir opinbera innviði

Almennar grunntegundir ná yfir margs konar möguleika sem eru nauðsynlegir til daglegs lífs og öryggis á landsvísu. Algengustu svæðin eru orku (rafkerfi, jarðkerfi, vatn og úrgangskerfi, samgöngur (brautir, flugvellir, járnbrautarlestir, flutningur), heilbrigðisþjónusta, neyðarþjónusta (stjórn, eldur, EMS) og stjórnkerfi. Hver þessara geira hefur í vaxandi mæli verið talin talandi og tengd, myndað nýjan vef og skapa nýjar viðkvæmar tilhneigingar sem illkvittleikar geta notfært sér.

Þeir sem eru í lífshættu og hafa áhuga á að gera vilja Guðs

Netárásir gegn opinberum innviðum koma frá ýmsum heimildum. Leikarar innanlands miða oft á orku og samgöngur til að senda út sendingar, trufla eða nota jarðpolitical áhrif. Glæpahópar nota lausnargjaldsvopn til að kúga peninga frá sjúkrahúsum, stjórnsýslum og umhverfishögum. Hoptivatar geta ráðist á innviði til að mótmæla stefnum eða vekja athygli á félagslegum vandamálum. Innanlandshótun, hvort sem er af slysni eða illviljandi, hefur einnig marktæka áhættu, einkum þegar starfsmenn hafa leyfi til að stjórna kerfi.

Árásarsvæðið heldur áfram að aukast eftir því sem umhverfisáhrif taka upp snjalla nettækni, vatnskerfi nota fjareftirlit og samgöngumiðla sem tengja internetið við skynjara. Arfleifðin, oft úreltur hugbúnaður, er enn í notkun vegna þess að nýútskiptingarkostnaður er mikill og lítill. Þessi samsetning af mikilli tengingu og öldrun gerir innviði að aðlaðandi markmiði.

Nýlegir há- Próformar

Nokkur nýleg atvik lýsa hversu áríðandi það er að vera með netöryggi á sínu stigi. Í febrúar 2021 kom hakkari aðgangur að vatnsmeðferðinni í Oldsmar, Flórída og reyndi að auka hraðann á natríumhýdroxíði að hættulegum styrk. Á sama ári varð árásin ónýt af eftirlitsmanni, en í ljós kom að afskekktur árásarmaður gæti auðveldlega ógnað öryggi almennings. Lausnarbúnaður gerði það að verkum að jarðefnaeldsneytið olli á austurströndinni. Á sama ári varð til þess að eldsneytið var háð. Á meðan alríkiseftirlitið á viðkomandi svæði varðaði þá til þess að það hefði hjálpað til að samræma neyðarbirgðir og veitti öryggi á dreifingarstigum.

Borgin Atlanta, Baltimore og fjöldi minni sveita hefur þurft að greiða milljónir dollara fyrir fjárkúgun sem truflaði þjónustu við lögregluútreikninga.

[FLT:] viðheldur opinberri skrá um þekkt, arðrænan vulnerleika, en fjöldi ríkis og staðbundinna stofnana hefur ekki til að koma á tímabærum plástrum. Þar sem hótanir þróast, verður hlutverk ríkislögreglunnar við greiningu, viðbrögð og fyrirbyggjandi meðferð meiri gagnrýni.

Hið illa hlutverk laga ríkismála

Lögregla ríkis og löggæslustofnunar eru sérstaklega staðsettar til að vernda opinbera grunninn fyrir því að starfa á gatnamótum ríkisauðlinda og staðbundinna þarfa.

Þeir sem svara í stafræna léninu

Þegar nettilfall á sér stað í vatnsverksmiðju eða flutningsyfirvöldum kalla þeir oft á 911 eðasjávardeild. Þetta símtal nær venjulega til opinberrar lögreglustöð eða samrunamiðstöðvar. Í mörgum tilfellum er ríkislögreglan með tölvudeild eða rannsóknarstofu sem getur hafið rannsókn innan klukkustunda. Þeir varðveita sönnunargögn, vitni og hjálpar stofnunum sem hafa áhrif á samskipti við alríkisfélaga.

Þessi öri viðbragðsgeta er nauðsynleg vegna þess að margar innviðir fela í sér tímaháða tækni (OT) kerfum sem ekki er hægt að endurræsa eða taka af stað án þess að hætta líkamsmeiðingar eða mannfall. Lögfræðingar í umhverfi OT geta unnið með verkfræðingum að því að hafa hemil á henni án þess að trufla nauðsynlega þjónustu.

