همکاری آژانس امنیت ملی با فرماندهی سایبری آمریکا

به گزارش کارگروه بین‌الملل سایبربان؛ در مقطع کنونی، ارتباط نزدیک میان آژانس امنیت ملی (NSA) و فرماندهی سایبری ایالات‌متحده در جامعه دفاعی به‌خوبی شناخته شده است، اما اسناد و مدارک مجموعه درخواست‌های قانون آزادی اطلاعات جزئیات بیشتری در مورد مشارکت سازمان‌ها ارائه می‌دهند.

وزارت دفاع آمریکا تصمیم گرفت تا در سال 2009 با ایجاد همبستگی میان فرماندهی سایبری و آژانس امنیت ملی، از زیرساخت‌ها و تخصص در بزرگ‌ترین سازمان جاسوسی ایالات‌متحده استفاده کند. مایکل هایدن (Michael Hayden)، رئیس سابق آژانس امنیت ملی به وبگاه تخصصی «Fifth Domain» گفت که فرماندهی سایبری در فورت‌مید قرار دارد زیرا آژانس مجوز قانونی برای دست‌کاری یا تخریب داده‌ها و سیستم‌ها را ندارد و فقط دارای قابلیت عملیاتی برای نظارت است؛ به عبارت دیگر، فرماندهی سایبری مکمل تهاجمی دسترسی و قابلیت فنی عظیم آژانس امنیت ملی محسوب می‌شود.

این اسناد – به عنوان بخشی از اطلاعات منتشر شده در ماه می 2019 به‌وسیله آرشیو امنیت ملی در دانشگاه جورج واشنگتن – نحوه حمایت آژانس از ایجاد تیم‌ها و نیروی مأموریت سایبری برای رهبری عملیات سایبری تهاجمی را توضیح می‌دهد. نیروی مأموریت سایبری، کادر تیم 133 جنگجویان سایبری است که عملیات تهاجمی و تدافعی را هدایت می‌کند. اسناد، مربوط به سال‌های مالی 2014 تا 2016 هستند.

در دستورالعمل ارائه شده در ماه مارس 2013 در مورد ایجاد نیروی مأموریت سایبری آمده است:

با توجه به تهدیدات روزافزون روی زیرساخت‌های مهم و شبکه‌های وزارت دفاع آمریکا، ضروری است که ما نیروهای مأموریت سایبری مجهز را ایجاد کنیم، آموزش دهیم و به‌کار گیریم؛ ما روابط عملیاتی خود را با آژانس امنیت ملی برای حفظ بزرگ‌ترین سطح توانایی عملیاتی در طول ایجاد نیروی «FY13» و ایجاد شرایط موفقیت‌آمیز توافق با نیروها از طریق مدل ارائه نیروی «FY16» به حداکثر خواهیم رساند.

در این دستورالعمل، همچنین بر ایجاد نیروهای مشترک سایبری تأکید شده است؛ این نهادها – که به‌وسیله هر یک از 4 فرمانده سرویس سایبری اداره می‌شوند – مسئول برنامه‌ریزی، هماهنگی و اجرای عملیات سایبری تهاجمی برای حمایت از فرماندهان رزمی تعیین شده هستند. این سازمان‌ها با مراکز رمزنگاری آژانس امنیت ملی در هاوایی، سن آنتونیو، جورجیا و فورت‌مید به منظور افزایش تخصص همکاری دارند.

در دستور کار 2013، بر مشارکت آژانس اطلاعاتی در بررسی‌های دوره‌ای به منظور تعیین بهترین توافق آینده برای ارائه بهترین استفاده از منابع محدود آژانس امنیت ملی تأکید شده است. علاوه بر این، رهبران وزارت دفاع از آژانس خواسته‌اند تا برنامه دقیقی برای کمک به فرماندهی سایبری در انتقال تیم‌های سایبری موجود به تیم‌های جدید مأموریت رزمی توسعه دهد. تیم‌ها، از دستورات جنگی در جمع‌آوری اطلاعات و سایبری تهاجمی به منظور اطمینان از پشتیبانی مداوم از فرماندهی مرکزی حمایت می‌کنند. با تکمیل برنامه‌ها در دستورات، نقش‌های بیشتری برای آژانس امنیت ملی در حمایت از فرماندهی سایبری و پرسنل نیروی مأموریت سایبری فراهم می‌شوند.

بر اساس دستور کار ماه اکتبر سال 2013، آژانس امنیت ملی باید با فرماندهی سایبری به منظور تعیین راه‌حل‌های مناسب برای امکانات تیم‌های «FY14» و راه‌حل‌های موقت و بلندمدت برای کمبود فناوری اطلاعات هماهنگی داشته باشد. این تیم‌ها برای فعالیت در 4 مرکز رمزنگاری برنامه‌ریزی کرده‌اند.

درحالی‌که دستور کار 2013 به‌وضوح مراکز رمزنگاری آژانس امنیت ملی را – هر 2 بر اساس نام و موقعیت مکانی – برای موقعیت‌یابی و فعالیت نیروهای مأموریت سایبری مرجع قرار می‌دهد، در اسناد ارائه شده این مکان‌ها را اصلاح می‌کند. ویرایش‌های مشابه در سایر اسناد نیز بر موقعیت نیروها در تسهیلات آژانس و رفع کمبود‌ها در سیستم‌های فناوری اطلاعات تمرکز دارند.

پشتیبانی آژانس امنیت ملی در مدارک و گزارش‌های گذشته ثبت شده است. به گفته منابع آگاه، آژانس به‌طور منظم پرسنل و زیرساخت‌ها را با فرماندهی سایبری به اشتراک می‌گذارد. حتی یک عبارت محاوره‌ای وجود دارد که در آن اپراتورهای آژانس کلاه‌هایشان را از عملیات اطلاعات شماره 50 تا عملیات نظامی شماره 10 به‌سرعت جابه‌جا می‌کنند. چنین اقداماتی، باعث ناراحتی برخی کارکنان سابق شده است.

آرشیو امنیت ملی شامل گزارش بازرس کل وزارت دفاع آمریکا در سال 2015 است که کمبود توانایی‌ها و تسهیلات مناسب تیم‌های سایبری را برای اجرای مأموریت‌هایشان نشان می‌دهد. این گزارش، پیش‌تر به شکل بسیار ویرایش شده‌ای در معرض دید عموم قرار گرفت؛ در این سند آمده است که آژانس امنیت ملی فضای کاری را برای تهاجم، تدافع و حمایت از تیم‌های سایبری از طریق امکانات استیجاری، ساخت‌وساز جدید یا بازسازی مراکز رمزنگاری موجود فراهم می‌کند.

در حال حاضر، فرماندهی سایبری اولین مرکز اختصاصی را در مرکز سایبری و عملیات مشترک (ICC/JOC) در اختیار دارد. این مرکز – که در فورت‌مید قرار دارد – باعث همکاری فرماندهی سایبری، آژانس امنیت ملی و دیگر سازمان‌ها و شرکای خارجی برای هماهنگی بهتر عملیات سایبری شده است.