安全動態(tài)

網(wǎng)絡(luò)安全產(chǎn)業(yè)的方法革命:馬賽克戰(zhàn)爭

來源:聚銘網(wǎng)絡(luò)    發(fā)布時間:2023-11-27    瀏覽次數(shù):
 
美國國防部(DOD)最近針對中國推出了一個名為“復(fù)制者”(Replicator)的戰(zhàn)略計劃,旨在保護(hù)美國戰(zhàn)略競爭優(yōu)勢的基礎(chǔ)——技術(shù)創(chuàng)新,并將美國的技術(shù)突破迅速擴(kuò)大到戰(zhàn)略用途,特別是人工智能技術(shù)(如機(jī)器人技術(shù)、感知、智能制造和機(jī)器學(xué)習(xí))。

美國國防部(DOD)最近針對中國推出了一個名為“復(fù)制者”(Replicator)的戰(zhàn)略計劃,旨在保護(hù)美國戰(zhàn)略競爭優(yōu)勢的基礎(chǔ)——技術(shù)創(chuàng)新,并將美國的技術(shù)突破迅速擴(kuò)大到戰(zhàn)略用途,特別是人工智能技術(shù)(如機(jī)器人技術(shù)、感知、智能制造和機(jī)器學(xué)習(xí))。


“復(fù)制者”計劃的指導(dǎo)思想是美國國防部高級研究計劃局(DARPA)的“馬賽克戰(zhàn)爭理論”,該理論強(qiáng)調(diào)用大規(guī)?!跋M(fèi)品化”的集群創(chuàng)新突破地緣戰(zhàn)略、國防軍工、科技創(chuàng)新等領(lǐng)域的傳統(tǒng)方法局限和制度瓶頸,在網(wǎng)絡(luò)安全領(lǐng)域也有著重大影響,甚至被看作是人工智能時代網(wǎng)絡(luò)安全產(chǎn)業(yè)顛覆性的一次方法革命。

創(chuàng)新的馬賽克化

2023年,生成式AI的超音速發(fā)展讓蘋果公司看上去就像智能手機(jī)前夜的諾基亞。事實上,由于人工智能技術(shù)的野蠻生長,科技創(chuàng)新的去中心化和馬賽克化趨勢愈發(fā)明顯,各國政府和各行業(yè)都面臨一個全新的重大命題:

人工智能的崛起點(diǎn)燃了創(chuàng)新的“野火燎原”,而傳統(tǒng)的孵化計劃、融資體系以及那些為了解決重大社會、軍事、政治、科技和經(jīng)濟(jì)問題所搭建的龐雜技術(shù)解決方案、產(chǎn)業(yè)鏈和監(jiān)管系統(tǒng)反而成了創(chuàng)新的牢籠。

與“系統(tǒng)工程”此相反,美國國防部“復(fù)制者”計劃的核心思想是“馬賽克戰(zhàn)爭”——用大量“快銷品化”的新發(fā)明(無人機(jī))奪取未來的話語權(quán)(制空權(quán)),這些發(fā)明成本低廉,可以根據(jù)需要被丟棄或放大。“復(fù)制者”計劃本身就是為這些“集束創(chuàng)新”簡化投資管道的一種方式,確保官僚體系和傳統(tǒng)國防產(chǎn)業(yè)的守門人不會阻礙和扼殺那些足以改變未來的想法。

“馬賽克戰(zhàn)爭”的啟示:用魔法打敗魔法

馬賽克戰(zhàn)爭的理念來自美國國防高級研究計劃局(DARPA)。這一概念類似于美國國家安全行動和戰(zhàn)略的其他傳統(tǒng)思維,例如聯(lián)合武裝戰(zhàn)爭的多域戰(zhàn)理論。馬賽克戰(zhàn)爭及其替代方案強(qiáng)調(diào)使用精確打擊能力在復(fù)雜的作戰(zhàn)環(huán)境中超越對手。

