U.S. Department of Defense Strategy for Operating in Cyberspace
साइबरस्पेस में संचालन के लिए 2011 का अमेरिकी रक्षा विभाग रणनीति सैन्य, खुफिया और व्यावसायिक संचालन के लिए साइबरस्पेस पर बढ़ती निर्भरता में निहित चुनौतियों और अवसरों का एक औपचारिक मूल्यांकन है। हालांकि पूरा दस्तावेज़ वर्गीकृत है और 40 पृष्ठ लंबा है, यह 19 पृष्ठ का सारांश जुलाई 2011 में जारी किया गया था और डीओडी के साइबर मिशन के लिए एक रणनीतिक दृष्टिकोण निर्धारित करने के लिए पांच "रणनीतिक पहलों" का वर्णन करने से पहले साइबरस्पेस के रणनीतिक संदर्भ की पड़ताल करता है। रणनीतिक संदर्भ साइबरस्पेस में काम करने की रणनीति सबसे पहले डीओडी की ताकत को रेखांकित करती है, जिसमें तेजी से संचार और सूचना साझा करने की क्षमताओं के साथ-साथ साइबर सुरक्षा विशेषज्ञता सहित वैश्विक सूचना और संचार प्रौद्योगिकी क्षेत्र में ज्ञान शामिल है। इन्हें "साइबरस्पेस में रणनीतिक लाभ" माना जाता है। अंतर्राष्ट्रीय जुड़ाव, सामूहिक आत्मरक्षा और अंतर्राष्ट्रीय साइबरस्पेस मानदंडों की स्थापना के माध्यम से अमेरिकी अंतर्राष्ट्रीय साइबरस्पेस सहयोग को आगे बढ़ाने पर अतिरिक्त जोर दिया जाता है। साइबर खतरे डीओडी व्यापक राष्ट्रीय सुरक्षा चिंताओं को शामिल करने के लिए उत्तरोत्तर विस्तार के दायरे के साथ, डीओडी दैनिक संचालन के लिए खतरों पर ध्यान केंद्रित करके वर्तमान साइबर खतरों पर चर्चा शुरू करता है। डीओडी विरोधियों के लिए छोटे पैमाने की तकनीक का उपयोग करने की क्षमता से अवगत है, जैसे कि व्यापक रूप से उपलब्ध हैकिंग उपकरण, एक असमान प्रभाव पैदा करने और अमेरिकी राष्ट्रीय सुरक्षा के लिए एक महत्वपूर्ण खतरा पैदा करने के लिए। डीओडी बाहरी खतरे वाले अभिनेताओं, अंदरूनी खतरों, आपूर्ति श्रृंखला की कमजोरियों और डीओडी की परिचालन क्षमता के लिए खतरों से संबंधित है। इसके अतिरिक्त, दस्तावेज़ में डीओडी की "अपने नेटवर्क और प्रणालियों तक अनधिकृत पहुंच प्राप्त करने के लिए राज्य और गैर-राज्य दोनों अभिनेताओं के ठोस प्रयासों" को संबोधित करने की आवश्यकता का उल्लेख किया गया है। डीओडी रणनीति राष्ट्रीय और आर्थिक सुरक्षा के लिए एक जटिल और महत्वपूर्ण चुनौती के रूप में तेजी से विकसित हो रहे खतरे के परिदृश्य का हवाला देती है। रणनीतिक पहल साइबरस्पेस के डीओडी और अमेरिकी सरकार के उपयोग में निहित जोखिमों और अवसरों के आलोक में, यह रणनीति "साइबरस्पेस में प्रभावी ढंग से काम करने, राष्ट्रीय हितों की रक्षा करने और राष्ट्रीय सुरक्षा उद्देश्यों को प्राप्त करने" के लिए एक रोडमैप के रूप में पांच रणनीतिक पहल प्रस्तुत करती है। डीओडी के अनुसार, इस रणनीति के अनुसरण में डीओडी साइबरस्पेस के अवसरों का लाभ उठाएगा, घुसपैठ और दुर्भावनापूर्ण गतिविधि से बचाव करेगा, साइबर सुरक्षा को मजबूत करेगा और मजबूत साइबरस्पेस क्षमताओं और साझेदारी का विकास करेगा। रणनीतिक पहल 1 "साइबरस्पेस को संगठित करने, प्रशिक्षित करने और सुसज्जित करने के लिए एक परिचालन क्षेत्र के रूप में व्यवहार करें ताकि डीओडी साइबरस्पेस की क्षमता का पूरा लाभ उठा सके।" डी. ओ. डी. के अनुसार, यह विचार उन्हें "राष्ट्रीय सुरक्षा हितों का समर्थन करने के लिए वायु, भूमि, समुद्री और अंतरिक्ष की तरह साइबर स्पेस के लिए ट्रेन और उपकरणों को व्यवस्थित करने की अनुमति देता है।" परिणामस्वरूप उन्होंने सेना की साइबर गतिविधियों का समन्वय करने के लिए यू. एस. स्ट्रैटेजिक कमांड के तहत यू. एस. साइबर कमांड की स्थापना की, यू. एस. बेड़ा साइबर कमांड/यू. एस. 10म बेड़ा, 24म वायुसेना, यू. एस. एम. सी. साइबर कमान, आ यू. एस. सी. जी. साइबर कमान। यू. एस. साइबर कमान राष्ट्रीय सुरक्षा एजेंसी के साथ टकरा गया है, जिसमें एन. एस. ए. के प्रमुख भी साइबरकॉम के कमांडर के रूप में कार्य कर रहे हैं। यह एक "खराब" वातावरण में संचालन के लिए प्रशिक्षण का समन्वय करने का काम करता है, जिसमें युद्ध खेलों में लाल टीमों का उपयोग, सुरक्षा उल्लंघन की धारणा के साथ संचालन और अतिरेक उद्देश्यों के लिए सुरक्षित नेटवर्क का विकास शामिल है। रणनीतिक पहल 2 "डीओडी नेटवर्क और प्रणालियों की रक्षा के लिए नई रक्षा संचालन अवधारणाओं को नियोजित करें।" इसमें अद्यतन सॉफ्टवेयर और बेहतर विन्यास प्रबंधन की विशेषता वाली सर्वोत्तम प्रथाओं और "साइबर स्वच्छता" को बढ़ाना शामिल है। डीओडी अंदरूनी खतरों को कम करने के लिए कार्यबल संचार, जवाबदेही, आंतरिक निगरानी और सूचना प्रबंधन क्षमताओं को मजबूत करने के लिए कदम उठाएगा। डीओडी घुसपैठ को रोकने के लिए एक सक्रिय साइबर सुरक्षा बनाए रखने पर भी ध्यान केंद्रित करेगा। इन प्रतिक्रियावादी अवधारणाओं के अलावा, डीओडी विकासवादी और तेजी से परिवर्तन को अपनाने के लिए मोबाइल मीडिया और सुरक्षित क्लाउड कंप्यूटिंग सहित नई रक्षा संचालन अवधारणाओं और कंप्यूटिंग संरचनाओं का विकास करेगा। रणनीतिक पहल 3 "एक संपूर्ण सरकारी साइबर सुरक्षा रणनीति को सक्षम करने के लिए अन्य अमेरिकी सरकारी विभागों और एजेंसियों और निजी क्षेत्र के साथ भागीदार"। डीओडी के कई महत्वपूर्ण कार्य इंटरनेट सेवा प्रदाताओं और वैश्विक आपूर्ति श्रृंखलाओं जैसी वाणिज्यिक परिसंपत्तियों पर निर्भर करते हैं, जो एक भेद्यता का गठन करते हैं जिसे डीओडी और डीएचएस कम करने के लिए मिलकर काम करेंगे। डी. ओ. डी. और डी. एच. एस. समझ की औपचारिक संरचना डी. ओ. डी. और डी. एच. एस. नीति की सीमा निर्धारित करती है। उनकी संयुक्त योजना गोपनीयता और नागरिक स्वतंत्रता का सम्मान करते हुए साइबर जरूरतों की प्रभावशीलता को बढ़ाएगी और बजट संसाधनों का संरक्षण करेगी। डीओडी संवेदनशील जानकारी की सुरक्षा के लिए रक्षा औद्योगिक अड्डे के साथ साझेदारी भी रखता है। डीओडी ने 2007 में रक्षा औद्योगिक आधार साइबर सुरक्षा और सूचना आश्वासन कार्यक्रम शुरू किया। डीओडी सूचना साझाकरण को बढ़ाने के लिए प्रायोगिक सार्वजनिक-निजी साझेदारी भी स्थापित कर रहा है। वे साइबर सुरक्षा बढ़ाने के लिए समाधान विकसित करने के लिए एक सहयोगी राष्ट्रीय प्रयास की दिशा में अंतर-एजेंसी भागीदारों के साथ काम करना जारी रखेंगे। एक संपूर्ण सरकारी दृष्टिकोण डीओडी को सरकारी और निजी क्षेत्र की प्रौद्योगिकी के लिए आपूर्ति