Table of Contents
ฟร้อนต์ ติก อัน ทรง พลัง: การ เข้าใจ ภูมิ อากาศ ที่ คุกคาม ทาง ไซเบอร์ ของ ออสเตรเลีย
ออสเตรเลียเป็นประเทศหนึ่งที่เชื่อมต่อกันมากที่สุดในทวีปเอเชีย-ปาซิฟิค แต่นี้ยังมาพร้อมความเสี่ยงสูง ศูนย์ความมั่นคงไซเบอร์ออสเตรเลีย (ACSC) รายงานอย่างต่อเนื่องว่า นักแสดงระดับปริญญาตรีมุ่งเป้าไปที่เครือข่ายของรัฐออสเตรเลีย ผู้สนับสนุนและสถาบันวิจัยวิจัยที่สําคัญ คู่แข่งเหล่านี้มุ่งขโมยทรัพย์สินทางปัญญา ทําลายระบบบริการและกลยุทธ์ด้านยุทธศาสตร์ที่ทําลายการทุจริต
บทความ นี้ พิจารณา นโยบาย พื้น ฐาน, หน่วย ปฏิบัติ การ, เครื่อง มือ ที่ มี ลักษณะ ตาม หลัก การ, และ โครง สร้าง ที่ เป็น พันธมิตร กัน ซึ่ง กําหนด วิธี การ ของ ออสเตรเลีย เพื่อ แก้ ปัญหา ทาง คอมพิวเตอร์ ที่ ถูก คุกคาม.
กลยุทธ์ ของ ระบบ คอมพิวเตอร์: พิว สิก เรื่อง ความ ไม่ มั่นคง และ ความ ไม่ มั่นคง
การ ที่ ออสเตรเลีย เข้า ไป พัวพัน กับ ระบบ คอมพิวเตอร์ ที่ มี ระบบ ไซเบอร์ มาก เกิน ไป และ มี การ ปรับ ปรุง ใหม่ มาก ที่ สุด โดย กระทรวง ธุรกิจ บ้าน เกิด เอกสาร นี้ ให้ ภาพ ที่ เป็น ประโยชน์ ระยะ ยาว สําหรับ เศรษฐกิจ แบบ ดิจิตอล ที่ ปลอด ภัย และ เจริญ รุ่งเรือง ไม่ เหมือน เอกสาร ทาง ยุทธศาสตร์ ที่ เล็ก กว่า, มี การ เชื่อม โยง ความ ปลอด ภัย ทาง อินเทอร์เน็ต กับ ความ ปลอด ภัย ทาง เศรษฐกิจ, และ ความ มั่นคง ทาง สังคม.
กลยุทธ์เน้นสามเสาไม่ แน่นอน :
- [FLT: 0] ] กรมไซเบอร์ที่ผ่านการแก้ไขข้อมูล (FLT: 1) สร้างความจุของธุรกิจ รัฐบาล และบุคคลต่าง ๆ เพื่อเตรียมพร้อม ยืนหยัดและฟื้นฟูจากเหตุการณ์ทางไซเบอร์ นี่รวมถึงส่งเสริมการดําเนินงานด้านความปลอดภัยพื้นฐาน การวางแผนตอบโต้เหตุการณ์ และข้อมูลที่ยืดหยุ่นได้
- [FLT: 0]. ปฏิบัติการป้องกันไซเบอร์ : ไปเกินการป้องกันแบบลอยตัวเพื่อตรวจจับ, ขัดขวาง, และขัดขวางการต่อต้าน
- [FLT: 0] อิทธิพลไซเบอร์โลก: Charling International Norms and ข้อตกลงที่บังคับพฤติกรรมของรัฐที่เป็นศัตรูในไซเบอร์. ออสเตรเลียได้เข้าร่วมอย่างกระตือรือร้นในกลุ่มผู้เชี่ยวชาญของสหประชาชาติ และกองทัพหลายระบบอื่น ๆ ที่ทําหน้าที่แทนพฤติกรรมที่รับผิดชอบของรัฐ.
กลยุทธ์ นี้ ไม่ ได้ หยุด นิ่ง แต่ ถูก ปรับ ให้ สะท้อน สภาพ แวด ล้อม ที่ กําลัง พัฒนา.