馬賽克戰(zhàn)爭概念的不同之處在于,它認(rèn)為全球作戰(zhàn)環(huán)境的復(fù)雜性是動態(tài)的,也不是由不變的人際互動規(guī)則定義的。相反,無論是美國國防部還是其他以安全為重點(diǎn)的組織面臨的復(fù)雜性都是緊迫和不斷變化的。

馬賽克戰(zhàn)爭理念提供了一種全新的思考和應(yīng)對復(fù)雜威脅的方式,對網(wǎng)絡(luò)安全防御的方法和策略具有重要參考價值,具體如下:

  • 多元化和去中心化:馬賽克戰(zhàn)爭策略的核心是多元化和去中心化。它強(qiáng)調(diào)使用一系列小型、靈活的系統(tǒng)和技術(shù),而不是依賴單一的、大型的、中心化的解決方案。這種多樣化的方法使得戰(zhàn)略更加靈活,能夠迅速適應(yīng)不斷變化的威脅環(huán)境。
  • 快速迭代和適應(yīng)性:在馬賽克戰(zhàn)爭中,快速迭代和適應(yīng)性是關(guān)鍵。這意味著在面對新興威脅時,可以迅速部署新的技術(shù)或戰(zhàn)術(shù),并在必要時快速淘汰那些不再有效的組件。這種方法在不斷變化的網(wǎng)絡(luò)安全領(lǐng)域尤為重要。
  • 創(chuàng)造性和不對稱性:馬賽克戰(zhàn)爭鼓勵創(chuàng)造性思維和不對稱性策略。這種策略不是直接對抗對手的優(yōu)勢,而是尋找和利用對手的弱點(diǎn),通過不同尋常的方法來打破傳統(tǒng)的戰(zhàn)術(shù)模式。
  • 系統(tǒng)整合與協(xié)作:盡管馬賽克戰(zhàn)爭強(qiáng)調(diào)單個組件的靈活性和多樣性,但也重視不同系統(tǒng)之間的整合和協(xié)作。在網(wǎng)絡(luò)安全中,這意味著不同的防御技術(shù)和措施需要有效地協(xié)同工作,以形成一個綜合且堅固的防御體系。
  • 對抗復(fù)雜性:馬賽克戰(zhàn)爭理念認(rèn)為,安全環(huán)境的復(fù)雜性是動態(tài)和不斷變化的,因此需要一種能夠應(yīng)對這種復(fù)雜性的靈活和動態(tài)的策略。這種思維方式有助于在復(fù)雜和不可預(yù)測的網(wǎng)絡(luò)環(huán)境中制定有效的防御策略。
  • 技術(shù)和戰(zhàn)術(shù)的創(chuàng)新組合:馬賽克戰(zhàn)爭策略鼓勵創(chuàng)新組合的使用,將不同的技術(shù)和戰(zhàn)術(shù)組合起來,形成獨(dú)特且有效的解決方案。在網(wǎng)絡(luò)安全領(lǐng)域,這意味著可以將傳統(tǒng)的防御方法與新興技術(shù)結(jié)合,創(chuàng)造出更強(qiáng)大的安全措施。

總之,馬賽克戰(zhàn)爭作為一種戰(zhàn)略思維方式,為網(wǎng)絡(luò)安全領(lǐng)域提供了一種全新的視角和方法——以(類似網(wǎng)絡(luò)攻擊者的)敏捷創(chuàng)新方式應(yīng)對不斷演變的安全挑戰(zhàn)。通過多元化、去中心化、快速適應(yīng)的策略,能夠更有效地應(yīng)對復(fù)雜和不斷變化的網(wǎng)絡(luò)威脅環(huán)境。

復(fù)制者計劃在網(wǎng)絡(luò)安全領(lǐng)域的具體策略與實踐

作為馬賽克戰(zhàn)爭理論的實踐者,“復(fù)制者”計劃為網(wǎng)絡(luò)安全產(chǎn)業(yè)提供了一個創(chuàng)新模型,它強(qiáng)調(diào)快速發(fā)展、部署和廢棄的創(chuàng)新循環(huán),以下是“復(fù)制者”計劃在網(wǎng)絡(luò)安全領(lǐng)域的具體策略和用例:

