AM技術(shù)是否存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)？美國(guó)國(guó)防部在軍隊(duì)推廣3D打印受阻

導(dǎo)讀：2021年7月31日，南極熊獲悉，美國(guó)國(guó)防部（DoD）已經(jīng)宣布了在全國(guó)軍隊(duì)中推廣3D打印的計(jì)劃，但同時(shí)也有一個(gè)獨(dú)立的監(jiān)督機(jī)構(gòu)對(duì)此提出了他們的擔(dān)憂，他們認(rèn)為該技術(shù)會(huì)造成不必要的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

憑借其首個(gè)官方3D打印政策，美國(guó)國(guó)防部已正式闡述了它計(jì)劃如何在武裝部隊(duì)中擴(kuò)大3D打印技術(shù)的部署。然而，在由總統(tǒng)任命的國(guó)防部監(jiān)察長(zhǎng)最近發(fā)布的一份報(bào)告之后，這些計(jì)劃受到了更多的審查，他聲稱國(guó)防部的3D打印機(jī)可以訪問(wèn)其更廣泛的信息網(wǎng)絡(luò)，使其容易受到敵對(duì)行為的破壞。

當(dāng)3D打印行業(yè)就監(jiān)察長(zhǎng)的擔(dān)憂進(jìn)行聯(lián)系時(shí)，NCDMM和America Makes的副總裁兼首席信息官Joe Veranese建議，所提出的安全問(wèn)題可以通過(guò)技術(shù)手段而不是監(jiān)管手段來(lái)糾正。

Veranese解釋說(shuō)：“由于潛在的漏洞，這不是一個(gè)是否將機(jī)器連接到網(wǎng)絡(luò)的問(wèn)題，而是如何做才能確保安全連接的問(wèn)題。有許多創(chuàng)新和安全的方法將機(jī)器連接到網(wǎng)絡(luò)上，以充分利用先進(jìn)制造業(yè)的數(shù)字化性質(zhì)�！�

△美國(guó)國(guó)防部監(jiān)察長(zhǎng)對(duì)軍用3D打印的網(wǎng)絡(luò)安全表示擔(dān)憂。圖片來(lái)自美國(guó)陸軍

AM是一種 "網(wǎng)絡(luò)安全風(fēng)險(xiǎn)"嗎？

廣義上講，監(jiān)察長(zhǎng)是負(fù)責(zé)監(jiān)督政府機(jī)構(gòu)運(yùn)作的公職人員，確保它們盡可能有效和公平地運(yùn)行。具體到國(guó)防部的監(jiān)督者，他們的職責(zé)包括審查擬議的立法和促進(jìn)防止國(guó)防行動(dòng)中的濫用政策，因此國(guó)防部的3D打印戰(zhàn)略完全屬于他們的職權(quán)范圍。

監(jiān)察長(zhǎng)對(duì)該政策的主要爭(zhēng)議在于將3D打印機(jī)歸類為獨(dú)立的系統(tǒng)，而不是需要網(wǎng)絡(luò)安全的連接系統(tǒng)。在監(jiān)察長(zhǎng)的報(bào)告中提出的建議中，他們要求糾正這一點(diǎn)，并要求國(guó)防部提供指導(dǎo)，說(shuō)明哪些法規(guī)適用于3D打印，以減少持續(xù)不遵守的風(fēng)險(xiǎn)。

國(guó)防部監(jiān)察長(zhǎng)還建議，軍事3D打印需要授權(quán)操作（ATO），就其本身而言，美國(guó)空軍已同意在2022年前實(shí)施。然而，監(jiān)察員的廣泛建議似乎被置若罔聞，因?yàn)閲?guó)防部推廣3D打印的勢(shì)頭沒(méi)有任何放緩的跡象。

在緊張局勢(shì)的進(jìn)一步升級(jí)中，監(jiān)察長(zhǎng)最近在一份經(jīng)編輯的審計(jì)報(bào)告中提出了新的安全問(wèn)題，他們?cè)趫?bào)告中稱，國(guó)防部的五個(gè)站點(diǎn)未能適當(dāng)?shù)乇Ｗo(hù)其系統(tǒng)。事實(shí)上，考慮到更新它們的時(shí)間，這些基地的許多3D打印機(jī)被發(fā)現(xiàn)運(yùn)行舊的軟件，這意味著它們可能已經(jīng)有被顛覆勢(shì)力篡改的風(fēng)險(xiǎn)。

國(guó)防部監(jiān)察長(zhǎng)在他們的報(bào)告中解釋說(shuō)："增材制造（AM）設(shè)計(jì)數(shù)據(jù)的泄露可能會(huì)讓對(duì)手重新創(chuàng)造和使用國(guó)防部的技術(shù)，在戰(zhàn)場(chǎng)上對(duì)對(duì)手有利。此外，如果惡意行為者改變了AM設(shè)計(jì)數(shù)據(jù)，這些改變可能會(huì)影響3D打印產(chǎn)品的最終強(qiáng)度和效用。"

