Incidenty

Proč nyní musí americká armáda vytvořit kybernetický velení

Americká armáda musí nyní vytvořit příkaz kybernetických sil. S současným přístupem musí každé oddělení vytvořit své vlastní kybernetické jednotky, ale často nemají prioritu. Představte si scénář, ve kterém juniorský kapitán armády přijímá ústa vzdušné pěchoty. Tento důstojník nikdy nestudoval na Ranger School nebo Ranger School a neprošel testem pěchoty.

Provedl však nesčetný počet ofenzivních úředníků, manévrování v nepřátelských sítích, aby se přiblížil k digitálnímu soupeři a zničil jej, takže armáda se rozhodla, že taková zkušenost je nejlepším výcvikem pro velení pěchotní společnosti. Focus přeložil článek Erica Lonergan, Todd Arnold a Niki Stark o amerických kybernetických silách. Nyní si představte další scénář.

Google právě oznámil nové minimální požadavky na kandidáty na začátek počáteční úrovně inženýra. Kromě určitých vzdělávacích a technických dovedností budou kandidáti muset prokázat, že mohou hodit 4,5 kilogramový míč zpět skrz hlavy za určitý počet metrů v rámci testu na tělesnou výcvik. Tyto hypotetické požadavky se budou zdát směšné pro každého, kdo sloužil v pěchotním praporu nebo zastával technické postavení v technologické společnosti.

Pokud jde o americké ozbrojené síly, žádná agentura nepřijme a navíc velitele, kterému postrádá základní znalosti a zkušenosti, aby velení nejdůležitějších operačních formací, které jsou klíčové k poslání každé služby. Přesto, jak poznamenali vojáci ve svých nedávných recenzích, tento přístup k výběru a jmenování zaměstnanců je běžným jevem v kybernetických útvarech armády, námořnictva, letectva a sbor mariňáků.

Existuje jedno jasné řešení, které pomůže vyřešit problém současného přístupu k vytvoření sil pro operace kyberprostoru: vytvoření nového typu ozbrojených sil pro kyberprostor. Od vytvoření amerického kybernetického týmu 2010 se jeho pravomoci, zdroje a činnosti výrazně rozšířily.

Generál Timothy Houg ve svém nedávném projevu v Kongresu věnovaným kyberprostoru poznamenal, že příkaz „maximálně používá pravomoci, zdroje a podporu, kterou USCYBERCOM (US Cyber ​​Team) obdržel po společném bojovém velení v roce 2018“, včetně „možností s“ Opto Síly a operace bojovat proti soupeřům, kteří hledají strategickou výhodu v kyberprostoru a s pomocí úrovně nižší než úroveň ozbrojených konfliktů.

“ To zahrnuje 22 dopravních operací prováděných Národní kybernetickou misí pro rok 2023, kybernetické operace plného spektra na podporu obrany Ukrajiny a neustálé úsilí na ochranu budoucích voleb v roce 2024. Přes významný pokrok ve využívání jejich kybernetických vojenských sil však zůstává jejich schopnost efektivně přijímat, vzdělávat a udržovat zaměstnance pro klíčové počítačové role a mise neustálým problémem.

Není žádným tajemstvím, že pro americké ozbrojené síly je problém tvorby kybernetických sil. Mnoho odborníků, odborníků a politiků si dobře uvědomuje stávající omezení. Vládní zpráva za rok 2022 odhalila řadu problémů souvisejících s přístupem k vytvoření kybernetických sil.

Nedávná vědecká práce také odhaluje systematické problémy s připraveností ve všech službách, včetně nedostatků v sadě a udržování zaměstnanců, nekonzistentního rozvoje dovedností a školení, chyb v procesu propagace a zhoršení provozního potenciálu jednotek. Tento problém také uznává starší vojenské velení.

Když mluvíme o budoucí organizaci Cyberspace, generál v důchodu Paul Navasne uvedl, že „jsou zvažovány všechny možnosti kromě současného stavu“. Nedávno americké vedoucí pracovníci v oblasti kybernetického týmu oznámili zahájení projektu Cybercom 2. 0 - projekt úplné reorganizace, včetně modelů formování energie.

Na úrovni Kongresu na nedávném slyšení poznamenal zástupce Micha Galahler, že v posledním desetiletí se Kongres „pokusil vyřešit otázku formace a připravenosti sil pomocí 24 různých legislativních činů. A přesto . . . přetrvávají lidské zdroje stejně složité jako v posledních deseti letech. “ Rozvoj účinného přístupu k vytvoření kybernetických sil je naléhavým úkolem pro Spojené státy tváří v tvář odpůrcům, kteří se nadále rozvíjejí.

