财政部长 Fernando Haddad 财政部执行秘书 Dario Carnevalli Durigan 财政部经济改革秘书 Marcos Barbosa Pinto 团队 Alexandre Rebêlo Ferreira Ravvi Augusto de Abreu Coutinho Madruga Alessandro Guimarães Pereira 顾问 Beatriz Kira Guilherme de Aguiar Falco Raíssa Leite de Freitas Paixão 翻译支持 1 Karine Neumann Gonçalvez Izabel Cristina Medina Brum Nathália Oliveira Silva Wictória Johanna Campos Pinheiro 背景信息: 电子邮件:sre@economia.gov.br 网址:http://gov.br/fazenda/sre 本报告是巴西财政部经济改革秘书处的出版物。全部或部分内容复制在确认来源后才被授权。出版日期:2024年10月10日(葡萄牙语版);2024年12月16日(英文版)。
过去十年来,格雷戈里·法尔科一直处于工业和学术界空间系统和关键基础设施安全领域的前沿。他是康奈尔大学西布利机械与航空航天工程学院和系统工程项目的助理教授。他是康奈尔大学航空航天 ADVERSARY(自主、防御和漏洞利用,以实现弹性、安全和有保证的风险/收益)实验室的主任。ADVERSARY 实验室设计和开发未来航空航天技术,以实现安全、有弹性和有保证的自主空间基础设施。作为电气和电子工程师协会标准协会 (IEEE SA) 空间系统网络安全工作组的创始主席,他正领导制定空间网络安全国际技术标准的努力。他的研究论文《空间系统网络安全原则》对美国政府同名空间政策指令 5 的制定产生了很大影响。
我们介绍了Chaossecops,这是一个新颖的概念,将混乱工程与DevSecops结合在一起,特别着重于主动测试和提高秘密管理系统的弹性。通过使用AWS服务(秘密经理,IAM,EKS,ECR)和Common DevOps工具(Jenkins,Docker,Terraform,Chaos Toolkit,Sysdig/Falco)的详细,现实世界实施方案,我们证明了这种方法的实际应用,并且对这种方法进行了实践应用。电子商务平台案例研究展示了不变的秘密管理如何改善安全姿势,提高合规性,更快的市场时间,停机时间的降低以及开发人员的生产率提高。关键指标表明,与秘密相关的事件和更快的部署时间显着减少。该解决方案直接解决了DevOps技术类别中全球技术奖的所有标准,突出了创新,协作,可伸缩性,持续改进,自动化,文化转型,可衡量的结果,技术卓越成果,技术卓越和社区贡献。
∗ Copestake 电子邮件:acopestake@imf.org,Marczinek 电子邮件:max.marczinek@economics.ox.ac.uk,Pople 电子邮件:ashley.pople@economics.ox.ac.uk,Stapleton 电子邮件:kstapleton@worldbank.org。对于本项目的支持和评论,我们非常感谢 Abi Adams-Prassl、Richard Baldwin、Stefan Dercon、Paolo Falco、Lukas Freund、Sanjay Jain、Lawrence Katz、Simon Quinn、Ferdinand Rauch 和 Chris Woodruff 以及研讨会的各位参与者。我们感谢 Sanjay Jain、Sanjeev Bikhchandani、Pawan Goyal、Abhishek Shyngle 和 Shweta Bajad 对空缺职位数据的帮助,以及 Rob Seamans 分享 Felten 等人(2019 年)的衡量标准。本文件是“结构转型与经济增长”研究计划 (STEG) 的成果,该计划由外交、联邦和发展办公室 (FCDO) 资助。我们还非常感谢牛津非洲经济研究中心 (CSAE) 的资金支持。本文表达的观点均为作者观点,不应归因于 FCDO 或作者所属的任何机构。
∗ 第一版:2021 年 5 月。对于本项目的支持和评论,我们非常感谢 Abi Adams-Prassl、Richard Baldwin、Stefan Dercon、Paolo Falco、Lukas Freund、Sanjay Jain、Lawrence Katz、Simon Quinn、Ferdinand Rauch 和 Chris Woodruff 以及各种研讨会参与者。我们感谢 Sanjay Jain、Sanjeev Bikhchandani、Pawan Goyal、Abhishek Shyngle 和 Shweta Bajad 对空缺数据的帮助,以及感谢 Rob Seamans 分享 Felten 等人 (2018) 的衡量标准。本文件是研究计划“结构转型与经济增长”(STEG) 的成果,该计划由外交、联邦和发展办公室 (FCDO) 资助。我们还非常感谢牛津非洲经济研究中心 (CSAE) 的资金支持。本文表达的观点为作者本人观点,不代表 FCDO 或作者所属的任何机构的观点。利益声明:无。† 国际货币基金组织,acopestake@imf.org。‡ 通讯作者。牛津大学,max.marczinek@economics.ox.ac.uk。英国牛津,Nuffield 学院,New Road, OX1 1NF。§ 牛津大学,ashley.pople@economics.ox.ac.uk。¶ 世界银行,kstapleton@worldbank.org。