ความ ชรา และ ความ เปราะ บาง ของ การ ทํา งาน
การควบคุมระบบไซเบอร์ที่มีประสิทธิภาพนั้น ต้องมีสถาบันที่อุทิศตนโดยมีคําสั่งชัดเจน และทรัพยากรเพียงพอ ออสเตรเลียได้สร้างเครือข่ายที่เชื่อมโยงของหน่วยงานต่างๆ
ศูนย์รักษาความปลอดภัยไซเบอร์ออสเตรเลีย (ACSSC)
ศูนย์ความมั่นคงไซเบอร์ออสเตรเลีย สาขาขององค์การย่อยของออสเตรเลีย (ASD) เป็นศูนย์รวมขององค์กรย่อยข้อมูลการภัยคุกคามทางไซเบอร์ การตอบสนองเหตุการณ์และเทคนิค ACSC ให้คําแนะนําทางการเพื่อจัดตั้งองค์กรความมั่นคงและเอกชน ตีพิมพ์รายงานภัยคุกคาม และพิกัดการตอบรับต่อเหตุการณ์สําคัญ เว็บไซต์นี้ [FLT: 0] ครอบคลุมเว็บไซต์ [FLT: 1] เป็นศูนย์รวมสําหรับการแจ้งเตือน ที่ปรึกษาและปฏิบัติการความปลอดภัยที่ดีที่สุด ACC ยังดําเนินงานด้านความปลอดภัยและเครือข่ายการประสานงานขององค์กรลับและระบบสื่อสาร
ASD ส่งสัญญาณจากออสเตรเลีย
เอ สดี เป็น หน่วย สืบ ราชการ ลับ ของ ออสเตรเลีย และ หน่วย รบ คอมพิวเตอร์ นอก จาก จะ สนับสนุน หน่วย ATSC แล้ว หน่วย เอ ส เอส ดี ยัง ทํา การ ก่อกวน การ ดําเนิน งาน ทาง คอมพิวเตอร์ โดย ใช้ โครง สร้าง ทาง กฎหมาย และ นโยบาย ที่ ชัดเจน ด้วย
ศูนย์คํานวณความจุอินฟราที่สําคัญ
2549 โดยถูกบันทึกอยู่ในกรมกิจการภายใน กระทรวงบริหารกิจการ กรมทรัพยากรภายใน (CIC) ดู แลความปลอดภัยและความมั่นคงของทรัพย์สินที่สําคัญต่อชาติ ความมั่นคงของชาติ ความมั่นคงของชาติ และความมั่นคงทางเศรษฐกิจ ค.ศ.
อุปนิสัย และ กรอบ การ ปรับ ปรุง: การ บังคับ ให้ ใช้ อินเทอร์เน็ต อีก ครั้ง
โครง สร้าง ทาง กฎหมาย ที่ เข้ม แข็ง เป็น สิ่ง จําเป็น เพื่อ จะ มี กฎ ความ มั่นคง ขั้น ต่ํา, ทํา ให้ แน่ ใจ ว่า มี รายงาน เหตุ การณ์, และ ให้ มี องค์การ ต่าง ๆ ที่ ต้อง รับ ผิด ชอบ ต่อ การ ละเลย.
รายงานการเกิดการก่อตัวของแมนเดอรี่
2018 และต่อมา เจ้าของและผู้ดําเนินงานด้านทรัพย์สินพื้นฐานที่สําคัญ ต้องรายงานเหตุการณ์ความปลอดภัยทางไซเบอร์
ความ ผิด ร้าย แรง กว่า สําหรับ การ กระทํา ผิด ทาง อินเทอร์เน็ต
ประมวลกฎหมายอาญา 1995 ได้มีการแก้ไขเพิ่มเติมโทษสําหรับความผิดที่เกี่ยวกับคอมพิวเตอร์ รวมถึงการเข้าใช้ข้อมูลทางคอมพิวเตอร์อย่างไม่เปิดเผย การปรับเปลี่ยนและการแก้ไขการสื่อสารอิเล็กทรอนิกส์
การป้องกันข้อมูลและการแสดงตัว
188 จัดตั้งกฏเกณฑ์สําหรับการเก็บรวบรวม การใช้งาน และเปิดเผยข้อมูลส่วนบุคคล กรม (FLT: 0) ของคณะกรรมการคณะกรรมการข้อมูลออสเตรเลีย (FLT: 1) ใช้กฎเกณฑ์เหล่านี้และสามารถบังคับการลงโทษอย่างมากสําหรับการละเมิดซ้ําหรือซ้ําซ้อน ในขณะที่พระราชบัญญัติอธิปไตยใช้อย่างกว้างขวาง มีความสําคัญโดยเฉพาะสําหรับองค์กรที่ถือข้อมูลสําคัญที่อาจเป็นเป้าหมายของหน่วยงานข่าวกรองต่างประเทศ พ.ศ.
