Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ทำไมกองทัพอากาศสหรัฐ (USAF) จึงต้องมีโปรแกรม Cybersecurity (CDC Mastery)?

ทำไม Cybersecurity จึงสำคัญต่อกองทัพอากาศ?

กองทัพอากาศสหรัฐอาศัยระบบคอมพิวเตอร์ เครือข่าย และเทคโนโลยีสารสนเทศใน ทุกด้านของภารกิจ ตั้งแต่:

  • ระบบควบคุมอาวุธและจรวด (Weapon Systems, Missile Guidance)
  • ระบบสื่อสารและข่าวกรอง (C2, SATCOM, Link 16)
  • ระบบโลจิสติกส์ การบำรุงรักษา และห่วงโซ่อุปทาน
  • ระบบข่าวกรอง ทางการบิน และการนำทาง
  • โครงสร้างพื้นฐานสำคัญ (Power Grid, Water, Fuel บนฐานทหาร)

การโจมตีทางไซเบอร์อาจทำให้ ภารกิจล้มเหลว สูญเสียชีวิต หรือความมั่นคงแห่งชาติเสี่ยงอันตราย ทั้งในกาลสงครามและกาลสงบ

AFI 17-130: Cybersecurity Program Management

AFI 17-130 คือ Air Force Instruction ที่กำหนดนโยบายและขั้นตอนการจัดการโปรแกรมความปลอดภัยไซเบอร์ของกองทัพอากาศ ครอบคลุม:

  • Risk Management Framework (RMF) ตาม NIST SP 800-37
  • Authority to Operate (ATO) Process
  • Continuous Monitoring (ConMon)
  • Vulnerability Management (Scanning, Patching, Pen Testing)
  • Configuration Management (STIGs, SCC)
  • Incident Response & Reporting
  • Cybersecurity Workforce Development (DoD 8140/8570)

CDC (Career Development Course) และ CDC Mastery คืออะไร?

  • CDC: หลักสูตรพัฒนาอาชีพสำหรับอากาศยานทหาร (Airmen) ระดับ 5-skill และ 7-skill level จัดทำโดย Air Force Career Development Academy (AFCDA)
  • CDC Mastery: แพลตฟอร์ม/เครื่องมือช่วยเรียน (Study Tool) ฟรี สำหรับทหารอากาศเพื่อเตรียมสอบ CDC และการทดสอบความรู้ทางอาชีพ (SKT, PDG) มีผู้ใช้ 27,000+ คน

หน่วยงาน Cyber ของกองทัพอากาศ

  • 16th Air Force (Air Forces Cyber): Numbered Air Force แรกที่เฉพาะทาง Cyber หน้าที่: Information Warfare, Cyberspace Operations, ISR, Electronic Warfare
  • US Cyber Command (USCYBERCOM): Unified Combatant Command ปฏิบัติภารกิจ Cyber ระดับประเทศ (รวมทุกกอง)
  • Air Force Cyber Surety (3D0X2 / 1B4X1): AFSC (Air Force Specialty Code) สำหรับ Cybersecurity Specialist/Officer

หน้าที่ Cyber Officers (1B4X1 - Cyberspace Operations Officer)

  • ดูแล Cyberspace Weapons Systems
  • ปกป้อง: Satellite Comms, Missile Warning, Power Grid, Nuclear C2
  • Offensive/Defensive Cyberspace Operations (OCO/DCO)
  • Integrate Cyber กับ Air/Space Operations

การฝึกอบรมและการพัฒนา

  • Technical Training: ~2 เดือนที่ Keesler AFB (พื้นฐานระบบ AF และการปกป้อง)
  • Advanced Courses: Cyber Operations, Weapon Systems Cyber, Space Cyber
  • Certifications: Security+, CySA+, CASP+, CISSP, CEH, OSCP (DoD 8570 Compliance)
  • Education: Bachelor's ใน STEM (CS, CE, EE, Math, Physics) + Officer Training School (OTS) หรือ USAFA/ROTC

เงินเดือนและผลประโยชน์

  • Officer Pay (O-1 เริ่ม ~$44k Base + BAH + BAS + Special Pays)
  • Cyber Incentive Pay: $200-$1,000/เดือน (ขึ้นกับ AFSC และ Skill Level)
  • Retention Bonus: ถึง $35,000/ปี สำหรับ Critical Skills
  • GI Bill, Tuition Assistance, Credentialing Opportunities

Military-Grade Encryption

มักหมายถึง AES-256 (FIPS 197) หรือ Suite B/Suite C (NSA) สำหรับข้อมูล Classified ใช้ Hardware Security Module (HSM) และ Key Management ที่เข้มงวด

ฐานกองทัพอากาศที่มีภารกิจ Cyber หลัก

  • Peterson SFB, CO (Space/Cyber)
  • Scott AFB, IL (AMC/Transport/Cyber)
  • Barksdale AFB, LA (Global Strike/Cyber)
  • Offutt AFB, NE (Stratcom/Cyber)
  • JBSA-Lackland, TX (Training/Cyber)
  • JBLE-Langley/Eustis, VA (ACC/Cyber)