چالش های تجاری پنتاگون در حوزه سایبری
به گزارش کارگروه بینالملل سایبربان؛ بهطور متوسط تقریباً 7 سال طول میکشد تا ایدهای وارد قراردادهای پنتاگون شود؛ اما چرخه حیات برای تجهیزات خودکار فقط بیش از 3 سال است. فرآیند طولانی کسب و مدت زمان کوتاه، به معنی یک برنامه پنتاگون است که میتواند بهطور مخرب شبکه دشمن را اسکن کند و این شبکه دارای فناوری است که در روز اول استفاده، بیش از 2 نسل عمر دارد.
این تناقض، در گزارشی جدید به نام «کسب سایبری» دیده میشود که فرآیند کسب سایبری وزارت دفاع را بسیار کند، کابوسوار برای پشتیبانی و در معرض خطر قرار دادن جنگجو توصیف میکند.
براساس این گزارش، بهعلت تأخیر در دستیابی به تجهیزات سایبری ارتش ایالات متحده مجبور به استفاده از تواناییهای نامرغوب روزافزون خواهد بود. این موضوع همچنین در مجله آتی دفاع سایبری، به عنوان یک مجله علمی منتشر خواهد شد.
جبههگیری در برابر فرآیند کسب پنتاگون موضوع جدیدی نیست، اما مقامات در این گزارش معتقدند که بهدلیل نوآوریهای سریع در امنیت سایبری نارضایتی بهوجود آمده است.
در این گزارش – که بوسیله توماس کلماس (Thomas Klemas)، ربکا لایولی (Rebecca Lively)، هر 2 نفر از نیروی هوایی ایالات متحده و نازلی چاکری (Nazli Choucri)، استاد دانشگاه فناوری ماساچوست نوشته شده – آمده است:
سایبر، در کوتاهترین حد کسب به مقیاس زمانی نیاز دارد. کارکنان مسئول تصمیمگیری در مورد خرید یک سیستم یا توسعه برنامه ضبط در پنتاگون، بهندرت تنها داوران کسب نهایی هستند. در عوض، لایههای مأموران اداری نیز در این فرآیند وجود دارند که فقط تأخیر را تشدید میکنند.
کارشناسان در این مقاله اظهار داشتند:
سیستم فعلی، بر پایبندی سفت و سخت به فرآیند نوشته شده و سیستمهای مربوط به نتایج قابل اندازهگیری و سرعت تأکید میکند. جای تعجب نیست که حجم مقررات، محدودیتها و اسناد بسیار وسیع است و پرسنل کسب برای نیازهای عملیاتی آموزش ندیدهاند.
کاترین چارلت (Katherine Charlet)، معاون پیشین پنتاگون و مدیر صندوق بینالمللی صلح کارنگی اعلام کرد:
سیستم امروز، شامل ویژگیهای منحصربهفرد قابلیتهای سایبری مانند : نیاز به تنوع و تغییرات ثابت در محیط نیست. پنتاگون باید امنیت سایبری را برای خرید سلاحهای سنتی لحاظ کنند. کیفیت، هزینه و برنامه مهم نیستند، اگر سیستم شما بتواند بلافاصله و به محض ورود به میدان نبرد از سوی دشمن شکست بخورد یا اگر صدها میلیون دلار بیشتر برای افزودن ضعف امنیت سایبری پس از واقعیت گرفته شود.
کارشناسان معتقدند که تغییرات اخیر سیاسی مشکل خرید را بدتر کرده است.
مقامات پنتاگون میتوانند از یک فرآیند شناخته شده به نام «دیگر اختیارات معامله» برای کمک به تسریع فرآیند کسب استفاده کنند. اما بیل گرینوالت (Bill Greenwalt)، عضو شورای آتلانتیک گفت که تصمیم اخیر دفتر پاسخگویی دولت، برای بررسی فرآیند تعیین یک سابقه خطرناک است.
گرینوالت، روششناسی کسب سایبری پنتاگون را در بخشهایی بحرانی نامید، زیرا ایالات متحده از لحاظ فناوری عقبتر از کشورهای دیگر است. با این حال او اظهار داشت که مجوز جدید کسب سایبری پنتاگون – که فرماندهی سایبری برای اولین بار سال گذشته برای متراکم کردن خدمات و تحقیقات مرتبط با فناوری اطلاعات استفاده کرد - زمان خرید را کاهش داده است.
اگر چه نیاز به خرید بهتر، توصیه هیئت علمی دفاعی پنتاگون – گروهی خارج از کارشناسان – بوده است، ایده بهطور صریح در راهبرد سایبری جدید سازمان ذکر نشده است.
نیک تیسیوپاناس (Nick Tsiopanas)، یکی از اعضای گروه 809 – که توصیههای خرید را برای پنتاگون فراهم میکند – توضیح داد:
بسیاری از مشکلاتی که امتیازاتی برای کسب فناوری اطلاعات هستند، همچنین امتیازاتی برای فرآیند کسب سایبری هم محسوب میشوند.
تیسیوپاناس، روی فرآیند یافتهها و تعیین جداگانه تأکید کرد که پنتاگون در روش خرید خود از آن استفاده کرده بود و او آن را افزونگی نامید.
وی افزود:
بهتازگی مقامات پنتاگون برای تغییر نحوه خرید تجهیزات کارهایی انجام دادهاند. مهمترین مسئله، فرهنگ است. این سختترین مهره برای ورود و ایجاد شکاف است.