- threats to the security of cybers

- threats to the security of cyberspace in both military and civil domains are rising
- in the last two year year, the international collaboration needed to address them has suffered severe, perhaps irreversible setbacks
- If major powers are not talking, do we have a global cybersecurity crisis



Introducing EastWest
• Mission: to make the world a safer place by addressing the seemingly intractable problems that threaten regional and global security
• Method: private meetings, public mobilization around new policy ideas
• Cyberspace initiative launched in 2010
• Work with political and military leaders in Russia, China, India, Pakistan, Japan, Germany, UK, Kazakhstan, USA, EU, SCO, OIC, UN, national missions to UN
• Partner with global corporations, leading NGOs, specialists



Signature Cyber Publications (1)

• Strategic Deterrence in Cyberspace: Reducing Risk to Civil Nuclear Assets (2010)
• Critical Terminology Foundations (cyber) (two reports 2014, 2011) US/Russia Working Group
• A Measure of Restraint in Cyberspace (2014)
• Resetting the System (highly secure computing)(2013/2014)
• Harmful Hacking (US-¬‐China working group)(2013)
• Cyber Détente between the United States and China (2012)
• Priority International Communications (cyber) (2012)



Signature Cyber Publications (2)

• Fighting Spam to Build Trust (2011) (US-¬‐China working group)
• Toward Rules for Governing Cyber Conflict (2011)
• Russia, the United States and Cyber Diplomacy (2010)
• Rights and Responsibilities in Cyberspace: Balancing the Need for Security and Liberty (2010)
• The Reliability of Global Undersea cable Communications Infrastructure (2010)
• Global Cyber Deterrence (2010)




TODAY’S DISCUSSION: THREE PARTS
• Overview of threat at global level
• Multi-¬‐stakeholder responses (case study of civil nuclear power)
• Special case of US-¬‐China Relations in cyberspace
























PART I
GLOBAL CYBER THREAT ASSESSMENTS




INFORMATION OPERATIONS AND WAR
• cyberspace encompasses the entire fabric of strategic command and control, and intelligence dissemination on which national military security depends.
• It also encompasses all other digital systems in use that affect military preparedness, including those in critical civil infrastructure.
• Cyberspace is not a separate domain of modern warfare. It cuts across all domains.




2020 PROJECT OF THE INTERNATIONAL CYBERSECURITY PROTECTION ALLIANCE
• Interference with, and criminal misuse of, unmanned vehicles & robotic devices
• Electronic attacks on critical infrastructure
• Physical attacks against data centres and Internet exchanges
• Cyber-¬‐enabled violence against individuals
• Highly distributed denial of service attacks using Cloud processing
• A mature illicit market for virtual items, both stolen and counterfeit
• Bio-¬‐hacks for multi-¬‐factor authentication components
• High impact, targeted identity theft
• Sophisticated reputation manipulation.




NATURE OF CYBERSPACE
• global interconnectivity is only two decades old, major actors still learning
• private sector in the lead; criminals a close second; governments and police in third
• infrastructure is mostly privately owned
• no neat boundaries at international level
• eight ingredient framework for cyber security




THREAT ASSESSMENT: AUSTRALIA
• “Attacks will become more opportunistic and difficult to
detect or predict”
• “Threats will become more potent”
• “Effects or outcomes of attacks will …. have longer term flow on effects”
• “There will be a move from code exploitation to manipulation of data … and the introduction of systemic effects”
• security will continue to lag behind the technological potential of attackers and emerging vulnerabilities.




THREAT ASSESSMENT: USA

• Cyber threats are increasing in frequency, scale, sophistication and severity of effect
• Range of threat actors, methods of attack, systems targeted and victims are expanding
• Likelihood of a catastrophic attack from any actor is remote
• Low-¬‐ to moderate-¬‐level attacks form a range of actors which will impose cumulative costs


A FINAL IMAGE


CHALLENGES FOR POLICY
• attribution
• any node can be the vector of threat
• a single user can deliver strategic threat
• private/public divide
• national and international
• national and non-¬‐national