Současný přístup k vytvoření kybernetických sil na ministerstvu obrany je založen na všech agenturách zapojených do souboru, školení a udržování kybernetických sil. Každá služba může volně aplikovat svá vlastní individuální výběrová kritéria na základě svých klíčových kompetencí při výběru kyberšiderního a určování jejích rolí.

Každá služba pak vyvíjí a provádí samostatné programy přípravy a školení a také implementuje programy pro propagaci a údržbu kybernetického. Proto v různých agenturách neexistuje žádný konzistentní, účinný a spolehlivý přístup k vytvoření sil. Kromě toho je formování sil pro kyberprostor jedinečným úkolem pro vojenské organizace.

Dostupnost nezbytných nástrojů, příležitostí, organizací a pravomocí - to vše je důležité pro efektivní kybernetické operace. Nejdůležitějším faktorem je však vysoce kvalifikovaný a technicky kompetentní personál, zejména velení. Je obtížné najmout takové zaměstnance (zejména s ohledem na restriktivní požadavky na tělesnou školení a jiné standardy), je nákladné učit a ještě obtížnější je udržet.

Protože žádná agentura neodpovídá především organizaci, školení a vybavení pro operace kyberprostoru, je vytvoření sil pro kyberprostor povinností každé agentury a pro žádnou z nich není prioritou. Tvorba sil, která pracují v kyberprostoru v nejlepším případě, je pro agentury menší záležitost, jejichž hlavní péčí je jistě nábor zaměstnanců pro jejich hlavní činnost.

Každá služba proto jednoduše přizpůsobuje své stávající systémy řízení personálu tak, aby pracovaly v kyberprostoru, s variabilním úspěchem. Existuje aktivní diskuse o tom, jak tyto problémy vyřešit. Někteří stojí za krokovým přístupem: pomalé a konzistentní změny zaměřené na zlepšení pravomocí, příležitostí a zdrojů amerického kybernetického týmu, zachování distribuovaného (nebo odpojeného) modelu tvorby energie.

Jiní požadují zásadnější revizi vojenského přístupu k vytvoření kybernetických sil a opakují hovory vůdců, jako je plukovník Greg Conti v důchodu a admirál, odešel do důchodu Jamese Stavridise, vytvoření nezávislé vojenské služby pro kyberprostor. Obě skupiny v tichu souhlasí s tím, že pravomoci vojenského oddělení jsou potřebné k vytvoření kybernetických sil - liší se pouze z hlediska toho, kdo by měl patřit k těmto mocnostem.

V těchto diskusích je obvyklé vyhodnotit výsledky ozbrojených sil, jak porovnat s tím, s čím začali. V tomto měřítku bylo dosaženo významných úspěchů. Naše analýza však začíná základními principy. Formulujeme, jaký ideální model pro vytvoření kybernetických sil na ministerstvu obrany by měl být splnění stanovených požadavků americké národní bezpečnosti.

Pak předkládáme argumenty ve prospěch vytvoření nového, nezávislého typu ozbrojených sil - amerických kybernetických sil. Počínaje zákonem o Goldoter -nicholas v roce 1986 americká vláda identifikovala různé role a odpovědnosti za vojenské služby a příkazy.

Podle politiky ministerstva obrany jsou vojenské služby odpovědné za poskytování sil pro vojenské operace, „organizování, výuku, vybavení a poskytování půdy, námořních, vzdušných, prostorových a kyberprostorových sil“. Služby jsou také odpovědné za vývoj konceptů, doktrín, taktiky, technik a postupů, určování potřeb a hodnocení jejich připravenosti.

Naproti tomu velitel bojových sil „[cvičit] sílu, řízení a kontrolu nad příkazem a silami připisovaným tomuto příkazu“. Bojové příkazy využívají síly a splňují mise k jejich kompetence. Výjimkou je příkaz zvláštních operací Spojených států, které mají „pravomoci“ organizace, školení, vybavení a poskytování sil zvláštních operací, doktrín, postupů a vybavení „k provádění konkrétních úkolů patřících do zvláštních operací.

Tyto rozdíly jsou důležité, protože existují specifické odpovědnosti, zejména pro nábor, školení, školení, hodnocení a propagaci vojenského personálu, který může provádět pouze vojenská agentura. I výjimka potvrzuje pravidlo. Ačkoli velení amerických speciálních operací má jedinečné příležitosti pro kontrolu, stále spočívá na vojenských agenturách ve věcech výběru, školení a práce pro práci.

Na rozdíl od kybernetické sféry má každá z vojenských agentur jedinečné příležitosti pro vytvoření sil, které odpovídají výrazným rysům zvláštních operací v každé z bojových oblastí požadovaných velením. Současná struktura ozbrojených sil je založena na myšlence, že prostředí, ve kterém jsou vojáci zapojeni do nepřátelství, je určeno jedinečnou logikou a požadavky.

