随着武器系统 1 越来越依赖全球嵌入式技术、软件和互联网络,新的网络风险不断涌现。为了使武器系统能够在网络对抗环境 2 中成功执行任务,必须识别并有效管理这些风险(政府问责局 [GAO],2018 年)。风险意识和管理的不足,再加上复杂环境中不断受到攻击的快速技术变化,使得衡量网络弹性成为一个难题。洛克希德马丁 (LM) 研究员和来自整个公司的网络安全主题专家开发并试行了网络弹性级别® (CRL®) 框架,作为衡量武器系统网络弹性成熟度的标准方法。 CRL 框架可用于帮助利益相关者确定风险的优先顺序并选择行动方案,以最大程度地抵御网络攻击,并让利益相关者了解提高网络弹性所必需的网络投资。
主要关键词