AM技術是否存在網(wǎng)絡安全風險？美國國防部在軍隊推廣3D打印受阻

導讀：2021年7月31日，南極熊獲悉，美國國防部（DoD）已經(jīng)宣布了在全國軍隊中推廣3D打印的計劃，但同時也有一個獨立的監(jiān)督機構對此提出了他們的擔憂，他們認為該技術會造成不必要的網(wǎng)絡安全風險。

憑借其首個官方3D打印政策，美國國防部已正式闡述了它計劃如何在武裝部隊中擴大3D打印技術的部署。然而，在由總統(tǒng)任命的國防部監(jiān)察長最近發(fā)布的一份報告之后，這些計劃受到了更多的審查，他聲稱國防部的3D打印機可以訪問其更廣泛的信息網(wǎng)絡，使其容易受到敵對行為的破壞。

當3D打印行業(yè)就監(jiān)察長的擔憂進行聯(lián)系時，NCDMM和America Makes的副總裁兼首席信息官Joe Veranese建議，所提出的安全問題可以通過技術手段而不是監(jiān)管手段來糾正。

Veranese解釋說：“由于潛在的漏洞，這不是一個是否將機器連接到網(wǎng)絡的問題，而是如何做才能確保安全連接的問題。有許多創(chuàng)新和安全的方法將機器連接到網(wǎng)絡上，以充分利用先進制造業(yè)的數(shù)字化性質(zhì)。”

△美國國防部監(jiān)察長對軍用3D打印的網(wǎng)絡安全表示擔憂。圖片來自美國陸軍

AM是一種 "網(wǎng)絡安全風險"嗎？

廣義上講，監(jiān)察長是負責監(jiān)督政府機構運作的公職人員，確保它們盡可能有效和公平地運行。具體到國防部的監(jiān)督者，他們的職責包括審查擬議的立法和促進防止國防行動中的濫用政策，因此國防部的3D打印戰(zhàn)略完全屬于他們的職權范圍。

監(jiān)察長對該政策的主要爭議在于將3D打印機歸類為獨立的系統(tǒng)，而不是需要網(wǎng)絡安全的連接系統(tǒng)。在監(jiān)察長的報告中提出的建議中，他們要求糾正這一點，并要求國防部提供指導，說明哪些法規(guī)適用于3D打印，以減少持續(xù)不遵守的風險。

國防部監(jiān)察長還建議，軍事3D打印需要授權操作（ATO），就其本身而言，美國空軍已同意在2022年前實施。然而，監(jiān)察員的廣泛建議似乎被置若罔聞，因為國防部推廣3D打印的勢頭沒有任何放緩的跡象。

在緊張局勢的進一步升級中，監(jiān)察長最近在一份經(jīng)編輯的審計報告中提出了新的安全問題，他們在報告中稱，國防部的五個站點未能適當?shù)乇Ｗo其系統(tǒng)。事實上，考慮到更新它們的時間，這些基地的許多3D打印機被發(fā)現(xiàn)運行舊的軟件，這意味著它們可能已經(jīng)有被顛覆勢力篡改的風險。

國防部監(jiān)察長在他們的報告中解釋說："增材制造（AM）設計數(shù)據(jù)的泄露可能會讓對手重新創(chuàng)造和使用國防部的技術，在戰(zhàn)場上對對手有利。此外，如果惡意行為者改變了AM設計數(shù)據(jù)，這些改變可能會影響3D打印產(chǎn)品的最終強度和效用。"

△國防后勤局正在開發(fā)一個用于交換3D模型的在線平臺。圖片來自國防后勤局

國防部的分裂性政策

監(jiān)察長的調(diào)查結果是在國防部推出第一個正式的3D打印政策以及更廣泛的增材制造戰(zhàn)略之后得出的，其中國防部承諾進一步采用該技術。特別是，國防部的政策強調(diào)了3D打印在整個美國軍隊中加強供應鏈、增加后勤彈性和提高自我維持能力的潛力。

國防部的指導方針還強調(diào)了私營部門參與的重要性，并建議與小公司合作可以 "推進其武器系統(tǒng)的能力"，同時補充說，將需要適當?shù)呐嘤�、參與和業(yè)務調(diào)整，以確保該技術能夠順利推出。

考慮到這一點，國防部的文件包括誰負責監(jiān)督該技術的部署的指導，國防部負責研究和工程的副部長被命名為負責監(jiān)督3D打印政策，此外還有 "制定和維護AM網(wǎng)絡安全測試和評估政策和指導"。

△ExOne正在為美國國防部開發(fā)一個便攜式3D打印工廠。圖片來自ExOne

在其他地方，指導意見還提到需要進行基于任務的網(wǎng)絡風險評估，以防止安全漏洞，但關鍵是在這個過程中沒有提到要遏制3D打印的推廣。相比之下，國防后勤局的在線文件共享平臺聯(lián)合AM模型交易所似乎正是監(jiān)察長所警告的做法的縮影。

America Makes的Veranese補充說：“為了支持 "JAMMEX "3D模型目錄，它通過創(chuàng)建一個安全的零件數(shù)據(jù)庫，防止國防部各局在共享模型時重新更改數(shù)據(jù)，而其復雜的防火墻只允許CAC用戶根據(jù)嚴格的配置文件要求訪問。”

據(jù)報道，盡管國防部監(jiān)察長一直聲稱國防部沒有始終如一地保護或管理其AM系統(tǒng)，但國防部的目標是推進而不是修改其新政策，由其自己的Tracy Frost領導的聯(lián)合AM工作組將從五角大樓監(jiān)督這項工作。

軍事3D打印已經(jīng)在路上

監(jiān)察長的警告是在國防部似乎比以往任何時候都更有意利用3D打印的內(nèi)包潛力之時發(fā)出的。今年早些時候，國防后勤局與粘合劑噴射式3D打印機OEM廠商ExOne簽訂合同，建立一個"移動3D打印工廠"，士兵可以快速部署，在戰(zhàn)場上制造備件。

美國海軍為了更好地保障其供應鏈，也轉(zhuǎn)向了AM，在其海軍研究生院（NPS）安裝了施樂公司的ElemX液體金屬3D打印機。通過最近建立的研究合作，雙方的工程師旨在確定一種新的手段，以優(yōu)化軍隊供應部署部隊的方式。

在過去，威奇托州立大學的研究人員甚至與美國陸軍合作，創(chuàng)建了一個黑鷹直升機的整個數(shù)字孿生體。通過對飛機部件的拆解、掃描和編目，該項目工程師試圖評估3D打印在加強軍事供應鏈和采購停產(chǎn)部件方面的潛力。

還好