Cyber Альянс совместных исследований безопасности

Альянс совместных исследований кибербезопасности (CSCRA) был исследовательской программой, инициированной и спонсируемой Исследовательская лаборатория армии США (ARL). Цель программы заключалась в том, чтобы «развить фундаментальное понимание кибер явлений, включая аспекты атакующих людей, киберзащитников и конечных пользователей, чтобы фундаментальные законы, теории, а теоретически обоснованные и эмпирически проверенные модели могут применяться к широкому спектру армейских областей, приложений и сред ».

Совместные технологии и исследовательские альянсы - это термин для партнерских отношений между армейскими лабораториями и центрами, частной промышленностью и академическими кругами для выполнения исследований и разработки технологий, предназначенных для армии США. Партнерство финансируется Армией США.

• 1 История
• 2 Цели
• 3 Исследования
• 4 Участники
• 5 Результаты
• 6 Источники

Примерно с 1992 года ARL сформировала ряд партнерств, в которых участвовали триада: промышленность, научные круги и правительство. Одним из них был Альянс совместных исследований кибербезопасности (CSCRA), который был награжден 20 сентября 2013 года. Ожидается, что программа будет завершена в сентябре 2022 года.

Признание необходимости Противодействуя растущей угрозе атак на свои киберсети, армия США запустила CSCRA. Альянс провел исследования для развития теоретических основ кибер-науки в контексте сетей армии США. По данным армии, исследования кибербезопасности имеют решающее значение из-за «растущего числа и изощренности атак на военные киберсети в сочетании с постоянно растущей зависимостью от киберсистем для выполнения миссии армии». Конечной целью этого исследования была быстрая разработка кибер-инструментов, которые можно было бы использовать для динамической оценки киберрисков, обнаружения враждебных действий в дружественных сетях и поддержки гибких маневров в киберпространстве в устранение новых угроз.

Цели CSCRA включали разработку следующего:

• Фундаментальное понимание кибер-феноменов, включая человеческие аспекты
• Законы, теории и теоретически обоснованные и эмпирически подтвержденные модели
• Концепции, применимые к широкому спектру армейских доменов, приложений и сред

Программа CSCRA была организована вокруг нескольких исследовательских направлений, включая следующие:

• Риск, Обнаружение, Agility

Исследование в рамках этой программы было выполнено совместно учеными Исследовательской лаборатории армии США, а также учеными и инженерами следующих учреждений:

• Исследовательская лаборатория армии
• Государственный университет Пенсильвании
• Карнеги-Мелл в университете
• Университет Индианы
• Калифорнийский университет в Дэвисе
• Калифорнийский университет в Риверсайде
• Прикладные коммуникативные науки

Примеры результатов исследований, разработанных программой CSCRA, включают следующие :

• Четыре общедоступных набора данных, сгенерированных с использованием испытательного стенда с симулированными доброкачественными пользователями и злоумышленником вручную. Наборы данных были созданы, чтобы предоставить примеры кибер-эксплуатации и помочь в проведении воспроизводимых исследований, направленных на решение проблем кибербезопасности.
• Адаптивная система кибер-обмана, которая обеспечивала представление виртуальной сети для каждого хоста в корпоративной сети, способная обнаруживать вредоносные действия, возникающие в результате вторжений и зондирования.
• Общий словарь и контекст для Киберфизических систем (CPS), предназначенных для поддержки исследований, оценки и реагирования на угрозы в этой области.
• Вывод, что личное общение сдерживает успех команд по кибербезопасности. Высокопроизводительные команды полагались на лидерство и функциональную специализацию.