RISK MANAGEMENT USA
• Increasing threats will hold all systems at risk for years to come
• Cyber threat cannot be eliminated
• Risks need to be managed
• Risk calculus used by some private sector entities does not account for foreign cyber threats or systemic interdependencies between differnett critical infrastructure sectors


FIVE MAIN “BUCKETS”
• Military uses of cyberspace
• Internal security and cyber surveillance
• Critical infrastructure protection
• Cyber crime
• ICT for peace
























PART II
MULTI-¬‐STAKEHOLDER RESPONSES


G8 Commitment on CI: 2003
• Countries should engage in international cooperation, when appropriate, to secure critical information infrastructures, including by developing and coordinating emergency warning systems, sharing and analyzing information regarding vulnerabilities, threats, and incidents, and coordinating investigations of attacks on such infrastructures in accordance with domestic laws.
• Countries should promote national and international research and development and encourage the application of security technologies that are certified according to international standards.




Multinational Statement on Nuclear Information Security, 27 March 2012
Prevent non-¬‐state actors from obtaining information, technology or expertise required to:
• acquire or use nuclear materials for malicious purposes
• to disrupt information technology control systems at nuclear facilities
The gaps in that threat landscape
• to use information control systems at nuclear facilities for malicious purposes – not just “disrupt” at a facility
• State actors




OTHER POSITIVE RESPONSES
• USG team 2012: existing UN Conventions to be examined to identify ways to “extend their provisions to include domestic and international nuclear cyber-¬‐terrorism”
• At a technical level, IAEA is working to improve international cooperation in cybersecurity for plants
• Some gov’ts, leading corporations and organizations (like WINS) have been promoting international sharing of best practice and capability improvements
• 2015 IAEA Conference on Cyber Security




DIGGING MORE DEEPLY INTO THREAT ANALYSIS
• Stuxnet (Natanz nuclear enrichment) in 2010 is the most widely-¬‐publicized cyber attack on a nuclear facility
• the number of less publicized attacks is increasing
• seven attacks inside the United States reported to the U.S. DHS Industrial Control Systems CERT during the first half of 2013
• many nuclear operators do not report incidents, fearing public backlash or because they are unaware of the attacks




BIGGER PICTURE OF THE THREATS
• Reasonable intergovernmental and specialist consensus on “malicious political purposes” of non-¬‐state actors in acquiring or using nuclear materials – the terrorist scenario and radiation release
• Little consensus on the political purposes of states gaining control of information technology control systems at foreign nuclear facilities
• And how that set of policy issues would link up with the technical requirements for IT security in one plant/facility






ANTICIPATING “CYBER SHOCK”
• No single person knows all the answers
• Need to set in train a process of inquiry and review, building off collective intelligence of a small team of people with diverse backgrounds, led by an outsider who can “Red team” the effort, as in IAEA peer reviews
• Initial review has to the lay the foundation for an enduring Board level strategy of “information integrity and client confidence”, audited regularly




THREE INDUSTRY CONCERNS
• transition from analog to digital operating systems brings with it new cyber vulnerabilities
• the emergence of small modular reactors (SMRs) presents a new security challenge as data is being transferred and stored in remote centralized data centers, making it more vulnerable than quarantined information
• coordinated attack combining cyber and physical elements could increase the likelihood of radiation being released … and greatly impact the effectiveness of attack response




GAPS IN THE POLICY RESPONSE SIDE
• Only 31 parties to the Declaration (Algeria, Australia, Canada, Chile, Czech, Finland, France, Georgia, Germany, Hungary, Indonesia, Italy, Japan, Kazakhstan, Malaysia, Mexico, Netherlands, New Zealand, Norway, Philippines, Poland, ROK, Spain, Sweden, Switzerland, Thailand, Turkey, UAE, UK, USA, Vietnam)
• Response is limited to info sharing & technical assistance
• Measures for collaboration against terrorist threats
• Almost zero multilateral response for state threats




TWO FRESH IDEAS
• NSS 2014 should open a debate on promoting early agreement that use of technological attacks (including cyber means) against the safe operation of civil nuclear assets in peacetime should be prohibited by a legally binding multilateral instrument
• States should consider the establishment of a multilateral response center for nuclear information security incidents of high severity (Russian proposal)




