SpiderOak được tham gia chương trình đánh giá an ninh mạng cho drone quân sự của Mỹ
SpiderOak vừa được Defense Innovation Unit chấp thuận làm đơn vị đánh giá trong chương trình Blue UAS, mở đường cho hãng tham gia thẩm định an ninh mạng đối với máy bay không người lái phục vụ cơ quan chính phủ Mỹ.
Với vai trò mới, công ty có thể thực hiện các đánh giá độc lập đối với UAS và cả trạm điều khiển mặt đất để xác định mức độ đáp ứng các yêu cầu nền tảng của chính phủ Mỹ theo khuôn khổ của Đạo luật Ủy quyền Quốc phòng. Đây là một mắt xích quan trọng trong quy trình đưa thiết bị vào Blue UAS Cleared List, danh sách các nền tảng được xem là đủ điều kiện để các đơn vị quốc phòng và an ninh sử dụng. Trong bối cảnh drone ngày càng được triển khai cho trinh sát, giám sát và nhiều nhiệm vụ chiến thuật khác, việc kiểm tra an ninh mạng không còn là thủ tục phụ mà đã trở thành điều kiện bắt buộc trước khi đưa vào vận hành.
SpiderOak cho biết họ sẽ sử dụng gói dịch vụ Tactical Edge Cyberservices và bộ đánh giá ACTRA để rà soát toàn diện các nền tảng UAV. Phạm vi kiểm tra bao gồm phần cứng, firmware, phần mềm, nguồn gốc chuỗi cung ứng và cả cấu trúc sở hữu của nhà cung cấp. Các đánh giá này được thực hiện theo các chuẩn như NIST 800-171, NIST 800-53 và sắc lệnh hành pháp 14028 của Mỹ. Để bổ sung năng lực chuyên sâu, SpiderOak hợp tác với Ridgeline International trong các hạng mục như kiểm thử xâm nhập phần cứng, đảo ngược kỹ thuật, giám định linh kiện và phân tích rủi ro theo xuất xứ thành phần.
Chương trình Blue UAS do DIU vận hành nhằm rút ngắn quá trình chứng nhận drone thương mại an toàn cho nhu cầu chính phủ Mỹ, đồng thời siết chặt các yêu cầu về chuỗi cung ứng, tuân thủ NDAA và khả năng phòng thủ trước nguy cơ tấn công mạng. Việc có thêm đơn vị đánh giá được công nhận có thể giúp tăng tốc quá trình thẩm định, qua đó mở rộng số lượng nền tảng đủ chuẩn cho các nhiệm vụ quốc phòng. Với kinh nghiệm trong bảo mật cho lĩnh vực không gian, hàng không và quốc phòng, SpiderOak nhiều khả năng sẽ góp phần củng cố độ tin cậy của các liên kết chỉ huy, điều khiển và truyền dữ liệu trên UAV hoạt động trong môi trường bị gây nhiễu hoặc đe dọa cao. Tác động lớn nhất là rút ngắn đường đi của các nền tảng drone an toàn từ nhà cung cấp thương mại vào các nhiệm vụ thực tế của chính phủ Mỹ.