Fusion Centers og Inial Module

Samrunamiðstöðvar ríkis og innanríkis eru miðstöðvar fyrir upplýsingasamskipti milli svæðisbundinna löggæslu, alríkisstofnunar og einkageira. Þær greina upplýsingar um hættu, útskýringar og greiða sameiginlegar rannsóknir. Margar samrunamiðstöðvar hafa sérhæfa netsérfræðinga sem fylgjast með dökkum forrum, kortaum fyrir gjaldmiðil og deila vísum í málamiðlun með innviði. Til dæmis [[5LT:0] National Fusion Center Association leggja áherslu á hlutverk samrunamiðstöðvar í netöryggismálum, ekki sem hjálpa brúa að brúa bilið milli upplýsinga og aðgerða.

Ríkislögv örn tekur einnig þátt í upplýsingasamskiptum og greiningarstofnunum [ISAOs] og fjölmiðlunarupplýsinga og greiningarmiðstöð (MS-SISAC). MS-ISAC veitir upp á að ógna greind, atvikahjálp og öryggisbúnaði, einkum fyrir ríki, ættbálka og stjórnir. Þessar samstarfsaðilar gera ráð fyrir að sjá árásarmynstur í mörgum ríkjum og samræma varnaraðgerðir.

Samvinna við vinnuöryggi

Lögregla ríkis og löggæslu hefur margs konar ábyrgð á netöryggi, allt frá því að koma í veg fyrir og fá menntun til rannsóknar og ákæruvalds, en flest fyrirtæki gegna sameiginlegri starfsemi.

Eftirlit og eftirlit

Virkt eftirlit er hornsteinn innviðavarnar. Neteiningar ríkisins nota öryggisupplýsingar og viðhald (SIEM) tækja og hættumerki til að bera kennsl á óhamingja virkni. Þær fylgjast einnig með opinberum kerfi eins og ríkisneti, neyðarmiðstöðvum og vatnsgæðum skynjarum. Sumar stofnanir senda hunangsperur eða tálbeitur til árásarmanna og safna upplýsingum.

Eftirlitið nær ekki lengra en tæknilegar upplýsingar. Sérfræðingum í Fusion centre of the open-source functions, þar á meðal félagslegum miðlum, til að bera kennsl á hugsanlegar hættur við grunninn. Þeir fylgjast einnig með hópum sem hafa beint til ákveðinna geira, svo sem sérfræðingum sem standa á móti jarðefnaeldsneytisleiðum eða opnun heilbrigðiskerfisins.

Stafrænir forsníðingar og rannsóknarmenn

Þegar atvik gerist safna réttarskoðarar ríkisins og greina stafrænar sannanir. Þeir mynda skerta þjóna, sækja annála frá nettæki og skoða skemmdarverk. Niðurstöður þeirra hjálpa til við að ákvarða árásarferjuna, umfang gagnatapsins og hvort virkar tækni hafi orðið fyrir áhrifum. Í tilvikum með lausnargjaldsbúnaði geta þeir rakið afborganir til að bera kennsl á glæpahópinn á bak við árásina.

Lögregla ríkis hefur oft unnið þetta starf innan ramma ríkis - og alríkislaga, að viðhalda forræðiskeðju mögulegs sakavalds. Mörg fyrirtæki hafa fengið rannsóknarstofur sem eru samþykktar undir vegum bandaríska vísindastofnunarinnar (American Society of Crime Laboratory Informations) eða annarra staðla, en það er þó nauðsynlegt að hafa sérhæfða þjálfun sem ekki allar stofnanir hafa.

Samstarf við stéttafélög og einkasvæði

Engin samtök geta stjórnað innviði tölvuöryggismála ein. Lögreglan vinnur náið með sameiginlegum deildum í New York og bandaríska öryggismálaráðuneytinu, einkum þegar árásir fara yfir fylkismörk eða hafa í för með sér ūjķđaröryggi.

Sameignir einkageiranna eru jafnmikilvægar. Þættir, spítalar og samgöngumenn deila netskrám og atvikum með ríkisstofnunum sem ekki eru óskyldar skilmálum. Í staðinn veitir lögregla upplýsingar og upplýsingar um viðkvæmni. Sum ríki hafa sett á fót formlegt opinber netbandalag, svo sem Cyber öryggismál og Infra Cornection Safety Networks , til að auðvelda regluleg skipti á upplýsingum.

Almenn menntun og færni

Að mennta innviði og almenning er forvirkni sem dregur úr líkum á árangursríkum árásum. Lögfræðiþjálfunarstöðum fyrir borgarstjóra, umhverisstjóra og skólastjóra í gegnum félagsmál eins og til dæmis til að vekja athygli, aðgangsþjónustu og skýrslugerð. Þeir gefa einnig út leiðbeiningar um að tryggja aðgang að fjartengdum aðgangi, fjarskiptakerfi og að innleiða margþátta auðkenningu.