TWO OLDER, GOOD IDEAS
• States that have not yet signed the 2012 Multinational Statement on Nuclear Information Security should do so at the 2014 Summit and publicize their position
• Prior to the 2014 Summit, states that have signed the 2012 Statement should issue and widely publicize an assessment of their performance against the commitments they made, with a view to demonstrating the value of the agreement to non-¬‐signatories
























PART III
CASE OF U.S./CHINA CYBER RELATIONS



Three Connected Themes
• US-¬‐China Information Technology E

Kết quả (Việt) 1:

-các mối đe dọa an ninh của cyberspace trong lĩnh vực quân sự và dân sự đang gia tăng-trong hai năm ngoái, sự hợp tác quốc tế cần thiết để giải quyết chúng có suffered nghiêm trọng, có lẽ không thể đảo ngược những thất bại-Nếu các cường quốc không nói, chúng ta có một cuộc khủng hoảng toàn cầu cybersecurity Giới thiệu EastWest• Sứ mệnh: để làm cho thế giới một nơi an toàn hơn bằng cách giải quyết các vấn đề intractable dường như đe dọa an ninh khu vực và toàn cầu• Phương pháp: cuộc họp riêng, huy động khu vực xung quanh những ý tưởng chính sách mới• Cyberspace sáng kiến đưa ra vào năm 2010• Làm việc với nhà lãnh đạo chính trị và quân sự ở Nga, Trung Quốc, Ấn Độ, Pakistan, Nhật bản, Đức, UK, Kazakhstan, Hoa Kỳ, EU, SCO, OIC, LHQ, các nhiệm vụ quốc gia để UN• Đối tác với tập đoàn toàn cầu, Phi chính phủ, chuyên gia hàng đầu thế giới Chữ ký Cyber Ấn phẩm (1)• Chiến lược răn đe trong Cyberspace: giảm nguy cơ tài sản hạt nhân dân sự (2010)• Cơ sở thuật ngữ quan trọng (cyber) (hai báo cáo năm 2014, năm 2011) U.S. / nhóm làm việc liên bang Nga• Một biện pháp của các hạn chế trong không gian ảo (2014)• Đặt lại hệ thống (computing)(2013/2014) bảo mật cao• Có hại Hacking (US-¬‐China làm việc group)(2013)• Cyber giảm căng thẳng giữa Hoa Kỳ và Trung Quốc (2012)• Ưu tiên truyền thông quốc tế (cyber) (2012) Chữ ký Cyber Ấn phẩm (2)• Chống thư rác để xây dựng Trust (2011) (US-¬‐China làm việc nhóm)• Đối với quy tắc cho quản Cyber Conflict (2011)• Russia, the United States and Cyber Diplomacy (2010)• Rights and Responsibilities in Cyberspace: Balancing the Need for Security and Liberty (2010)• The Reliability of Global Undersea cable Communications Infrastructure (2010)• Global Cyber Deterrence (2010) TODAY’S DISCUSSION: THREE PARTS• Overview of threat at global level• Multi-¬‐stakeholder responses (case study of civil nuclear power)• Special case of US-¬‐China Relations in cyberspacePART IGLOBAL CYBER THREAT ASSESSMENTSINFORMATION OPERATIONS AND WAR• cyberspace encompasses the entire fabric of strategic command and control, and intelligence dissemination on which national military security depends.• It also encompasses all other digital systems in use that affect military preparedness, including those in critical civil infrastructure.• Cyberspace is not a separate domain of modern warfare. It cuts across all domains.2020 PROJECT OF THE INTERNATIONAL CYBERSECURITY PROTECTION ALLIANCE• Interference with, and criminal misuse of, unmanned vehicles & robotic devices• Electronic attacks on critical infrastructure• Physical attacks against data centres and Internet exchanges• Cyber-¬‐enabled violence against individuals• Highly distributed denial of service attacks using Cloud processing• A mature illicit market for virtual items, both stolen and counterfeit• Bio-¬‐hacks for multi-¬‐factor authentication components• High impact, targeted identity theft• Sophisticated reputation manipulation.NATURE OF CYBERSPACE• global interconnectivity is only two decades old, major actors still learning• private sector in the lead; criminals a close second; governments and police in third• infrastructure is mostly privately owned• no neat boundaries at international level• eight ingredient framework for cyber securityTHREAT ASSESSMENT: AUSTRALIA• “Attacks will become more opportunistic and difficult todetect or predict”• “Threats will become more potent”• “Effects or outcomes of attacks will …. have longer term flow on effects”• “There will be a move from code exploitation to manipulation of data … and the introduction of systemic effects”• security will continue to lag behind the technological potential of attackers and emerging vulnerabilities.THREAT ASSESSMENT: USA• Cyber threats are increasing in frequency, scale, sophistication and severity of effect• Range of threat actors, methods of attack, systems targeted and victims are expanding• Likelihood of a catastrophic attack from any actor is remote• Low-¬‐ to moderate-¬‐level attacks form a range of actors which will impose cumulative costsA FINAL IMAGECHALLENGES FOR POLICY• attribution• any node can be the vector of threat• a single user can deliver strategic threat• private/public divide• national and international• national and non-¬‐nationalRISK MANAGEMENT USA• Increasing threats will hold all systems at risk for years to come• Cyber threat cannot be eliminated• Risks need to be managed• Risk calculus used by some private sector entities does not account for foreign cyber threats or systemic interdependencies between differnett critical infrastructure sectorsFIVE MAIN “BUCKETS”• Military uses of cyberspace• Internal security and cyber surveillance• Critical infrastructure protection• Cyber crime• ICT for peacePART IIMULTI-¬‐STAKEHOLDER RESPONSESG8 Commitment on CI: 2003• Countries should engage in international cooperation, when appropriate, to secure critical information infrastructures, including by developing and coordinating emergency warning systems, sharing and analyzing information regarding vulnerabilities, threats, and incidents, and coordinating investigations of attacks on such infrastructures in accordance with domestic laws.• Countries should promote national and international research and development and encourage the application of security technologies that are certified according to international standards.Multinational Statement on Nuclear Information Security, 27 March 2012Prevent non-¬‐state actors from obtaining information, technology or expertise required to:• acquire or use nuclear materials for malicious purposes• to disrupt information technology control systems at nuclear facilities
The gaps in that threat landscape
• to use information control systems at nuclear facilities for malicious purposes – not just “disrupt” at a facility
• State actors