太空基础设施是安全和经济的关键基础设施——事实上,它对现代生活的大多数方面都至关重要——因此是恶意攻击的主要目标(Falco 2019)。目前对太空基础设施和应用的最大安全威胁来自网络攻击。只有少数国家有能力物理摧毁卫星(Weeden 和 Samson 2022)——而且它们很可能被揭露为肇事者。相比之下,执行网络攻击所需的资金、技术和工程能力要少得多。此外,攻击者可以试图掩盖其踪迹,让受攻击的国家不确定归因和自己的反应。因此,网络攻击很可能成为国家行为者以及非国家行为者(特别是犯罪组织和恐怖组织)针对太空基础设施的主要方法。有证据表明此类攻击已经发生:据称,俄罗斯在 2018 年北大西洋公约组织在芬兰、瑞典和挪威的演习期间破坏了全球定位系统 (GPS) 信号(Harrison 等人2020 年),影响了商用飞机的导航能力等;俄罗斯罪犯 Turla
太空基础设施是安全和经济的关键基础设施——事实上,它对现代生活的大多数方面都至关重要——因此是恶意攻击的主要目标(Falco 2019)。目前对太空基础设施和应用的最大安全威胁来自网络攻击。只有少数国家有能力物理摧毁卫星(Weeden 和 Samson 2022)——而且它们很可能被揭露为肇事者。相比之下,实施网络攻击所需的资金、技术和工程能力要少得多。此外,攻击者可以试图掩盖其踪迹,让受攻击的国家不确定归因和自己的反应。因此,网络攻击很可能成为国家行为者以及非国家行为者(特别是犯罪组织和恐怖组织)针对太空基础设施的主要方法。有证据表明,此类攻击已经发生:据称,俄罗斯在 2018 年北大西洋公约组织在芬兰、瑞典和挪威举行的演习期间破坏了全球定位系统 (GPS) 信号(Harrison 等人,2020 年),影响了商用飞机的导航能力等;俄罗斯犯罪分子 Turla
太空基础设施是安全和经济的关键基础设施——事实上,它对现代生活的大多数方面都至关重要——因此是恶意攻击的主要目标(Falco 2019)。目前对太空基础设施和应用的最大安全威胁来自网络攻击。只有少数国家有能力物理摧毁卫星(Weeden 和 Samson 2022)——而且它们很可能被揭露为肇事者。相比之下,实施网络攻击所需的资金、技术和工程能力要少得多。此外,攻击者可以试图掩盖其踪迹,让受攻击的国家不确定归因和自己的反应。因此,网络攻击很可能成为国家行为者以及非国家行为者(特别是犯罪组织和恐怖组织)针对太空基础设施的主要方法。有证据表明,此类攻击已经发生:据称,俄罗斯在 2018 年北大西洋公约组织在芬兰、瑞典和挪威举行的演习期间破坏了全球定位系统 (GPS) 信号(Harrison 等人,2020 年),影响了商用飞机的导航能力等;俄罗斯犯罪分子 Turla
太空基础设施是安全和经济的关键基础设施——事实上,它对现代生活的大多数方面都至关重要——因此是恶意攻击的主要目标(Falco 2019)。目前对太空基础设施和应用的最大安全威胁来自网络攻击。只有少数国家有能力物理摧毁卫星(Weeden 和 Samson 2022)——而且它们很可能被揭露为肇事者。相比之下,实施网络攻击所需的资金、技术和工程能力要少得多。此外,攻击者可以试图掩盖其踪迹,让受攻击的国家不确定归因和自己的反应。因此,网络攻击很可能成为国家行为者以及非国家行为者(尤其是犯罪组织和恐怖组织)针对太空基础设施的主要方法。有证据表明,此类攻击已经发生:据称,俄罗斯在 2018 年北大西洋公约组织在芬兰、瑞典和挪威举行的演习期间破坏了全球定位系统 (GPS) 信号(Harrison 等人,2020 年),影响了商用飞机的导航能力等;俄罗斯罪犯 Turla
太空基础设施是安全和经济的关键基础设施——事实上,它对现代生活的大多数方面都至关重要——因此是恶意攻击的主要目标(Falco 2019)。目前对太空基础设施和应用的最大安全威胁来自网络攻击。只有少数国家有能力物理摧毁卫星(Weeden 和 Samson 2022)——而且它们很可能被揭露为肇事者。相比之下,实施网络攻击所需的资金、技术和工程能力要少得多。此外,攻击者可以试图掩盖其踪迹,让受攻击的国家不确定归因和自己的反应。因此,网络攻击很可能成为国家行为者以及非国家行为者(特别是犯罪组织和恐怖组织)针对太空基础设施的主要方法。有证据表明,此类攻击已经发生:据称,俄罗斯在 2018 年北大西洋公约组织在芬兰、瑞典和挪威举行的演习期间破坏了全球定位系统 (GPS) 信号(Harrison 等人,2020 年),影响了商用飞机的导航能力等;俄罗斯犯罪分子 Turla