Hlavní povinností agentur je příprava sil nezbytných pro konfrontaci a vítězství v pozemských, vzduchových, námořních a vesmírných sférách. Poté, co se v roce 2019 rozhodl vytvořit kosmické síly, se každý z bitevních prostorů, s výjimkou kyberprostoru, setká s vojenským oddělením odpovědným za vytvoření sil s příslušnou zkušeností s splnění vojenských misí v příslušném prostoru.

Rozhodnutí vytvořit novou vojenskou službu pro vesmír bylo způsobeno dvěma hlavními faktory: stejné faktory jsou platné pro kyberprostor, který je již nejdůležitější součástí moderních konfrontací a konfliktů a neustále čelí problémy s tvorbou moci.

Za posledních 14 let agentury ukázaly, že nejsou schopny vytvořit dostatečné síly, což má za následek ministerstvo „nedostatek kvalifikované kybernetické osoby, která může potenciálně ovlivnit provozní připravenost celé ministerstvo a ohrozit národní bezpečnost“. Vzhledem k této skutečnosti je nereálné očekávat, že konkurenční agentury budou schopny nejen poskytnout dostatečnou úroveň, ale také dosáhnout preferencí v kybernetice.

Pouze nezávislá a specializovaná služba - americké kybernetické síly - může vyřešit hlavní úkol formování sil v kyberprostoru: účelný nábor, školení a údržbu kvalifikovaného personálu pro kybernetické operace. Přestože je bojová kompetence v konkrétním odvětví důležitá pro všechny vojáky, kvalita zaměstnanců má vždy významný a přímý dopad na operace na kyberprostoru.

Podle generála Nakasone v rozhovoru s rokem 2019 je nejúčinnější osoba Cyber ​​-Staff „často exponenciálně lepší než jeho kolegové - 10 nebo 20krát“. Proto je pro účinnou tvorbu kybernetických sil nutné hledat správného personálu, věnovat zvláštní pozornost kvalitě, nikoli množství. To zahrnuje schopnost identifikovat potřebné dovednosti a počet zaměstnanců k provádění kybernetické mise.

Na základě těchto počátečních údajů musíte pro kybernetické síly najít zaměstnance s technickými dovednostmi a dovednostmi, kteří jsou připraveni převzít iniciativu a experiment, „vášnivá technologie a [lajky] překonat nebo obejít omezení“. Agentury by dále měly školit a vzdělávat zaměstnance a poskytovat jim odpovídající kariérní příležitosti.

To vyžaduje vytvoření životaschopných kariérních cest pro kyberšicel s možnostmi osobního růstu, rozvojem znalostí, dovedností a schopností. Profesionální Kiborosvita by měl splňovat požadavky mise, kariérního růstu a rozvoje personálu, poskytovat příležitosti pro rozšíření znalostí a zkušeností v kybergsféře a také pro podporu rozvoje technických a vůdčích vlastností jako kybernetických a zvýšení jeho odpovědnosti.

V současné době je odborné vzdělávání obvykle zaměřeno na specifické potřeby každé služby, nikoli na kybernetickou. Například odborné vzdělávání juniorských důstojníků v armádě je určeno pro taktický echelon, zatímco kyberšice v těchto titulech je obvykle zapojena na úrovni United Commands. A konečně, vytvoření kybernetických sil by mělo zajistit udržitelný rozvoj své práce.

Za prvé, neustálá interakce s nepřítelem vytváří potřebu struktury kybernetických sil, optimalizovaných pro nasazení, většinou na místě, jako v amerických vesmírných silách (stejně jako v amerických vesmírných silách, například některé prvky jsou například hozeny dopředu Sledovací skupiny nebo sledovací skupiny nebo sledovací skupiny kybernetických operátorů, nasazených jako součást speciálních operačních sil).

Stres z neustálé práce ovlivňuje morální a psychologický stav personálu, který vede k vyhoření a úniku personálu. Udržování problémů je ještě více zesíleno konkurencí se soukromým sektorem pro požadované kybernetické dovednosti. Agentury by proto měly mít konzistentní a dohodnutou strategii podpory personálu prostřednictvím speciálních programů podpory a strategií zadržování, včetně dalších motivačních a bonusů.

Organizace v soukromém sektoru, které si cení talentovaných kyberzí, sledují účelnou politiku řízení talentů. Tyto akce jsou v mezích příležitostí a pravomocí agentur. Proč agentury omezily jejich použití a nepřijaly tyto kroky? V praxi je každé z těchto rozhodnutí výjimkou standardní personální praxe a systémy každého oddělení.