OTHER POSITIVE RESPONSES
• USG team 2012: existing UN Conventions to be examined to identify ways to “extend their provisions to include domestic and international nuclear cyber-¬‐terrorism”
• At a technical level, IAEA is working to improve international cooperation in cybersecurity for plants
• Some gov’ts, leading corporations and organizations (like WINS) have been promoting international sharing of best practice and capability improvements
• 2015 IAEA Conference on Cyber Security




DIGGING MORE DEEPLY INTO THREAT ANALYSIS
• Stuxnet (Natanz nuclear enrichment) in 2010 is the most widely-¬‐publicized cyber attack on a nuclear facility
• the number of less publicized attacks is increasing
• seven attacks inside the United States reported to the U.S. DHS Industrial Control Systems CERT during the first half of 2013
• many nuclear operators do not report incidents, fearing public backlash or because they are unaware of the attacks




BIGGER PICTURE OF THE THREATS
• Reasonable intergovernmental and specialist consensus on “malicious political purposes” of non-¬‐state actors in acquiring or using nuclear materials – the terrorist scenario and radiation release
• Little consensus on the political purposes of states gaining control of information technology control systems at foreign nuclear facilities
• And how that set of policy issues would link up with the technical requirements for IT security in one plant/facility






ANTICIPATING “CYBER SHOCK”
• No single person knows all the answers
• Need to set in train a process of inquiry and review, building off collective intelligence of a small team of people with diverse backgrounds, led by an outsider who can “Red team” the effort, as in IAEA peer reviews
• Initial review has to the lay the foundation for an enduring Board level strategy of “information integrity and client confidence”, audited regularly




