不幸的是,虽然这些数字技术确实带来了许多好处,但它们也可能引入许多潜在的和未知的漏洞。这是由于可能利用这些相同技术的核设施受到网络入侵或恶意网络攻击的威胁始终存在。
日益复杂的网络攻击的数量和范围对核工业和放射性设施的计算机安全培训产生了迫切的需求。为了帮助满足这一需求,原子能机构开发了一系列培训课程,主题从计算机安全基础知识到仪器和控制系统的更高级计算机安全。
在提供这些以实践体验式学习为特色的定制、复杂和复杂的培训课程时,原子能机构确定需要一个简单的在线平台,该平台可以使课程标准化,并允许培训实体更广泛和更普遍地使用课程,而无需亲自参与。个人原子能机构的援助。COVID-19 大流行的旅行限制和虚拟技术的广泛使用进一步凸显了这种需求并加速了该平台的开发。
该虚拟培训工具被称为“学习者”,旨在通过提供培训材料和在虚拟环境中提供的实践练习经验,为核界提供灵活且引人入胜的计算机安全培训课程。参与者只需要一台计算机和可靠的互联网连接即可访问所有必要的课程材料。Elena Buglova 表示:“新平台预计将在提高计算机安全意识和核安全培训、建立更强大的专家社区以及帮助加强核设施和放射性材料相关设施的安全保障方面发挥关键作用。”国际原子能机构核安全司司长。
从 2023 年 6 月起,原子能机构将在全球范围内提供学习者平台,以加强核设施以及涉及放射源的设施和活动的计算机安全。
奥地利理工学院(AIT)——原子能机构核安全信息和计算机安全合作中心——与原子能机构合作创建了学习者平台。
AIT 数字安全中心主任 Helmut Leopold 表示:“虚拟学习环境通过支持各种培训目的,为提高运营和战略能力提供了巨大的价值。” “通过模拟真实环境,该平台使学习者能够获得有效核安全管理所必需的实用技能和经验。”
学习增强计算机安全
原子能机构学习者平台可应要求提供,以加强核安保培训。该平台旨在为国际受众提供友好的用户体验,并提供多语言支持。它具有多种功能,例如指导练习、即时反馈、演示集成和多屏幕支持。这些使得该平台具有适应性并且可供培训组织和直接用户使用。
Learners 被设计为开发、交付和使用交互式模拟环境的平台,并使用开源技术构建。其他模块包括计算平台、基础设施供应和软件供应的标准化方法,从而能够与现有原子能机构培训提供者和打算使用该平台的其他组织轻松共享和知识交流。
根据原子能机构关于计算机安全的核安全指南,已创建并组织了 12 次实践演习,分为六个主题领域。Buglova 补充道:“通过使用代表现实世界设施的虚拟化环境,学习者平台加强了实践技能的发展,并支持更公平地获取知识和技能。”
学习者平台是原子能机构提高认识、加强合作以及为各国提供支持以应对核领域日益增长的网络安全威胁的工作之一。过去五年来,已向 120 多个国家开展了能力建设活动。此外,通过专家任务提供量身定制的支持;国家、区域和国际培训课程;技术会议;网络研讨会促进了积极的协作、知识共享和技能发展。此外,国际原子能机构支持各国组织大规模网络安全演习。
实践培训和演示中心
展望未来,继续投资此类能力建设举措至关重要,以确保全球核安全的最高标准。国际原子能机构最先进的核安全培训和示范中心(NSTDC)将于 2023 年下半年开放,通过实践培训经验帮助加强各国应对核恐怖主义的能力。NSTDC 提供的创新培训课程将纳入与计算机安全相关的主题,并将包括可能针对核设施或涉及放射源的设施和活动的网络攻击场景。