Proto je vhodnější vytvořit speciální agenturu určenou pro vytvoření kybernetických sil, než se spoléhat na skutečnost, že každá služba bude dobrovolně vyvíjet, implementovat a podporovat četné výjimky, zejména pokud jsou prioritami služeb formování sil pro jejich hlavní oblast odpovědnosti.

Jediným způsobem, jak dosáhnout konzistence a škálovatelnosti nezbytné pro přiměřenou organizaci, přípravu a vybavení provozního kybernetickéhowar, je vytvoření centralizované jediné organizace pro správu všech aspektů tvorby moci. Zastánci současného přístupu tvrdí, že postupná zlepšení pomůže vyřešit problém nedostatku počítačových sil.

Hlavní logikou je, že dosažení pozitivních výsledků vyžaduje čas a že „Spojené státy„ jsou do jisté míry rukojmí na cestě, kterou se nyní pohybujeme “. Mnoho z nich odkazuje na postupné poskytování více „služební“ autority na kybernetické příkazy jako důkaz nepřetržitého zlepšování tím, že naléhá na americký kybernetický tým, aby skutečně převzal model amerického speciálního operačního velení. Tento pohled nezohledňuje dva hlavní body.

Za prvé, rozšíření povinností amerického kybernetického týmu je způsobeno skutečností, že agentury se nezlepšují. Za druhé, takové pravomoci nevyřeší mnoho personálních problémů, které jsou základem dostupných problémů tvorby energie. Například zvýšená kontrola rozpočtu nám poskytuje kybernetický tým více kontroly nad nákupy a školením.

V zákoně z roku 2022 se tyto další pravomoci vstoupily v platnost pouze v posledních několika měsících, takže dosud nebyly plně testovány. I v případě úplného cvičení však tyto pravomoci umožní americkému kybernetickému týmu pouze zlepšit školení zaměstnanců, které agentury již představují. Tyto další síly neumožňují příkazům změnit rozhodnutí, která nepříznivě ovlivňují připravenost kybernetických sil.

Například to neomezuje konzistentní rotaci kybernetických jednotek z kybernetických jednotek, což povede k tomu, že americký kybernetický tým bude nucen „provádět kybernetické operace s variabilním složením“. Podobně to nezabrání armádě v přesunu priorit personálního obsazení a školení směrem k elektronickému boji rádia na úkor kybernetické přípravy. Zastánci současného přístupu také tvrdí, že kybernetická agentura se navzájem duplikuje.

Je to protichůdný argument, vzhledem k tomu, že současný systém se spoléhá na pět agentur, z nichž každá tvoří různé interpretace sdíleného standardu mise různými způsoby a v některých případech spolu soutěží o stejné lidi. Dalším pultem -argument týkající se amerických kybernetických sil je, že služby budou stále potřebovat některé kybernetické síly, zejména pro obranné operace v kyberprostoru.

Je to kvůli obavám, které někteří vyjádří o důsledcích technické integrace kyberchnologie do vybavení určeného pro konkrétní průmyslová odvětví. Další analýza bude užitečná pro rozlišení odpovědnosti za obranné operace v kyberprostoru a síťových operacích. Tento problém je také vyřešen historicky silnou stránkou ministerstva obrany - schopností provádět společné operace. Vytvoření amerických kybernetických sil není vyřešenou skutečností.

Vzhledem k širokému konsensu, že současný model tvorby kybernetického stavu není optimalizován k řešení současných a budoucích strategických úkolů, je však nutné změnit status quo. Kongres má příležitost v následujícím zákoně o pravomoci národní obrany svěřit nezávislé hodnocení nebo analýzu, která formuluje jasnou cestu k vytvoření kybernetických sil.

Takové hodnocení bude muset zvážit celou řadu nezbytných rozhodnutí a změn v celé doktríně, organizaci, školení, materiálu, řízení a vzdělávání, zaměstnanci, zařízení a politiku. Nyní je nutné zlepšit tvorbu kybernetických sil, než se Spojené státy ocitnou v krizi nebo v konfliktu s nejbližším soupeřem. Erica D.

Lhergan, asistentka Columbian University of International and Public Relations, již dříve zastávala pozici vedoucího ředitele v americké komisi pro solarizaci kyberprostoru. V Co -Autorship se Seanem V. Lonerganem napsala knihu Escalation Dynamics v Cyberspace (Oxford University Press, 2023).

Todd Arnold je důstojníkem americké armády, který je v současné době profesorem na Akademii na armádním kybernetickém institutu na West Point a docentem Katedry elektrotechniky a počítačových věd. Jako bývalý důstojník armády CIBERNET klíčový přispěl k vytvoření kybernetického směru v armádě.