THREE INDUSTRY CONCERNS
• transition from analog to digital operating systems brings with it new cyber vulnerabilities
• the emergence of small modular reactors (SMRs) presents a new security challenge as data is being transferred and stored in remote centralized data centers, making it more vulnerable than quarantined information
• coordinated attack combining cyber and physical elements could increase the likelihood of radiation being released … and greatly impact the effectiveness of attack response




GAPS IN THE POLICY RESPONSE SIDE
• Only 31 parties to the Declaration (Algeria, Australia, Canada, Chile, Czech, Finland, France, Georgia, Germany, Hungary, Indonesia, Italy, Japan, Kazakhstan, Malaysia, Mexico, Netherlands, New Zealand, Norway, Philippines, Poland, ROK, Spain, Sweden, Switzerland, Thailand, Turkey, UAE, UK, USA, Vietnam)
• Response is limited to info sharing & technical assistance
• Measures for collaboration against terrorist threats
• Almost zero multilateral response for state threats




TWO FRESH IDEAS
• NSS 2014 should open a debate on promoting early agreement that use of technological attacks (including cyber means) against the safe operation of civil nuclear assets in peacetime should be prohibited by a legally binding multilateral instrument
• States should consider the establishment of a multilateral response center for nuclear information security incidents of high severity (Russian proposal)




TWO OLDER, GOOD IDEAS
• States that have not yet signed the 2012 Multinational Statement on Nuclear Information Security should do so at the 2014 Summit and publicize their position
• Prior to the 2014 Summit, states that have signed the 2012 Statement should issue and widely publicize an assessment of their performance against the commitments they made, with a view to demonstrating the value of the agreement to non-¬‐signatories
























PART III
CASE OF U.S./CHINA CYBER RELATIONS



Three Connected Themes
• US-¬‐China Information Technology E

Kết quả (Việt) 2:

- Mối đe dọa đến an ninh của không gian mạng ở cả hai lĩnh vực quân sự và dân sự đang tăng lên
- trong hai năm qua năm, sự hợp tác quốc tế cần thiết để giải quyết chúng có su ff đến khía cạnh nghiêm trọng, thất bại có lẽ không thể đảo ngược
- Nếu các cường quốc lớn không nói, chúng ta có một toàn cầu an ninh mạng khủng hoảng Giới thiệu EastWest • Nhiệm vụ: để làm cho thế giới một nơi an toàn hơn bằng cách giải quyết các vấn đề dường như khó có thể đe dọa khu vực và toàn cầu bảo mật • Phương pháp: các cuộc họp riêng, huy động công cộng xung quanh ý tưởng chính sách mới • Sáng kiến không gian ảo tung ra trong năm 2010 • Làm việc với chính trị và quân sự các nhà lãnh đạo Nga, Trung Quốc, Ấn Độ, Pakistan, Nhật Bản, Đức, Anh, Kazakhstan, Mỹ, EU, ​​SCO, OIC, UN, nhiệm vụ quốc gia của Liên Hợp Quốc • Đối tác với các tập đoàn toàn cầu, các tổ chức NGO hàng đầu, các chuyên gia Chữ ký Cyber ​​ấn phẩm (1) • Chiến lược Ngăn chặn trong không gian ảo: Giảm rủi ro cho tài sản dân sự hạt nhân (2010) • Cơ sở ngữ Critical (cyber) (hai bản báo cáo năm 2014, 2011) Mỹ / Nhóm công tác Nga • A Biện pháp kiềm chế trong không gian ảo (2014) • Reset hệ thống (máy tính an toàn cao ) (2013/2014) • Có hại Hacking (US-¬-Trung Quốc làm việc nhóm) (2013) • Cyber ​​hòa dịu giữa Hoa Kỳ và Trung Quốc (2012) • Ưu tiên Truyền thông Quốc tế (cyber) (2012) Chữ ký Cyber ​​Publications (2) • Fighting Spam để Xây dựng Trust (2011) (nhóm công tác Mỹ-¬-Trung Quốc) • Hướng tới quy tắc cho quản Cyber ​​Con fl ict (2011) • Nga, Hoa Kỳ và Cyber ​​Diplomacy (2010) • Quyền lợi và Trách nhiệm trong không gian ảo: Cân bằng Need for An ninh và Liberty (2010) • Các Sản phẩm của cơ sở hạ tầng toàn cầu Undersea cáp Truyền thông (2010) • Toàn cầu Cyber ​​Chiến lược răn đe (2010) THẢO LUẬN HÔM NAY: BA TÙNG • Tổng quan về mối đe dọa ở mức độ toàn cầu • phản ứng Multi-¬ bên liên quan (trường hợp nghiên cứu hạt nhân dân sự điện) • Trường hợp đặc biệt của Mỹ-¬-Trung Quốc quan hệ trong không gian mạng PHẦN I GLOBAL CYBER ĐE DỌA ĐÁNH GIÁ HOẠT ĐỘNG THÔNG TIN VÀ WAR • không gian mạng bao gồm toàn bộ vải của Tư lệnh chiến lược và kiểm soát, và phổ biến thông tin tình báo mà an ninh quân đội quốc gia phụ thuộc. • Nó cũng bao gồm tất cả các hệ thống kỹ thuật số khác sử dụng mà một ff ect chuẩn bị quân sự, bao gồm cả những người trong cơ sở hạ tầng dân sự quan trọng. • không gian ảo không phải là một tên miền riêng biệt của chiến tranh hiện đại. Nó cắt trên tất cả các lĩnh vực. 2020 DỰ ÁN CỦA QUỐC TẾ an ninh mạng BẢO VỆ LIÊN MINH • Can thiệp vào, và lạm dụng hình sự đối với các phương tiện không người lái và các thiết bị robot • các cuộc tấn công điện tử trên cơ sở hạ tầng quan trọng • tấn công vật lý đối với các trung tâm dữ liệu và trao đổi Internet • Cyber-¬-kích hoạt bạo lực đối với cá nhân • Highly phân phối tấn công từ chối dịch vụ bằng cách sử dụng chế biến Mây • Một thị trường bất chính trưởng thành cho các hạng mục ảo, cả hai bị đánh cắp và giả mạo • Bio-¬-hacks cho các thành phần xác thực đa ¬-factor • tác động cao, đánh cắp nhận dạng mục tiêu • thao tác danh tiếng tinh vi . BẢN CHẤT của không gian ảo • kết nối liên thông toàn cầu là chỉ có hai chục tuổi, diễn viên chính vẫn học tập • khu vực tư nhân trong chì; tội phạm một đóng thứ hai; các chính phủ và cảnh sát trong ba • cơ sở hạ tầng chủ yếu thuộc sở hữu tư nhân • không có ranh giới gọn gàng ở cấp quốc tế • tám khung thành