网络防御者在全民演习中应对云和人工智能方面的新威胁

第三届关键基础设施防御演习汇集了来自新加坡各地的网络防御者，以应对不断演进的数字威胁挑战。

电网、水处理厂、天然气配送、5G网络、机场运营、陆地运输 – 其中任何一项的中断都可能给我们的日常生活带来巨大的混乱。

这六个领域是今年关键基础设施防御演习中网络防御者必须保护的模拟环境，有26个组织的200多名参与者参加了此次演习。

由国防数码防卫与情报军部队（DIS）和新加坡网络安全局（CSA）联合组织的本次演习于11月12日至15日举行。 

最新版本的关键基础设施防御演习扩展了其数字基础设施，包括两个新的测试平台：一个用于陆地运输的铁路系统测试平台和一个云测试平台。

这标志着国家网络防御演习首次将云测试平台与实时人工智能驱动的威胁相结合，提供了反映新加坡当今面临的复杂网络挑战的现实和实践场景。 

跨部门密切合作

“网络防御是一项团队运动，”现年43岁的国防部 / 新加坡武装部队国防网络总长陈军诚准将说。

对于陈准将来说，关键基础设施防御演习反映了新加坡民用和军事部门之间的重要合作，以及他们与私营组织在保卫国家的数字基础设施方面的牢固伙伴关系。

“这次演习使我们能够在训练中融入现实主义。通过反映实际操作环境的模拟，参与者可以获得与他们职务直接相关的实践经验。” 

今年关键基础设施防御演习的一大特点是其扩展的运行技术测试平台，现在包括铁路系统模拟。

这一新增项目旨在为陆路运输部门的参与者提供在类似于他们日常工作的模拟环境中进行现实培训的机会。

“至关重要的是，我们的网络防御者在模拟现实世界条件的环境中进行培训，”陈准将补充说，并强调了这些量身定制的模拟的价值。 

适应新兴技术

随着人工智能和云计算的快速发展，陈准将强调了让防御者跟上这些进步的重要性。

“我们的网络防御者必须了解这些系统以及它们带来的独特风险，”他说。

今年推出的云测试平台是与行业合作伙伴合作开发的，旨在帮助演习参与者了解云技术的细微差别，并识别云托管系统中的漏洞。

Sng Peng Hwee四级军事专才是国防数码防卫与情报军部队指挥、控制、通信、电脑专才，是设计云测试平台的关键贡献者。

这位现年38岁的他解释说，该设置包括旨在反映现实世界云环境的网络和移动应用程序。

“这种设置允许防御者识别云漏洞并识别以人工智能为中心的威胁，”他指出。通过使用这些新工具进行培训，参与者获得了宝贵的经验，他们可以将这些经验应用到现实世界场景中。 

云防御的实践培训

Sng四级军事专才强调了理解云基础设施的重要性，尤其是随着越来越多的组织将其系统迁移到这些平台。

“随着如此多的系统迁移到云端，网络防御者获得这项技术的实践经验至关重要，”他指出。

“云的运作方式与传统网络不同，因此了解其复杂性有助于他们更有效地防御这些环境。” 

对于星和电信的信息技术分析师Neo Jie Ling女士来说，这次演习为她提供了一个加深网络分析和网络防御知识的机会。

“我是蓝队的一员，专门负责信息技术方面的工作，在那里我们寻找可能表明网络攻击的异常模式，”这位40岁的她说。

红队和蓝队的参与者担起不同的职务，分别进行攻击和防御模拟的关键基础设施。

Neo女士发现，使用Splunk（一个数据分析和监控平台）和Arkime（一个数据库系统）的高级工具进行培训，使她能够与网络安全专家密切合作，绘制出潜在的攻击路径，获得的技能可以用于她在星和电信的工作。

为未来的网络威胁做好准备

反思关键基础设施防御演习在加强国家网络防御方面的价值时，陈准将指出，网络安全不仅对企业至关重要，而且对保护新加坡的生活方式也至关重要。  

“我们不能不把网络防御作为优先事项，”他说。

“我们的网络防御者是第一道防线，关键基础设施防御演习为他们提供了应对现实情况所需的经验。”