美國(guó)陸軍計(jì)劃改變以前完全基于硬件報(bào)告戰(zhàn)備情況的狀況，將軟件也納入部隊(duì)的關(guān)鍵戰(zhàn)備指標(biāo)。陸軍擬于2022年發(fā)布命令，要求各部隊(duì)報(bào)告其軟件戰(zhàn)備情況。陸軍通信電子司令部（CECOM）軟件工程中心（SEC）正在與陸軍G-3/5/7合作定義軟件戰(zhàn)備指標(biāo)，例如運(yùn)行經(jīng)批準(zhǔn)的軟件版本以及在發(fā)布后30天內(nèi)安裝最新軟件。
陸軍計(jì)劃更新當(dāng)前所用的2020年10月創(chuàng)建的軟件存儲(chǔ)庫(kù)，并于2022年春季推出的“軟件存儲(chǔ)庫(kù)2.0”。“軟件存儲(chǔ)庫(kù)2.0”不僅可讓部隊(duì)在世界任何地方下載軟件，還能讓陸軍對(duì)部隊(duì)下載軟件情況進(jìn)行準(zhǔn)確監(jiān)督，包括哪支部隊(duì)何時(shí)下載了何種軟件。此舉將使陸軍能夠“變被動(dòng)為主動(dòng)”，更深入地了解部隊(duì)軟件戰(zhàn)備狀況，防范過時(shí)軟件被對(duì)手利用或?qū)е孪到y(tǒng)無法正常工作等情況。該軟件存儲(chǔ)庫(kù)目前正在從國(guó)防信息系統(tǒng)局（DISA）遷移到陸軍云，SEC正在與陸軍首席信息官合作以構(gòu)建新存儲(chǔ)庫(kù)。
奇安網(wǎng)情局編譯有關(guān)情況，供讀者參考。
美國(guó)陸軍正準(zhǔn)備將軟件納為部隊(duì)的關(guān)鍵戰(zhàn)備指標(biāo)。過去，部隊(duì)主要基于硬件報(bào)告其戰(zhàn)備水平時(shí)，而對(duì)軟件的考慮為零。
陸軍通信電子司令部（CECOM）軟件工程中心（SEC）主任詹妮弗·斯旺森表示，“戰(zhàn)備狀態(tài)就像，‘嘿，我有零件嗎？我有備品和所有硬件嗎？’但是，如果軟件無法運(yùn)行，做好戰(zhàn)備了嗎？可能不是。這不是衡量的一部分。”
軟件工程中心（SEC）與陸軍G-3/5/7合作定義軟件戰(zhàn)備指標(biāo)，例如運(yùn)行經(jīng)批準(zhǔn)的軟件版本以及在發(fā)布后30天內(nèi)安裝最新軟件。因此，G-3/5/7去年發(fā)布了執(zhí)行命令并進(jìn)行了試點(diǎn)，以測(cè)試其軟件戰(zhàn)備報(bào)告。最終命令預(yù)計(jì)將在2022財(cái)年發(fā)布，將要求各單位報(bào)告其軟件戰(zhàn)備情況。
詹妮弗·斯旺森稱，“如果未能更新軟件，那么就需要報(bào)告為‘不具備任務(wù)能力’。”
事實(shí)證明，軟件作為威脅載體具有巨大的戰(zhàn)略和戰(zhàn)術(shù)重要性。過時(shí)軟件可能會(huì)被對(duì)手利用或?qū)е孪到y(tǒng)無法正常工作，有些軟件補(bǔ)丁非常關(guān)鍵需要立即下載。
詹妮弗·斯旺森以SolarWinds黑客事件為例進(jìn)行說明，美國(guó)政府將該事件歸咎于俄羅斯外國(guó)情報(bào)機(jī)構(gòu)。她稱，“我們有SolarWinds……它的美妙之處在于SolarWinds，我們有軟件存儲(chǔ)庫(kù)可用，我們能夠在周五晚上發(fā)布這些東西，然后觀察單位立即開始將其撤下，在此之前不會(huì)出現(xiàn)這種情況。”
陸軍計(jì)劃更新其軟件存儲(chǔ)庫(kù)，以便知道哪些部隊(duì)下載了哪些軟件補(bǔ)丁，以及何時(shí)下載。該軟件存儲(chǔ)庫(kù)是一個(gè)于2020年10月創(chuàng)建的門戶網(wǎng)站，可讓部隊(duì)在世界任何地方下載更新——就像商用手機(jī)一樣。以前，陸軍必須將硬盤郵寄給部隊(duì)才能進(jìn)行更新。這意味著更新可能無法及時(shí)到達(dá)，從而產(chǎn)生某些漏洞。
雖然當(dāng)前版本的軟件存儲(chǔ)庫(kù)允許進(jìn)行某種程度的監(jiān)督，以查看哪些部隊(duì)正在下載更新，但官員們無法看到哪些部隊(duì)在下載哪些軟件。預(yù)計(jì)明年春季推出的軟件存儲(chǔ)庫(kù)2.0可以對(duì)部隊(duì)下載軟件情況進(jìn)行準(zhǔn)確監(jiān)督。
這種類型的能力在SolarWinds事件中被證明很重要。詹妮弗·斯旺森表示，“以SolarWinds為例，電子表格通過電子郵件發(fā)送到整個(gè)機(jī)密互聯(lián)網(wǎng)協(xié)議路由網(wǎng)絡(luò)（SIPRNet）……試圖找出這里的部隊(duì)列表，這支部隊(duì)拿到它，這支部加載它。軟件存儲(chǔ)庫(kù)2.0可以讓你不必做所有這些事情。你就會(huì)知道誰打了補(bǔ)丁。”
軟件存儲(chǔ)庫(kù)2.0還讓陸軍能夠更深入地了解部隊(duì)軟件戰(zhàn)備情況。未更新到最新版本的部隊(duì)可能存在問題。詹妮弗·斯旺森稱，也許部隊(duì)碰到了連接問題，或者只是忽略了更新。但是擁有這種級(jí)別的精確性可以讓陸軍聯(lián)系這些部隊(duì)，看看可能存在什么問題。這使陸軍能夠變被動(dòng)為主動(dòng)。
該軟件存儲(chǔ)庫(kù)目前正在從托管它的國(guó)防信息系統(tǒng)局（DISA）遷移到陸軍云。詹妮弗·斯旺森稱，軟件工程中心（SEC）正在與陸軍首席信息官及其DevSecOps工具集合作，以構(gòu)建更新的存儲(chǔ)庫(kù)。