phần cho an ninh mạng ĐÁNH GIÁ Threat: AUSTRALIA • "Các cuộc tấn công sẽ trở thành cơ hội nhiều hơn và di ffi khăn để phát hiện hoặc dự đoán" • "Các mối đe dọa sẽ trở nên mạnh hơn "•" E các dự ff hay kết quả của các cuộc tấn công sẽ .... có kỳ hạn dài hơn fl ow trên e ff các dự "•" Sẽ có một động thái từ mã khai thác để thao tác dữ liệu ... và sự ra đời của hệ thống e các dự ff "• an ninh sẽ tiếp tục tụt hậu so với tiềm năng công nghệ của những kẻ tấn công và các lỗ hổng mới nổi. ĐÁNH GIÁ Threat: USA • các mối đe dọa không gian mạng đang gia tăng về tần suất, quy mô, tinh tế và mức độ nghiêm trọng của e ff vv • Phạm vi của các diễn viên bị đe dọa, các phương pháp tấn công, hệ thống nhắm mục tiêu và các nạn nhân đang mở rộng • Khả năng một cuộc tấn công thảm khốc từ bất kỳ diễn viên được từ xa • Low-¬- đến trung bình-¬ các cuộc tấn công -level hình thành một loạt các diễn viên mà sẽ áp đặt chi phí tích lũy A IMAGE CUỐI CÙNG THÁCH THỨC ĐỐI VỚI CHÍNH SÁCH • ghi • bất kỳ nút có thể là vector của các mối đe dọa • một người dùng duy nhất có thể cung cấp mối đe dọa chiến lược • tư nhân / chia công • quốc gia và quốc tế • quốc gia và phi ¬ quốc gia QUẢN LÝ RỦI RO USA • Tăng các mối đe dọa sẽ tổ chức tất cả các hệ thống có nguy cơ trong những năm tới • đe dọa Cyber ​​không thể được loại bỏ • Những rủi ro cần phải được quản lý • tích rủi ro được sử dụng bởi một số tổ chức khu vực tư nhân không có tài khoản cho các mối đe dọa không gian mạng nước ngoài hoặc phụ thuộc lẫn nhau mang tính hệ thống giữa di ff ernett lĩnh vực cơ sở hạ tầng quan trọng FIVE MAIN "xô" • sử dụng quân sự của không gian mạng • An ninh nội bộ và giám sát mạng • Critical bảo vệ cơ sở hạ tầng • tội phạm Cyber ​​• ICT cho hòa bình PART II CÂU TRẢ MULTI-¬-BÊN Cam kết G8 về CI: 2003 • Các quốc gia nên tham gia vào hợp tác quốc tế, khi thích hợp, để đảm bảo cơ sở hạ tầng thông tin quan trọng, bao gồm cả việc phát triển và điều phối hệ thống cảnh báo khẩn cấp, chia sẻ và phân tích thông tin về lỗ hổng bảo mật, các mối đe dọa, và cố, và phối hợp điều tra vụ tấn công vào cơ sở hạ tầng đó theo quy định pháp luật trong nước. • Các quốc gia cần thúc đẩy nghiên cứu và phát triển quốc gia và quốc tế và khuyến khích việc áp dụng các công nghệ bảo mật là ed fi certi theo tiêu chuẩn quốc tế. Tuyên bố đa quốc gia về An ninh Thông tin hạt nhân, 27 tháng 3 2012 Ngăn chặn các tác nhân phi ¬-nhà nước từ thu thập thông tin, công nghệ và chuyên môn cần thiết để: • Có được hoặc sử dụng các vật liệu hạt nhân cho mục đích độc hại • để phá vỡ hệ thống điều khiển công nghệ thông tin tại các cơ sở hạt nhân Các khoảng trống trong đó phong cảnh mối đe dọa • sử dụng hệ thống điều khiển thông tin tại các cơ sở hạt nhân cho mục đích độc hại - không chỉ là "phá vỡ" tại một cơ sở • Nhà nước diễn viên KHÁC CÂU TRẢ DƯƠNG • Nhóm USG 2012: Công ước của Liên Hợp Quốc hiện có để được kiểm tra để xác định cách thức để "mở rộng quy định của họ để bao gồm hạt nhân trong nước và quốc tế cyber-¬ khủng bố" • Ở một mức độ kỹ thuật, IAEA đang làm việc để cải thiện hợp tác quốc tế trong an ninh mạng cho các nhà máy • Một số gov'ts, tập đoàn hàng đầu và các tổ chức (như WINS) đã được thúc đẩy chia sẻ quốc tế về cải thiện thực hành và khả năng tốt nhất • 2015 Hội nghị IAEA về Cyber ​​Security đào sâu hơn vào ĐE DỌA PHÂN TÍCH • Stuxnet (Natanz làm giàu hạt nhân) trong năm 2010 là các cuộc tấn công không gian mạng