การ ร่วม มือ ระหว่าง ชาติ: ความ เข้ม แข็ง ผ่าน พวก พันธมิตร
การ ที่ ประเทศ ออสเตรเลีย มี ส่วน ร่วม ใน การ ก่อ การ ร้าย ทาง ภูมิศาสตร์ และ ยุทธศาสตร์ ทํา ให้ เป็น การ ร่วม มือ กัน โดย ธรรมชาติ ใน พันธมิตร ของ หน่วย สืบ ราชการ ลับ ห้า ตา เคียง ข้าง กับ สหรัฐ, สห ราช อาณาจักร, แคนาดา, และ นิวซีแลนด์ พันธมิตร นี้ ช่วย ให้ มี การ แบ่ง ปัน ความ รู้ ที่ เป็น อันตราย แบบ ลับ ๆ, การ ร่วม มือ กัน, และ การ ร่วม มือ กับ ฝ่าย ทูต ด้วย.
ออสเตรเลีย เป็น ผู้ สนับสนุน ที่ เข้ม แข็ง ของ โครง สร้าง ของ สหประชาชาติ ใน เรื่อง พฤติกรรม ที่ มี ความ รับ ผิด ชอบ ใน อวกาศ อินเทอร์เน็ต.
ความ สัมพันธ์ เหล่า นี้ เป็น สิ่ง สําคัญ ยิ่ง ต่อ การ พัฒนา บรรทัดฐาน ทั่ว โลก และ เพื่อ ทํา ให้ แน่ ใจ ว่า ชาติ พันธมิตร ปฏิบัติ อย่าง ร่วม มือ กัน เมื่อ เกิด เหตุ การณ์ สําคัญ ๆ ใน รัฐ.
ป้องกันการครอบคลุมภายใน (infra) วิกฤต: การป้องกันส่วนพิเศษ
การป้องกันทรัพย์สินเหล่านี้ต้องการ กลยุทธ์และความร่วมมืออย่างใกล้ชิดระหว่างรัฐบาลและอุตสาหกรรม
ส่วนพลังงาน
ระบบ ไฟฟ้า ของ ออสเตรเลีย มี ระบบ ดิจิตอล และ ระบบ ส่ง สัญญาณ มาก ขึ้น เรื่อย ๆ ทํา ให้ เป็น เป้า หมาย ที่ มี ค่า มาก สําหรับ ผู้ ต่อ ต้าน ต่าง ประเทศ.
ส่วน การ สื่อสาร ทาง โทรศัพท์
การ ติด ต่อ สื่อสาร ทาง โทรศัพท์ ทํา ให้ มี การ ควบคุม ดู แล ทุก อุตสาหกรรม และ เป็น เป้า หมาย หลัก ของ ออสเตรเลีย มี กฎ ที่ เข้ม งวด เกี่ยว กับ การ ลง ทุน ใน ทรัพย์สิน ทาง โทรศัพท์ ของ ต่าง ประเทศ บังคับ ให้ ทํา การ อนุมัติ กฎหมาย ต่าง ประเทศ และ การ ยึด ครอง นอก เหนือ จาก นั้น การ ติด ต่อ ทาง โทรศัพท์ ยัง เรียก ร้อง ให้ มี การ จัด การ แก้ไข ความ ปลอด ภัย ของ รัฐบาล เพื่อ ป้องกัน เครือข่าย ของ ตน จาก การ แทรกแซง และ ไม่ มี การ แทรกซึม เพื่อ เก็บ ข้อมูล ทาง โทรศัพท์ การ สื่อสาร
การหากําไร
การ ป้องกัน ตัว เอง เป็น สิ่ง จําเป็น สําหรับ โครงการ ป้องกัน ตัว เอง (DIP) ซึ่ง กําหนด ข้อ เรียก ร้อง สําหรับ ผู้ รับ เหมา ที่ มี ความ ปลอด ภัย ด้าน คอมพิวเตอร์ เพื่อ จัด การ กับ ข้อมูล ที่ มี ความ สําคัญ.