श्रृंखला खतरों का विश्लेषण करने और उन्हें कम करने के लिए डीएचएस के साथ अंतर-एजेंसी सहयोग का समर्थन करना जारी रखेगा। रणनीतिक पहल 4 "सामूहिक साइबर सुरक्षा को मजबूत करने के लिए अमेरिकी सहयोगियों और अंतर्राष्ट्रीय भागीदारों के साथ मजबूत संबंध बनाएँ।" साइबरस्पेस के लिए अमेरिकी अंतर्राष्ट्रीय रणनीति के समर्थन में, डीओडी आत्मरक्षा और सामूहिक प्रतिरोध के लिए अंतर्राष्ट्रीय साझा स्थितिजन्य जागरूकता और चेतावनी क्षमताओं को विकसित करने के लिए "मजबूत" संबंधों की तलाश करेगा। डीओडी अंतर्राष्ट्रीय साइबरस्पेस मानदंडों और सिद्धांतों को विकसित करने में मदद करने, दुर्भावनापूर्ण अभिनेताओं को रोकने और रोकने, आवश्यक और उचित रूप से महत्वपूर्ण राष्ट्रीय संपत्तियों की रक्षा करने का अधिकार सुरक्षित रखने के लिए अमेरिकी प्रयासों में सहायता करेगा। डीओडी साइबर स्पेस में संबद्ध हितों की रक्षा करने, साझा चेतावनी क्षमताओं को विकसित करने, क्षमता निर्माण, संयुक्त प्रशिक्षण आयोजित करने, सर्वोत्तम प्रथाओं को साझा करने और बोझ साझा करने की व्यवस्था विकसित करने के लिए सहयोगियों के साथ सहयोग को भी आगे बढ़ाएगा। रणनीतिक पहल 5 "एक असाधारण साइबर कार्यबल और तेजी से तकनीकी नवाचार के माध्यम से राष्ट्र की सरलता का लाभ उठाना"। डीओडी का इरादा "साइबर स्पेस में काम करने और डीओडी उद्देश्यों को प्राप्त करने के लिए प्रतिभाशाली नागरिक और सैन्य कर्मियों का एक पूल बनाने के लिए अमेरिकी वैज्ञानिक, शैक्षणिक और आर्थिक संसाधनों को उत्प्रेरित करना है।" डीओडी तेजी से नवाचार को बढ़ावा देगा और राष्ट्रीय सुरक्षा के लिए महत्वपूर्ण साइबर क्षमताओं को बनाने और बनाए रखने के लिए लोगों, प्रौद्योगिकी और अनुसंधान एवं विकास में निवेश करेगा। डीओडी सूचना प्रौद्योगिकी के अधिग्रहण के लिए 5 सिद्धांतों को रेखांकित करता हैः गति एक महत्वपूर्ण प्राथमिकता है। वृद्धिशील विकास और परीक्षण। त्वरित वृद्धिशील सुधार के लिए त्याग/अनुकूलन को स्थगित करें। महत्वपूर्ण प्रणालियों की प्राथमिकता के आधार पर निरीक्षण के विभिन्न स्तरों को अपनाना। हार्डवेयर और सॉफ्टवेयर के लिए बेहतर सुरक्षा उपाय। डीओडी छोटे और मध्यम व्यवसायों के लिए अवसरों को भी बढ़ावा देगा, अवधारणाओं को जल्दी से विकसित करने के लिए प्रौद्योगिकी नवाचार केंद्रों में उद्यमियों के साथ काम करेगा। लक्षित निवेश और संयुक्त उद्यम डीओडी को प्रभावशाली और नवीन प्रौद्योगिकियों के विकास को बढ़ावा देने में सक्षम बनाएँगे। डी. ओ. डी. ने राष्ट्रीय साइबर रेंज भी विकसित किया ताकि सेना को नई तकनीकों और क्षमताओं का अनुकरण और परीक्षण करके जरूरतों को पूरा करने में सक्षम बनाने के उद्देश्य से नेटवर्क के मॉडल के तेजी से निर्माण की अनुमति दी जा सके। साइबर कार्यबल का विकास और प्रतिधारण इस रणनीति में उल्लिखित रणनीतिक सफलता के लिए केंद्रीय है। नतीजतन, डीओडी अपने साइबर कार्यबल के लिए भर्ती को सुव्यवस्थित करने के लिए काम करेगा, जिससे सार्वजनिक और निजी क्षेत्रों के बीच पेशेवरों का क्रॉसफ्लो सक्षम होगा। इस योजना के हिस्से के रूप में, डीओडी