AM技術(shù)是否存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)？美國國防部在軍隊(duì)推廣3D打印受阻

導(dǎo)讀：2021年7月31日，南極熊獲悉，美國國防部（DoD）已經(jīng)宣布了在全國軍隊(duì)中推廣3D打印的計(jì)劃，但同時(shí)也有一個(gè)獨(dú)立的監(jiān)督機(jī)構(gòu)對此提出了他們的擔(dān)憂，他們認(rèn)為該技術(shù)會(huì)造成不必要的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

憑借其首個(gè)官方3D打印政策，美國國防部已正式闡述了它計(jì)劃如何在武裝部隊(duì)中擴(kuò)大3D打印技術(shù)的部署。然而，在由總統(tǒng)任命的國防部監(jiān)察長最近發(fā)布的一份報(bào)告之后，這些計(jì)劃受到了更多的審查，他聲稱國防部的3D打印機(jī)可以訪問其更廣泛的信息網(wǎng)絡(luò)，使其容易受到敵對行為的破壞。

當(dāng)3D打印行業(yè)就監(jiān)察長的擔(dān)憂進(jìn)行聯(lián)系時(shí)，NCDMM和America Makes的副總裁兼首席信息官Joe Veranese建議，所提出的安全問題可以通過技術(shù)手段而不是監(jiān)管手段來糾正。

Veranese解釋說：“由于潛在的漏洞，這不是一個(gè)是否將機(jī)器連接到網(wǎng)絡(luò)的問題，而是如何做才能確保安全連接的問題。有許多創(chuàng)新和安全的方法將機(jī)器連接到網(wǎng)絡(luò)上，以充分利用先進(jìn)制造業(yè)的數(shù)字化性質(zhì)�！�

△美國國防部監(jiān)察長對軍用3D打印的網(wǎng)絡(luò)安全表示擔(dān)憂。圖片來自美國陸軍

AM是一種 "網(wǎng)絡(luò)安全風(fēng)險(xiǎn)"嗎？

廣義上講，監(jiān)察長是負(fù)責(zé)監(jiān)督政府機(jī)構(gòu)運(yùn)作的公職人員，確保它們盡可能有效和公平地運(yùn)行。具體到國防部的監(jiān)督者，他們的職責(zé)包括審查擬議的立法和促進(jìn)防止國防行動(dòng)中的濫用政策，因此國防部的3D打印戰(zhàn)略完全屬于他們的職權(quán)范圍。

監(jiān)察長對該政策的主要爭議在于將3D打印機(jī)歸類為獨(dú)立的系統(tǒng)，而不是需要網(wǎng)絡(luò)安全的連接系統(tǒng)。在監(jiān)察長的報(bào)告中提出的建議中，他們要求糾正這一點(diǎn)，并要求國防部提供指導(dǎo)，說明哪些法規(guī)適用于3D打印，以減少持續(xù)不遵守的風(fēng)險(xiǎn)。

國防部監(jiān)察長還建議，軍事3D打印需要授權(quán)操作（ATO），就其本身而言，美國空軍已同意在2022年前實(shí)施。然而，監(jiān)察員的廣泛建議似乎被置若罔聞，因?yàn)閲�防部推廣3D打印的勢頭沒有任何放緩的跡象。

在緊張局勢的進(jìn)一步升級中，監(jiān)察長最近在一份經(jīng)編輯的審計(jì)報(bào)告中提出了新的安全問題，他們在報(bào)告中稱，國防部的五個(gè)站點(diǎn)未能適當(dāng)?shù)乇Ｗo(hù)其系統(tǒng)。事實(shí)上，考慮到更新它們的時(shí)間，這些基地的許多3D打印機(jī)被發(fā)現(xiàn)運(yùn)行舊的軟件，這意味著它們可能已經(jīng)有被顛覆勢力篡改的風(fēng)險(xiǎn)。

國防部監(jiān)察長在他們的報(bào)告中解釋說："增材制造（AM）設(shè)計(jì)數(shù)據(jù)的泄露可能會(huì)讓對手重新創(chuàng)造和使用國防部的技術(shù)，在戰(zhàn)場上對對手有利。此外，如果惡意行為者改變了AM設(shè)計(jì)數(shù)據(jù)，這些改變可能會(huì)影響3D打印產(chǎn)品的最終強(qiáng)度和效用。"

