美国土安全部科技局(DHS Science and Technology Directorate)最近宣布向诺维奇大学应用研究学院(Norwich UniversityApplied Research Institute)提供590万美元资助,以支持后者将一个原本针对金融机构所设计的模拟场景演练培训工具,转化为适用于能源领域的培训工具。这个名为“针对关键基础设施决策演练的分布式环境(Distributed Environment for Critical Infrastructure Decision-Making Exercises,DECIDE)”的项目,最终目标是为美国能源领域用户提供一个可在沉浸式演练环境中练习网络威胁响应的交互平台,帮助用户学习如何在压力环境下增强沟通,并通过评估演练参与者动作可能对整个系统造成的影响,令用户更好地理解他们所做决策可能对整个系统造成的后果。

代理美国土安全部科技次长职务的高级官员威廉.布莱恩(William Bryan)在一份声明中指出,国土安全部科技局致力于向美国关键基础设施的安全进行投资,这包括确保相关行业已针对潜在的网络威胁进行了必要的识别及响应培训,国土安全部“非常期待尽早将诺维奇大学已经过验证的培训平台提供给私营部门的合作伙伴”。

诺维奇大学应用研究学院负责人菲利普.苏斯曼(Philip Susmann)指出,该机构在近十年前与美国金融行业合作研发了最初版本的“针对关键基础设施决策演练的分布式环境”,帮助美国金融机构对诸如洗钱资金流动这样的高风险场景进行针对性的演练和影响评估。苏斯曼还透露,该工具的目标将是向美国能源领域的用户展示网络安全协作不单是“保护某个机构的网络”,而是需要价值链条中多个机构积极参与的“团体活动”。因此,通过该工具组织的每次演练都会有来自不同机构的参与者,尽管个别用户做出的具体选择对其所属机构是保密的,但该工具将会根据用户所做动作来形成对整体行业或市场的影响评估。

苏斯曼透露,已有大型能源电力生产和输送企业、石油天然气大企业等美国能源领域从业者表示愿意参加到国土安全部通过“针对关键基础设施决策演练的分布式环境”所组织的集体演练活动。由于受到保密协议的限制,苏斯曼指出近期不便透露演练参与者的具体身份。国土安全部科技局负责该项目的经理格里格.维格顿(Greg Wigton)指出,目前国土安全部的项目安排是在12个月内启动初期测试演练,而“针对关键基础设施决策演练的分布式环境”预计在三年内完工并投入使用。

声明:本文来自国际安全简报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。