आरक्षित और राष्ट्रीय सुरक्षा साइबर क्षमताओं को विकसित करने का भी प्रयास करेगा, साथ ही साथ अपने साइबर कार्यबल को शिक्षित करना जारी रखेगा। मीडिया रिसेप्शन शिन्हुआ न्यूज एजेंसी ने पीपुल्स लिबरेशन आर्मी की शीर्ष सैन्य विज्ञान अकादमी के एक शोध साथी ली शुशेंग की राय का हवाला देते हुए आरोप लगाया कि दस्तावेज़ "मूल रूप से अमेरिका का अपनी अद्वितीय वैश्विक सैन्य श्रेष्ठता को बनाए रखने का प्रयास है।" ली ने कहा कि रणनीति "स्पष्ट रूप से साइबर हमलों का बदला लेने में संप्रभु राष्ट्रों को लक्षित करती है", जिससे एट्रिब्यूशन में गलती हो सकती है जो युद्ध को भड़का सकती है। इसके अलावा, बीजिंग डाक और दूरसंचार विश्वविद्यालय के अध्यक्ष, फांग बिनक्सिंग ने आरोप लगाया कि संयुक्त राज्य अमेरिका "अक्सर साइबर युद्ध के रक्षात्मक पक्ष के बजाय आक्रामक है", और इसके परिणामस्वरूप "वेब पर तकनीकी प्रभाव पैदा करके अन्य देशों के घरेलू मामलों में हस्तक्षेप और सैन्य घुसपैठ सहित अपने राजनीतिक और सैन्य उद्देश्यों को पूरा कर सकता है।" अनिवार्य रूप से, चीनी मीडिया रिपोर्टिंग 2011 के साइबरस्पेस में संचालन के लिए रक्षा रणनीति विभाग को स्पष्ट रूप से अमेरिकी आधिपत्य बढ़ाने के लिए महत्वाकांक्षाओं को बताती है। डी. ओ. डी. रणनीति दस्तावेज़ प्रकाशित होने के अगले दिन, द वॉयस ऑफ रूस ने एक लेख प्रकाशित किया जिसमें हाल ही में स्वीकार किया गया कि मार्च 2011 में पेंटागन को सफलतापूर्वक हैक कर लिया गया था। लेखक ने सुझाव दिया कि "पेंटागन की स्वीकृति साइबर रक्षा के अपने नए कार्यक्रम के लिए समर्थन प्राप्त करने के लिए सिर्फ एक रणनीतिक समाधान हो सकता है।" लेख में कहा गया है कि रणनीति को "गंभीर मात्रा में आलोचना" मिली, और यह कहते हुए निष्कर्ष निकाला कि मार्च में हमलों की हालिया घोषणा के आलोक में, "डरी हुई जनता को विवादास्पद रणनीति का अधिक समर्थन करना चाहिए"। सी. आर. एन. News.com ने कई अमेरिकी साइबर सुरक्षा विशेषज्ञों की राय का हवाला दिया, जो मानते हैं कि डी. ओ. डी. की रणनीति "बहुत अस्पष्ट है, प्रवर्तन का अभाव है और संभवतः भविष्य के व्यवसाय में तत्काल वृद्धि की गारंटी नहीं है।" इसके अलावा, सुरक्षा विशेषज्ञ सार्वजनिक तकनीकी विकास को कमजोर करने के जोखिम के रूप में निजी क्षेत्र से विशेषज्ञों की भर्ती करने की डीओडी की योजनाओं का हवाला देते हैं। सबसे अच्छा, विशेषज्ञों ने देखा कि दस्तावेज़ "सामूहिक रूप से इस मुद्दे को बढ़ाने का प्रतिनिधित्व करता है" और "पहले से ही प्रगति पर गतिविधियों और योजनाओं के बारे में सरकार की ओर से एक सार्वजनिक पुष्टि" हो सकती है। सी. आर. एन. News.com ऑस्ट्रेलिया ने रणनीति विमोचन को कवर किया, जिसमें डी. ओ. डी. के साइबरस्पेस को पांचवें युद्ध क्षेत्र के रूप में विचार करने पर ध्यान केंद्रित किया गया। लेख के दृष्टिकोण ने सुझाव दिया कि डीओडी रणनीति डेटा उल्लंघन की रिपोर्टों की प्रतिक्रिया है, और इसे जल्द से जल्द विकसित किया जाना चाहिए था। संयुक्त राज्य अमेरिका में साइबर युद्ध संयुक्त राज्य अमेरिका रक्षा विभाग सिद्धांत