一、無人機(jī)安全
隨著無人機(jī)系統(tǒng)的發(fā)展和普及，其安全威脅的幾率和潛在后果都在增加，自主飛行、無人交通管制、無人機(jī)蜂群、人工智能和區(qū)塊鏈等新興技術(shù)的發(fā)展也將繼續(xù)增加無人系統(tǒng)領(lǐng)域的復(fù)雜性。報告提出同時從盟友和對手的心態(tài)來考慮當(dāng)前和未來的無人機(jī)威脅，前者側(cè)重于發(fā)現(xiàn)無人機(jī)相關(guān)系統(tǒng)中的漏洞，后者則關(guān)注如何成功地攻擊無人機(jī)系統(tǒng)，該方法能夠?qū)εc無人機(jī)目標(biāo)/武器相關(guān)的網(wǎng)絡(luò)威脅進(jìn)行分類，從而幫助決策者更好地理解空域環(huán)境。報告還介紹了無人機(jī)發(fā)展的行業(yè)趨勢及其對網(wǎng)絡(luò)安全的影響，并探討了使用建模與仿真技術(shù)來描述威脅，以及幫助識別與防御惡意行為體的解決方案。
二、國土安全部相關(guān)的無人機(jī)安全
報告從美國土安全部的角度，考慮了與無人機(jī)系統(tǒng)相關(guān)的網(wǎng)絡(luò)安全威脅。美海岸警衛(wèi)隊、海關(guān)與邊境保護(hù)局、聯(lián)邦緊急事務(wù)管理局和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局都是需要在日常任務(wù)中使用無人機(jī)的國土安全部組成單位。其使用的部分無人機(jī)系統(tǒng)由商業(yè)公司開發(fā)，因此很可能受到新型攻擊，從而降低情報、監(jiān)視和偵查能力；影響其他直升機(jī)或無人機(jī)的飛行活動；降低檢查關(guān)鍵基礎(chǔ)設(shè)施的能力，甚至受到網(wǎng)絡(luò)物理攻擊后破壞其關(guān)鍵基礎(chǔ)設(shè)施；還可能通過無人機(jī)向國土安全部機(jī)構(gòu)的數(shù)據(jù)和無線網(wǎng)絡(luò)注入蠕蟲、數(shù)據(jù)滲漏攻擊或其他攻擊。
三、建議
報告為國土安全部提出四點(diǎn)建議。
一是通過報告介紹的方法來理解針對無人機(jī)系統(tǒng)的網(wǎng)絡(luò)攻擊途徑和無人機(jī)的受攻擊面。
二是與高層決策者、網(wǎng)絡(luò)安全專家以及其他政府機(jī)構(gòu)和執(zhí)法機(jī)構(gòu)合作，制定統(tǒng)一連貫的無人機(jī)網(wǎng)絡(luò)戰(zhàn)略，包括對無人機(jī)平臺進(jìn)行分類，了解無人機(jī)相關(guān)網(wǎng)絡(luò)攻擊的潛在后果與緩解措施，并密切關(guān)注可能改變威脅空間的新技術(shù)發(fā)展。此外，國土安全部應(yīng)與私營部門、國家實(shí)驗(yàn)室以及其他政府利益相關(guān)者合作投資運(yùn)營無人機(jī)測試靶場，以確保工業(yè)界遵守安全協(xié)議并促進(jìn)機(jī)構(gòu)間協(xié)調(diào)。
三是優(yōu)先處理最關(guān)鍵的漏洞，找到關(guān)閉攻擊途徑、保護(hù)受攻擊面的方法。國土安全部需要監(jiān)控反無人機(jī)系統(tǒng)的技術(shù)發(fā)展，對新興的攻擊技術(shù)進(jìn)行試驗(yàn)，并開發(fā)協(xié)調(diào)、可更新的監(jiān)控和干預(yù)系統(tǒng)。
四是監(jiān)控?zé)o人機(jī)的使用，并預(yù)測無人機(jī)廣泛應(yīng)用產(chǎn)生的影響。自主飛行和集群等功能將拓寬無人機(jī)的應(yīng)用空間，合法使用的無人機(jī)數(shù)量也將隨之增加。在這種無人機(jī)密集的新環(huán)境中，最重要的任務(wù)之一將是區(qū)分合法活動和非合法活動。
?