Sumar þjóðir reka átak almennings til að upplýsa íbúa um tölvuhótanir við grunninn, til dæmis herferð sem gæti varað þá við hættunni á að smella á grunsamlega hlekki í fellibyl eða valdaráni, þegar árásarmenn þykjast oft notagildi fyrirtækja til að stela persónum. Með því að auka vitneskju, hjálpa löggæslumenn að skapa menningu netöryggis í öllu samfélaginu.

Erfiðleikar og hindranir

Þrátt fyrir hið mikilvæga hlutverk, sem lögregla ríkis og löggæslu gegna, standa þær frammi fyrir verulegum hindrunum í því að bregðast við netöryggisógnum við opinberum innviðum.

Gífurlegar hættur og hröð innkoma

Netnætur og andstæðingar í sveitum þróa stöðugt nýjar aðferðir, tækni og aðgerðir. Randware-a-la-la-n-la-n-n-n-n-n-n-dag-n-n-n-n-n-vvn-n-n-n-vvá-t's-n-n-n-n-n-n-n-n-n-n-n-n-n-n-n-neik-nóg er æ algengara. Árásarmenn sem beita þekkingu til að handleika sannfærandi um að senda tölvupóst og vinna úr eigin vettingar. Ríkisstofnunir verða stöðugt að uppfæra þekkingu sína og verkfæra, en æfingar eru oft hægari vegna þess að undirlögun og keppa.

Auðlindir og starfsmannatakmarkanir

Margir ríkislögregludeildir eru litlar, oft með færri en tugi sérfræðinga og rannsóknarmanna. Erfitt er að fá tölvuöryggissérfræðinga vegna þess að einkageirinn býður upp á hærri laun og meiri vöxt starfsferils. Snúningur er mikill og getur tekið marga mánuði að koma með ný laun til að hraða umhverfis- og tæknikostnaði. Fjárlög eru einnig umtalsverð; tæknikostnaður er einnig umtalsverður; háþróuð tæknitæki, ógnar upplýsingapallum og vélbúnaður til að rannsaka iðnaðarkerfi krefst marktækrar fjárfestingar.

Þegar árás á okkur kemur upp getur verið að vatnstól í bæ nokkur þúsund manna hafi ekkert varanlegt öryggislið í gegnum tölvukerfið, sem treystir í staðinn fyrir hlutastarfsaðila eða verktaka. Þegar árás á okkur, þá skortir lögreglustörf til að viðurkenna jafnvel tölvuatburð, hvað þá að bregðast vel við.

Lögleg og persónuleg mál

Öryggiseftirlit með borgaralegum réttindum er þrávirk áskorun. Rannsóknaniðurstöður í innviði helstu árása gætu krafist þess að aðgang að netumumferð, starfsfólki eða sjúkraaðgangi, sem allt kemur til af persónulegum ástæðum. Lög um gagnasöfnun, tilefnis og þátttöku upplýsinga eru mjög breytileg, samhæfa rannsóknir á mörgum starfsgetu. Auk þess geta komið upp deilur um mál á vegum yfirvalda þegar árás á sér stað í öðru ríki eða landi. Alūjķđleg samvinna er oft nauðsynleg til að rekja afborganir eða finna árásarmenn, en stjórnmálakerfi geta verið hæg.

Skortur á stöðluðum rammabrotum

Ekki hafa öll ríkin samþykkt samræmingu á netöryggi fyrir löggæslustofnanir sínar. Á meðan NIPP (NIST Cybertance Community Performation) ferlið er víða mælt með að framkvæmd þess sé sjálfviljug fyrir marga ríkismenn. Sumar samrunamiðstöðvar fylgja viðmiðum um verndun lands og öryggismála (NISP) en aðrar þróa sína eigin aðferðareglu. Þessi skortur á samræmdu eðli gerir það erfiðara að deila upplýsingum og samhæfa svörun yfir fylkislínurnar.

Herkænskur til að efla öryggisleysið

Til að yfirstíga þessa erfiðleika eru löggæslustofnanir að beita ýmsum aðferðum.

Þroski og vinnuaflsþróun

Áframhaldandi þjálfun er nauðsynleg bæði tölvusérfræðingum og almennum liðsmönnum. Mörg ríki hafa skapað netasamtöl eða með háskólum til að bjóða upp á vottun í stafrænum réttarskoðunum, netöryggi og OT verndarmönnum. Nation Seaction for Cybertance Careers og Studies (NICCS) veitir auðlindir til að stunda netöryggisþjálfun á vegum stjórnvalda. Forrit eins og landsmiðstöðin National Guardis State compaceshation program einnig leyfi löggæslu til að æfa sig með tölvueiningum, byggingarhæfni sem hægt er að beita til opinberrar verndar.