rộng rãi-¬ công khai nhất trên một cơ sở hạt nhân • số lượng các cuộc tấn công ít công bố đang gia tăng • bảy tấn công bên trong Hoa Kỳ báo cáo với hệ thống điều khiển công nghiệp CERT Mỹ DHS trong nửa fi đầu tiên của năm 2013 • nhiều nhà khai thác hạt nhân không sự cố báo cáo, vì sợ phản ứng dữ dội nào hoặc bởi vì họ không nhận thức được các cuộc tấn công PICTURE Lớn hơn CỦA NGUY • Hợp lý đồng thuận liên chính phủ và chuyên gia về "mục đích chính trị độc" của các diễn viên phi ¬-nhà nước trong việc mua hoặc sử dụng vật liệu hạt nhân - các kịch bản khủng bố và bức xạ phát hành • Ít nhất trí về các mục đích chính trị của các quốc gia tăng sự kiểm soát của hệ thống điều khiển công nghệ thông tin tại các cơ sở hạt nhân của nước ngoài • Và làm thế nào mà tập hợp các vấn đề chính sách này sẽ liên kết với các yêu cầu kỹ thuật để bảo mật CNTT trong một nhà máy / cơ sở dự đoán "CYBER SHOCK" • Không có người duy nhất biết tất cả các câu trả lời • Cần thiết trong đào tạo một quá trình điều tra và xem xét, xây dựng o ff trí tuệ tập thể của một nhóm nhỏ những người có nguồn gốc đa dạng, được dẫn dắt bởi một người ngoài những người có thể "Red đội" ff ort e, như trong IAEA đánh giá ngang hàng • Xem xét ban đầu có đến đặt nền tảng cho một lâu dài chiến lược cấp Hội đồng quản trị "toàn vẹn thông tin và khách hàng con fi dence", kiểm toán thường xuyên BA QUAN TÂM CÔNG NGHIỆP • chuyển đổi từ analog sang hệ điều hành kỹ thuật số mang đến cho nó lỗ hổng mạng mới • sự xuất hiện của nhỏ lò phản ứng kiểu mô-đun (SMRs) là một thách thức an ninh mới như dữ liệu đang được chuyển giao và lưu trữ trong trung tâm dữ liệu từ xa tập trung, làm cho nó dễ bị tổn thương hơn so với thông tin được cách ly • tấn công phối kết hợp không gian mạng và vật lý các yếu tố có thể làm tăng khả năng bức xạ được phát hành ... và tác động đáng kể các ectiveness e ff của phản ứng tấn công lỗ hổng trong SIDE CHÍNH SÁCH ỨNG PHÓ • Chỉ có 31 bên tham gia Tuyên bố (Algeria, Australia, Canada, Chile, Cộng hòa Séc, Phần Lan, Pháp, Georgia, Đức, Hungary, Indonesia, Ý, Nhật Bản, Kazakhstan, Malaysia, Mexico , Hà Lan, New Zealand, Na Uy, Philippines, Ba Lan, Hàn Quốc, Tây Ban Nha, Thụy Điển, Thụy Sĩ, Thái Lan, Thổ Nhĩ Kỳ, UAE, Anh, Mỹ, Việt Nam) • Đáp ứng được giới hạn trong việc chia sẻ thông tin & hỗ trợ kỹ thuật • Các biện pháp hợp tác chống lại các mối đe dọa khủng bố • Hầu như không phản ứng đa phương cho các mối đe dọa nhà nước HAI IDEAS TƯƠI • NSS 2014 sẽ mở ra một cuộc tranh luận về việc thúc đẩy thỏa thuận ban đầu mà sử dụng các cuộc tấn công công nghệ (bao gồm cả không gian mạng có nghĩa) chống lại các hoạt động an toàn của tài sản hạt nhân dân sự trong thời bình nên bị cấm bởi một công cụ đa phương ràng buộc về mặt pháp lý • Các quốc gia nên xem xét việc thành lập một trung tâm phản ứng đa phương để có thông tin hạt nhân cố an ninh của mức độ nghiêm trọng cao (đề xuất của Nga) HAI TRỞ LÊN, IDEAS TỐT • Hoa mà chưa ký Tuyên bố đa quốc gia năm 2012 về bảo mật thông tin hạt nhân nên làm như vậy vào năm 2014 Hội nghị thượng đỉnh và công bố công khai vị trí của họ • Trước 2014 Summit, bang đã ký kết Tuyên bố 2012 cần ban hành và công bố rộng rãi đánh giá về hiệu suất của họ chống lại các cam kết của mình, với một cái nhìn để chứng minh giá trị của thỏa thuận không ¬-ký PHẦN III TRƯỜNG HỢP US / CHINA CYBER QUAN HỆ Ba Connected Themes • Công nghệ thông tin Mỹ-Trung Quốc-¬ E