△國(guó)防后勤局正在開(kāi)發(fā)一個(gè)用于交換3D模型的在線平臺(tái)。圖片來(lái)自國(guó)防后勤局

國(guó)防部的分裂性政策

監(jiān)察長(zhǎng)的調(diào)查結(jié)果是在國(guó)防部推出第一個(gè)正式的3D打印政策以及更廣泛的增材制造戰(zhàn)略之后得出的，其中國(guó)防部承諾進(jìn)一步采用該技術(shù)。特別是，國(guó)防部的政策強(qiáng)調(diào)了3D打印在整個(gè)美國(guó)軍隊(duì)中加強(qiáng)供應(yīng)鏈、增加后勤彈性和提高自我維持能力的潛力。

國(guó)防部的指導(dǎo)方針還強(qiáng)調(diào)了私營(yíng)部門(mén)參與的重要性，并建議與小公司合作可以 "推進(jìn)其武器系統(tǒng)的能力"，同時(shí)補(bǔ)充說(shuō)，將需要適當(dāng)?shù)呐嘤?xùn)、參與和業(yè)務(wù)調(diào)整，以確保該技術(shù)能夠順利推出。

考慮到這一點(diǎn)，國(guó)防部的文件包括誰(shuí)負(fù)責(zé)監(jiān)督該技術(shù)的部署的指導(dǎo)，國(guó)防部負(fù)責(zé)研究和工程的副部長(zhǎng)被命名為負(fù)責(zé)監(jiān)督3D打印政策，此外還有 "制定和維護(hù)AM網(wǎng)絡(luò)安全測(cè)試和評(píng)估政策和指導(dǎo)"。

△ExOne正在為美國(guó)國(guó)防部開(kāi)發(fā)一個(gè)便攜式3D打印工廠。圖片來(lái)自ExOne

在其他地方，指導(dǎo)意見(jiàn)還提到需要進(jìn)行基于任務(wù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估，以防止安全漏洞，但關(guān)鍵是在這個(gè)過(guò)程中沒(méi)有提到要遏制3D打印的推廣。相比之下，國(guó)防后勤局的在線文件共享平臺(tái)聯(lián)合AM模型交易所似乎正是監(jiān)察長(zhǎng)所警告的做法的縮影。

America Makes的Veranese補(bǔ)充說(shuō)：“為了支持 "JAMMEX "3D模型目錄，它通過(guò)創(chuàng)建一個(gè)安全的零件數(shù)據(jù)庫(kù)，防止國(guó)防部各局在共享模型時(shí)重新更改數(shù)據(jù)，而其復(fù)雜的防火墻只允許CAC用戶根據(jù)嚴(yán)格的配置文件要求訪問(wèn)。”

據(jù)報(bào)道，盡管國(guó)防部監(jiān)察長(zhǎng)一直聲稱國(guó)防部沒(méi)有始終如一地保護(hù)或管理其AM系統(tǒng)，但國(guó)防部的目標(biāo)是推進(jìn)而不是修改其新政策，由其自己的Tracy Frost領(lǐng)導(dǎo)的聯(lián)合AM工作組將從五角大樓監(jiān)督這項(xiàng)工作。

軍事3D打印已經(jīng)在路上

監(jiān)察長(zhǎng)的警告是在國(guó)防部似乎比以往任何時(shí)候都更有意利用3D打印的內(nèi)包潛力之時(shí)發(fā)出的。今年早些時(shí)候，國(guó)防后勤局與粘合劑噴射式3D打印機(jī)OEM廠商ExOne簽訂合同，建立一個(gè)"移動(dòng)3D打印工廠"，士兵可以快速部署，在戰(zhàn)場(chǎng)上制造備件。

美國(guó)海軍為了更好地保障其供應(yīng)鏈，也轉(zhuǎn)向了AM，在其海軍研究生院（NPS）安裝了施樂(lè)公司的ElemX液體金屬3D打印機(jī)。通過(guò)最近建立的研究合作，雙方的工程師旨在確定一種新的手段，以優(yōu)化軍隊(duì)供應(yīng)部署部隊(duì)的方式。

在過(guò)去，威奇托州立大學(xué)的研究人員甚至與美國(guó)陸軍合作，創(chuàng)建了一個(gè)黑鷹直升機(jī)的整個(gè)數(shù)字孿生體。通過(guò)對(duì)飛機(jī)部件的拆解、掃描和編目，該項(xiàng)目工程師試圖評(píng)估3D打印在加強(qiáng)軍事供應(yīng)鏈和采購(gòu)?fù)．a(chǎn)部件方面的潛力。

還好