△國防后勤局正在開發(fā)一個(gè)用于交換3D模型的在線平臺(tái)。圖片來自國防后勤局

國防部的分裂性政策

監(jiān)察長的調(diào)查結(jié)果是在國防部推出第一個(gè)正式的3D打印政策以及更廣泛的增材制造戰(zhàn)略之后得出的，其中國防部承諾進(jìn)一步采用該技術(shù)。特別是，國防部的政策強(qiáng)調(diào)了3D打印在整個(gè)美國軍隊(duì)中加強(qiáng)供應(yīng)鏈、增加后勤彈性和提高自我維持能力的潛力。

國防部的指導(dǎo)方針還強(qiáng)調(diào)了私營部門參與的重要性，并建議與小公司合作可以 "推進(jìn)其武器系統(tǒng)的能力"，同時(shí)補(bǔ)充說，將需要適當(dāng)?shù)呐嘤?xùn)、參與和業(yè)務(wù)調(diào)整，以確保該技術(shù)能夠順利推出。

考慮到這一點(diǎn)，國防部的文件包括誰負(fù)責(zé)監(jiān)督該技術(shù)的部署的指導(dǎo)，國防部負(fù)責(zé)研究和工程的副部長被命名為負(fù)責(zé)監(jiān)督3D打印政策，此外還有 "制定和維護(hù)AM網(wǎng)絡(luò)安全測試和評估政策和指導(dǎo)"。

△ExOne正在為美國國防部開發(fā)一個(gè)便攜式3D打印工廠。圖片來自ExOne

在其他地方，指導(dǎo)意見還提到需要進(jìn)行基于任務(wù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)評估，以防止安全漏洞，但關(guān)鍵是在這個(gè)過程中沒有提到要遏制3D打印的推廣。相比之下，國防后勤局的在線文件共享平臺(tái)聯(lián)合AM模型交易所似乎正是監(jiān)察長所警告的做法的縮影。

America Makes的Veranese補(bǔ)充說：“為了支持 "JAMMEX "3D模型目錄，它通過創(chuàng)建一個(gè)安全的零件數(shù)據(jù)庫，防止國防部各局在共享模型時(shí)重新更改數(shù)據(jù)，而其復(fù)雜的防火墻只允許CAC用戶根據(jù)嚴(yán)格的配置文件要求訪問�！�

據(jù)報(bào)道，盡管國防部監(jiān)察長一直聲稱國防部沒有始終如一地保護(hù)或管理其AM系統(tǒng)，但國防部的目標(biāo)是推進(jìn)而不是修改其新政策，由其自己的Tracy Frost領(lǐng)導(dǎo)的聯(lián)合AM工作組將從五角大樓監(jiān)督這項(xiàng)工作。

軍事3D打印已經(jīng)在路上

監(jiān)察長的警告是在國防部似乎比以往任何時(shí)候都更有意利用3D打印的內(nèi)包潛力之時(shí)發(fā)出的。今年早些時(shí)候，國防后勤局與粘合劑噴射式3D打印機(jī)OEM廠商ExOne簽訂合同，建立一個(gè)"移動(dòng)3D打印工廠"，士兵可以快速部署，在戰(zhàn)場上制造備件。

美國海軍為了更好地保障其供應(yīng)鏈，也轉(zhuǎn)向了AM，在其海軍研究生院（NPS）安裝了施樂公司的ElemX液體金屬3D打印機(jī)。通過最近建立的研究合作，雙方的工程師旨在確定一種新的手段，以優(yōu)化軍隊(duì)供應(yīng)部署部隊(duì)的方式。

在過去，威奇托州立大學(xué)的研究人員甚至與美國陸軍合作，創(chuàng)建了一個(gè)黑鷹直升機(jī)的整個(gè)數(shù)字孿生體。通過對飛機(jī)部件的拆解、掃描和編目，該項(xiàng)目工程師試圖評估3D打印在加強(qiáng)軍事供應(yīng)鏈和采購?fù)．a(chǎn)部件方面的潛力。

還好