Samþætt milli starfsmanna og löggæslu er önnur áhrifarík aðferð, og sumar stofnanir hafa lagt netöryggissérfræðinga inn á bráðadeildir eða opinberar vinnudeildir, sem tryggja að tæknileg sérkunnátta sé tiltæk þegar þörf er á. Skírteina- og starfsþjálfunaráætlanir geta hjálpað til við að draga yngri hæfileika til opinberra starfsferla.

Uppfærsla og sjálfvirkni tækninnar

Að greina og fylgjast með tækjum sem eru mikilvæg í framhaldsgreiningu, greiningu og vöktun. Hugbúnaður fyrir endapunkta, greining á netumum og háþróuð SEM vettvangur gera stofnunum kleift að greina hætturnar fyrr. Sjálfvirk leikkerfi fyrir algengar aukaverkanir geta hraðað lokun og dregið úr mistökum manna. Sumar fylki eru að kanna tæki sem eru al- drifin til að sía falskar jákvæðar upplýsingar og forgangs að aðvörunum.

Sérhæfðar eftirlitslausnir sem skilja iðnaðareglur (t.d. Modbus, DNP3) eru nauðsynlegar. Þessar aðferðir geta skynjað ómótstæðar skipanir sem gætu bent til árásar á tyllu eða vatnsloka.

Almennar- einkaeignir og upplýsingamiðlun

Samvinna við einkageirann er ein áhrifaríkasta aðferðin. Fyrirtæki eins og raforkunotkun, fjarskiptamiðlarar og tæknisalar hafa í höndum gögn sem lögregla hafa sjaldan séð. Fyrir formlega samninga sem fela í sér ábyrgð og gagnkvæma einangrun getur auðveldað enn meiri upplýsingaskipti.

Lögregla ríkis getur einnig tekið þátt í eða búið til upplýsingar varðandi geira-sértæka staði. Til dæmis veitir WaterISAC upplýsingar um vatnsból; heilbrigðisstofnun hefur heilbrigðisþjónustuna í höndum heilbrigðisþjónustu; samgöngur í ESBAC-umbúðum sem eru handfarar á járnbrautum, vílna og flutninga. Þessar stofnanir bjóða upp á lækningar, gagnasöfnun, gagnasöfnun og viðbragðsauðlindir sem ríkisstofnanir geta beitt.

Landrænni og stuðningur við stefnumál

Löggjöf ríkis og ríkislöggjöf geta styrkt löggæsluna með því að setja lög sem skýra yfirvöld, draga úr skýrslum og fjármagna. Bills sem heimila villutilkynningu um ríkissamruna, heimila stefnu til tölvurannsókna og viðeigandi netöryggissjóður eru algeng dæmi. Allmörg ríki hafa skapað netöryggissjóð eða veita leyfi til að hjálpa staðbundnum stofnunum, þar á meðal löggæslu, greiðslur, greiðslu tækja og ráðamanna.

Lögin um stefnumótun eins og ríkis - og svæðisbundin netöryggislöggjöf hafa verið sett fram á alríkisstiginu til að veita ríkisstjórnum styrk.

Svæðisbundin samvinna og æfingar

Margar fylkismiðstöðvar taka þátt í tölvuæfingum sem líkja eftir tölvuárásum á grunninn, og fela í sér löggæslu, verkfærastjóra, neyðarstjórnendur og talsmanna. Þær prófa viðbragðsáætlanir, greina bil og byggja upp tengsl áður en raunverulegt atvik gerist.

Landafélög, svo sem Netöryggisstofnun Norður-austurlanda eða Upplýsinganets Vestur-Ameríku, gera bandalag um náttúruna kleift að sameina auðlindir og miðla sérfræðiþekkingu.

Slóðin áfram

Lögregla ríkis og löggæslustofnuna er ómissandi fyrir almannavernd gegn tölvuvá, og veita þeim hraða, staðbundna þekkingu og samstarf sem alríkisstofnanir geta oft ekki samræmst. Samt standa þær frammi fyrir þrávirkum auðlindabilum, hraðbyri ógnun og flóknu landslagi.

Það er nauðsynlegt að fara frá því að vera hvarfgjarnt til fyrirbyggjandi netöryggissviðs. Löggæslur ríkis mega ekki aðeins bregðast við árásum heldur einnig hjálpa innviðum að byggja upp þol gegn starfsemi með því að meta áhættu, þjálfa og fylgjast stöðugt með. Með því að styrkja samrunamiðstöðvar, taka upp háþróuð tæki og efla almannatengsl, geta ríkin skapað netöryggiskerfi sem verndar nauðsynlegar þjónustustofnanir.

Þegar ógnir halda áfram að aukast í mynd slíkri stefnu og tíðni verður hlutverk löggæsluríkis einungis að markverðari. Þjóðarskipulagið er með almennum innviðum sem eru að verki við vatn, orku, samgöngur og heilbrigðiskerfi, háð árvekni, kunnáttu og ákvörðun þessara varnarmanna að framan.