บริการการเงิน
234 กรมธนาคารและการเงินมีการควบคุมอย่างเข้มงวดโดยหน่วยงานบริหารจัดการด้านความปลอดภัยของออสเตรเลีย (เอพีอาร์) และคณะกรรมการบริหารกิจการและการลงทุนของออสเตรเลีย (เอเอสเอซี) สํานักงานบริหารมาตรฐานของเอพีอาร์ซีซีซีซี 234 ได้บังคับใช้ระบบควบคุมความเชี่ยวชาญด้านความปลอดภัยอย่างแน่นหนา ทําหน้าที่ตรวจสอบความปลอดภัยอย่างสม่ําเสมอ และรายงานเหตุการณ์ทางไซเบอร์ให้เอพีอาร์อาร์ภายใน 72 ชั่วโมง นอกจากนี้ภาคธุรกิจขององค์กรอุตสาหกรรมออนไลน์ยังมีส่วนร่วมในองค์กรปฏิบัติการปฏิบัติการปฏิบัติการของเอพีอาร์เอเอสเอเอสเอส 234 ซึ่งมีหน่วยงานเฉพาะที่คุกคามการแบ่งข้อมูลและจัดการวิกฤต
การ พัฒนา งาน และ การ รู้ จัก คุ้น เคย ของ สาธารณชน
เทคโนโลยี อย่าง เดียว ที่ ไม่ สามารถ แก้ ปัญหา ความ ปลอด ภัย ทาง คอมพิวเตอร์ ได้ ก็ คือ การ ใช้ งาน ที่ ชํานาญ ใน การ ก่อ สร้าง การ ดําเนิน งาน และ ป้องกัน ระบบ ดิจิตอล ออสเตรเลีย เผชิญ กับ การ ขาด แคลน ผู้ เชี่ยวชาญ ด้าน ระบบ คอมพิวเตอร์ ช่อง ว่าง ของ รัฐบาล กําลัง พูด คุย กัน อย่าง กระตือรือร้น โดย ทาง การ ศึกษา การ อบรม และ เส้น ทาง การ เข้าเมือง.
การ ศึกษา และ การ ฝึก อบรม ที่ อาศัย อินเทอร์เน็ต
Initiatives เช่น [FLT: 0] Cyber Agency Inccess Involution Infination Fund [FLT: 1) ลงทุนในโปรแกรมที่พัฒนาทักษะด้านความปลอดภัยทางไซเบอร์ในระดับต่างๆ -- จากนักเรียนวัยเรียนถึงระดับมืออาชีพระดับกลาง มหาวิทยาลัยและสถาบันเทคโนโลยีเทคโนโลยี attle นําเสนอระดับปริญญาและองค์กรพัฒนาพิเศษ ขณะที่โครงการอุตสาหกรรมอย่าง สมาคมข้อมูลความปลอดภัยของออสเตรเลีย (AIS) และเครือข่ายความปลอดภัยของออสเตรเลีย (ASS) ให้โอกาสและพัฒนาระบบคอมพิวเตอร์
การ รณรงค์ เพื่อ ความ ตื่น ตัว ของ ประชาชน
รัฐบาล ยัง คง รณรงค์ เพื่อ ให้ ความ รู้ แก่ ประชาชน เกี่ยว กับ ความ เสี่ยง ทาง อินเทอร์เน็ต ต่อ ไป
การ สร้าง สรรค์ และ ความ เปราะ บาง ใน อนาคต
ขณะ ที่ พวก ผู้ ต่อ ต้าน รับ เอา เทคโนโลยี ใหม่ ๆ ออสเตรเลีย ต้อง อยู่ ใน ระดับ สูง สุด ใน การ ป้องกัน ทาง อินเทอร์เน็ต.
