不幸的是,雖然這些數字技術確實帶來了許多好處,但它們也可能引入許多潛在的和未知的漏洞。這是由于可能利用這些相同技術的核設施受到網絡入侵或惡意網絡攻擊的威脅始終存在。
日益復雜的網絡攻擊的數量和范圍對核工業和放射性設施的計算機安全培訓產生了迫切的需求。為了幫助滿足這一需求,原子能機構開發了一系列培訓課程,主題從計算機安全基礎知識到儀器和控制系統的更高級計算機安全。
在提供這些以實踐體驗式學習為特色的定制、復雜和復雜的培訓課程時,原子能機構確定需要一個簡單的在線平臺,該平臺可以使課程標準化,并允許培訓實體更廣泛和更普遍地使用課程,而無需親自參與。個人原子能機構的援助。COVID-19 大流行的旅行限制和虛擬技術的廣泛使用進一步凸顯了這種需求并加速了該平臺的開發。
該虛擬培訓工具被稱為“學習者”,旨在通過提供培訓材料和在虛擬環境中提供的實踐練習經驗,為核界提供靈活且引人入勝的計算機安全培訓課程。參與者只需要一臺計算機和可靠的互聯網連接即可訪問所有必要的課程材料。Elena Buglova 表示:“新平臺預計將在提高計算機安全意識和核安全培訓、建立更強大的專家社區以及幫助加強核設施和放射性材料相關設施的安全保障方面發揮關鍵作用。”國際原子能機構核安全司司長。
從 2023 年 6 月起,原子能機構將在全球范圍內提供學習者平臺,以加強核設施以及涉及放射源的設施和活動的計算機安全。
奧地利理工學院(AIT)——原子能機構核安全信息和計算機安全合作中心——與原子能機構合作創建了學習者平臺。
AIT 數字安全中心主任 Helmut Leopold 表示:“虛擬學習環境通過支持各種培訓目的,為提高運營和戰略能力提供了巨大的價值。” “通過模擬真實環境,該平臺使學習者能夠獲得有效核安全管理所必需的實用技能和經驗。”
學習增強計算機安全
原子能機構學習者平臺可應要求提供,以加強核安保培訓。該平臺旨在為國際受眾提供友好的用戶體驗,并提供多語言支持。它具有多種功能,例如指導練習、即時反饋、演示集成和多屏幕支持。這些使得該平臺具有適應性并且可供培訓組織和直接用戶使用。
Learners 被設計為開發、交付和使用交互式模擬環境的平臺,并使用開源技術構建。其他模塊包括計算平臺、基礎設施供應和軟件供應的標準化方法,從而能夠與現有原子能機構培訓提供者和打算使用該平臺的其他組織輕松共享和知識交流。
根據原子能機構關于計算機安全的核安全指南,已創建并組織了 12 次實踐演習,分為六個主題領域。Buglova 補充道:“通過使用代表現實世界設施的虛擬化環境,學習者平臺加強了實踐技能的發展,并支持更公平地獲取知識和技能。”
學習者平臺是原子能機構提高認識、加強合作以及為各國提供支持以應對核領域日益增長的網絡安全威脅的工作之一。過去五年來,已向 120 多個國家開展了能力建設活動。此外,通過專家任務提供量身定制的支持;國家、區域和國際培訓課程;技術會議;網絡研討會促進了積極的協作、知識共享和技能發展。此外,國際原子能機構支持各國組織大規模網絡安全演習。
實踐培訓和演示中心
展望未來,繼續投資此類能力建設舉措至關重要,以確保全球核安全的最高標準。國際原子能機構最先進的核安全培訓和示范中心(NSTDC)將于 2023 年下半年開放,通過實踐培訓經驗幫助加強各國應對核恐怖主義的能力。NSTDC 提供的創新培訓課程將納入與計算機安全相關的主題,并將包括可能針對核設施或涉及放射源的設施和活動的網絡攻擊場景。