  • 快速響應(yīng)和適應(yīng)新威脅:“復(fù)制者”模型鼓勵快速開發(fā)和部署新的安全工具和策略,以應(yīng)對日益變化的網(wǎng)絡(luò)威脅。這意味著網(wǎng)絡(luò)安全團(tuán)隊需要具備快速適應(yīng)新技術(shù)和新威脅的能力,同時也需要準(zhǔn)備好快速淘汰那些不再有效的工具和策略。
  • 靈活的安全架構(gòu):在“復(fù)制者”模型下,網(wǎng)絡(luò)安全架構(gòu)需要更加靈活和模塊化,以便于快速集成新的解決方案并替換過時的組件。這種靈活性允許安全團(tuán)隊更有效地應(yīng)對新興威脅,并在必要時進(jìn)行快速的戰(zhàn)術(shù)調(diào)整。
  • 推動開源和共享解決方案:“復(fù)制者”模型倡導(dǎo)開放性和共享精神,鼓勵網(wǎng)絡(luò)安全社區(qū)共同開發(fā)和共享安全工具和智能。這種開源和共享的方法不僅加速了創(chuàng)新的過程,還能夠提高整個行業(yè)對新威脅的響應(yīng)速度和效率。
  • 重視數(shù)據(jù)驅(qū)動的安全決策:在“復(fù)制者”框架下,數(shù)據(jù)和分析在網(wǎng)絡(luò)安全決策中扮演著核心角色。通過利用大數(shù)據(jù)和機(jī)器學(xué)習(xí)技術(shù),網(wǎng)絡(luò)安全團(tuán)隊可以更有效地識別模式、預(yù)測威脅和自動化響應(yīng)過程。
  • 鼓勵創(chuàng)新和實驗文化:“復(fù)制者”倡議強(qiáng)調(diào)不斷的創(chuàng)新和實驗。網(wǎng)絡(luò)安全團(tuán)隊?wèi)?yīng)當(dāng)鼓勵探索新方法和技術(shù),即使這些方法可能會在短期內(nèi)失效。這種實驗文化有助于發(fā)現(xiàn)和測試新的安全策略和工具,即使其中一些可能最終不被采納。
  • 強(qiáng)調(diào)跨學(xué)科合作:在“復(fù)制者”模型下,跨學(xué)科合作變得至關(guān)重要。安全專家需要與其他領(lǐng)域的專家(如AI、數(shù)據(jù)科學(xué)、人工智能)緊密合作,以便于開發(fā)出能夠應(yīng)對復(fù)雜網(wǎng)絡(luò)威脅的綜合性解決方案。

簡而言之,網(wǎng)絡(luò)安全產(chǎn)業(yè)可以借鑒和應(yīng)用“復(fù)制者”倡議的核心理念,開發(fā)出更靈活、更快速、更具創(chuàng)新性的安全解決方案,以應(yīng)對日益復(fù)雜和變化的網(wǎng)絡(luò)安全挑戰(zhàn)。

避開網(wǎng)絡(luò)安全的創(chuàng)新陷阱

“復(fù)制者”對網(wǎng)絡(luò)安全行業(yè)實踐有著重大指導(dǎo)意義,特別是在AI開發(fā)和引進(jìn)方面,因為它提供了一個明確的模型,用以克服與技術(shù)創(chuàng)新相關(guān)的傳統(tǒng)桎梏和挑戰(zhàn)。

此外,“復(fù)制者”計劃的以下五大優(yōu)點(diǎn)還有助于政府、行業(yè)用戶、企業(yè)以及網(wǎng)絡(luò)安全廠商避免常見的網(wǎng)絡(luò)安全創(chuàng)新陷阱:

  • 快速迭代與可替代性:傳統(tǒng)的網(wǎng)絡(luò)安全創(chuàng)新往往追求長期、穩(wěn)定的解決方案。然而,這種方法可能會導(dǎo)致過度投資于單一技術(shù)或思路,而忽視了快速變化的威脅環(huán)境。相反,“復(fù)制者”模型強(qiáng)調(diào)快速迭代和解決方案的可替代性,允許網(wǎng)絡(luò)安全專家靈活應(yīng)對新興威脅,避免對過時技術(shù)的依賴。
  • 適應(yīng)性與創(chuàng)新:在不斷變化的網(wǎng)絡(luò)環(huán)境中,對于安全策略和技術(shù)的適應(yīng)性至關(guān)重要?!皬?fù)制者”模型鼓勵在多個方向上的探索,不局限于現(xiàn)有的框架或思維模式。這種多元化的創(chuàng)新方法有助于發(fā)現(xiàn)新的防御機(jī)制,應(yīng)對未知的安全挑戰(zhàn)。
  • 實用主義與成本效益:網(wǎng)絡(luò)安全領(lǐng)域常見的一個問題是過分追求復(fù)雜且昂貴的“完美”解決方案。而“復(fù)制者”模型強(qiáng)調(diào)實用主義和成本效益,鼓勵開發(fā)簡單、高效的安全工具,從而降低總體的防御成本,同時提高部署的靈活性和廣泛性。
  • 避免技術(shù)孤島:傳統(tǒng)的安全解決方案可能導(dǎo)致技術(shù)孤島,即各種工具和系統(tǒng)之間缺乏有效的整合。“復(fù)制者”模型通過鼓勵跨領(lǐng)域合作和技術(shù)融合,促進(jìn)了更加有機(jī)和協(xié)同的安全生態(tài)系統(tǒng)的形成。
  • 動態(tài)安全思維:“復(fù)制者”模型倡導(dǎo)一種動態(tài)的安全思維,重視對抗手法的不斷演變和調(diào)整,而不是單純依賴傳統(tǒng)的、靜態(tài)的防御策略。這種思維方式更適應(yīng)當(dāng)前網(wǎng)絡(luò)威脅的快速發(fā)展和復(fù)雜性,有助于提升整體的安全防御能力。

通過上述方法,“復(fù)制者”模型為網(wǎng)絡(luò)安全創(chuàng)新提供了一個避免陷入單一思維、過分依賴成熟技術(shù)和忽視新興威脅的框架。這種模型的推行不僅能夠增強(qiáng)現(xiàn)有的安全防御,還能夠為應(yīng)對未來的安全挑戰(zhàn)奠定堅實的基礎(chǔ)。

結(jié)語

馬賽克戰(zhàn)爭是一種與傳統(tǒng)靜態(tài)防御方法相輔相成的網(wǎng)絡(luò)安全操作模型,它通過廉價、消費(fèi)品化的安全產(chǎn)品和解決方案“蜂群”逆轉(zhuǎn)不對稱性,用魔法打敗魔法,用飽和創(chuàng)新填平網(wǎng)絡(luò)安全的攻防差距,把網(wǎng)絡(luò)安全不對稱戰(zhàn)爭的劣勢方變成優(yōu)勢方。

“復(fù)制者”計劃不僅是美國國防部對人工智能和技術(shù)創(chuàng)新優(yōu)勢的戰(zhàn)略性思考,同時也為網(wǎng)絡(luò)安全實踐提供了一個全新方法:用可消耗的大規(guī)模廉價創(chuàng)新與傳統(tǒng)安全市場產(chǎn)品競爭,形成新的產(chǎn)業(yè)標(biāo)準(zhǔn),徹底粉碎網(wǎng)絡(luò)安全防御的創(chuàng)新枷鎖和“宿命論”。

 
 

上一篇:《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全行政處罰裁量指引 (試行)》公開征求意見

下一篇:2023年11月27日聚銘安全速遞