การรับเอาปัญญาประดิษฐ์เป็นดาบสองคม ในขณะที่เอไอสามารถเพิ่มภัยคุกคามต่อการตรวจสอบและงานทั่วไปของเครื่องราชกิจจนสามารถเปิดฉากได้อย่างซับซ้อนขึ้น ออสเตรเลียกําลังลงทุนในเครื่องมือที่ควบคุมการตรวจจับระบบไซเบอร์ ที่สามารถตรวจจับรูปแบบการจู่โจมและตอบโต้ได้ตามเวลาจริง รัฐบาลก็ติดตามการพัฒนาระบบ AI ที่สามารถใช้ได้โดยง่ายสําหรับวัตถุประสงค์ที่มุ่งร้าย เช่น การสร้างแผนติดตามการส่งสัญญาณของอีเมล์หรือการจัดการระบบสาธารณะ
ปัญหา และ การ ตัดสิน ใจ ใน อนาคต
แม้ ว่า จะ มี ความ ก้าว หน้า อย่าง น่า ทึ่ง แต่ วิธี ที่ ออสเตรเลีย จะ แก้ ปัญหา ทาง อินเทอร์เน็ต ของ ต่าง ประเทศ ก็ ยัง คง มี อยู่ ต่อ ไป.
การ เจรจา และ การ ตอบ โต้
การแทรกแซงการโจมตีทางไซเบอร์กับรัฐหรือกลุ่มของรัฐต่าง ๆ ยังคงมีความซับซ้อนทางเทคนิคและการเมือง ขณะที่ออสเตรเลียได้ประกาศให้สาธารณชนเห็นถึงเหตุการณ์สําคัญ -- เช่น การมุ่งเป้าไปที่มหาวิทยาลัยและเครือข่ายของรัฐบาลของออสเตรเลีย 2020
ความปลอดภัยของเสบียง
เครือข่ายอุปทานดิจิตอลสมัยใหม่นั้น มีความยาวและโอกาสในการแนะนําความไม่สงบของฝ่ายค้าน ณ จุดใด ๆ ออสเตรเลียทํางานกับอุตสาหกรรมเพื่อพัฒนามาตรฐานความปลอดภัยทางอุตสาหกรรม และส่งเสริมการใช้ผู้จําหน่ายที่เชื่อถือได้ โดยเฉพาะในพื้นที่ที่มีความเสี่ยงสูง เช่น เครือข่าย 5G และโครงสร้างพื้นฐานเมฆ โครงสร้าง (FLT: 0) เทคโนโลยีเทคโนโลยีเชิงเทคโนโลยีเชิงลบ (FLT: 1) ไมโครซอฟท์ (FLT: 1) พัฒนาโดยกรมกิจการภายในกระทรวงพาณิชย์ ทําให้ระบบเสี่ยงต่อการจัดการเหล่านี้
การ ทํา งาน สั้น
การ ทํา งาน ที่ ไม่ มั่นคง ทาง อินเทอร์เน็ต ไม่ ใช่ สิ่ง ที่ มี เฉพาะ คน เดียว ใน ออสเตรเลีย แต่ เป็น ความ รู้สึก ที่ มี ต่อ ประเทศ ที่ มี ประชากร ค่อน ข้าง น้อย การ หา งาน ทํา และ การ รักษา ความ สามารถ ใน การ ทํา งาน ให้ ดี ขึ้น ต้อง ใช้ เงิน เดือน ที่ ชัดเจน และ มี วัฒนธรรม ที่ มั่นคง รัฐบาล จึง มุ่ง มั่น ใน การ ศึกษา และ การ ฝึก อบรม เป็น การ ลง ทุน ระยะ ยาว แต่ ความ ต้องการ ใน ระยะ สั้น ยัง คง เพิ่ม ขึ้น เรื่อย ๆ
สรุป: การ ทํา ตาม พันธะ ผูก มัด ที่ มั่นคง และ ไม่ ย่อท้อ
การ ที่ ออสเตรเลีย พยายาม ต่อ ต้าน การ คุกคาม จาก ประเทศ ต่าง ๆ ที่ ไม่ มี ความ ปลอด ภัย ทาง อินเทอร์เน็ต แสดง ให้ เห็น ว่า การ ท้าทาย และ ความ ตั้งใจ ของ ชาติ ที่ จะ ปก ป้อง สิทธิ ปกครอง ของ ประเทศ และ วิถี ชีวิต ของ ประเทศ ออสเตรเลีย เป็น เรื่อง ยาก มาก ที่ ผู้ ต่อ ต้าน จะ ทํา งาน ใน รัฐ ได้ ยาก
การนําร่องไปในอนาคตนั้น ต้องมีความยืดหยุ่น ความร่วมมือจากกลุ่มของตัวถัง และความเต็มใจที่จะปรับตัวให้เข้ากับเทคโนโลยีและภัยคุกคาม