رئیس سازمان پدافند غیرعامل کشور گفت:درزیرساخت های حیاتی، امنیت مقدم بر پیشرفتگی است،که یکی از راه حل ایزوله سازی شبکه ها است، باید شبکه ایزوله کامل باشد ،در جایی که سامانه اسکادا نصب می شود، هیچ شبکه ای نباید به آن وصل شده و قابل کنترل از همه نظر باشد. موضوع اصلی پدافند غیر عامل مسئله ی بی اثر کردن تهدید بر کشور می باشد و انتظار مقام معظم رهبری هم این است که کاری کنیم اثر تهدید بر کشور خنثی شود.
* تهدیددر حوزه های مختلف *
جلالی در خصوص تهدیدات حوزه های مختلف گفت: تهدید را چند لایه دسته بندی می کنند تا چارچوب کار معلوم و مشخص شود برای هر سطحی از تهدید چه تکلیفی داشته و چه کاری باید انجام شود، همچنین تلاش کنیم تا لایه های امنیت و دفاع مکمل یکدیگر باشند و بتوانند لایه های مختلف تهدید را در بر گیرد.
* دسته بندی تهدیدات *
رئیس سازمان پدافند غیر عامل کشور گفت : در زندگی هر فرد سه دسته امنیت یا سه دسته تهدید وجود دارد، اول امنیت یا تهدید فردی که یک فرد باید از خودش مراقبت کند و معمولاً در این سطح خود فرد مسئول کار می باشد. دوم امنیت اجتماعی و عمومی مربوط به یک منطقه جامعه، شهر یا شهرک می شود که این نوع تامین امنیت معمولاً ماموریت نیروی انتظامی است و تهدید آن نیز سطح عمومی را در بر می گیرد سطح تهدید و وظیفه ی تهدید کاملاً با هم متفاوت هستند و هر فرد باید مکمل یکدیگر باشند، سطح سوم امنیت ملی است، که تهدید علیه کل کشور یا بخشی از کشور می باشد معمولا در بخش نظامی این امنیت، ارتش و سپاه مسئولیت دارند و مقیاس تهدید از افراد تا به یک کشور تهدید کننده قابل تغییر است.
*لایه های امنیت*
وی در ادامه گفت:در واقع لایه ی اول، ایمنی لایه ی دوم، امنیت و لایه ی سوم ، دفاع نامیده می شود، حال اگر این سه لایه را وارد فضای سایبری کنیم یک دسته از تهدیداتی است که یک دستگاه رایانه یا شبکه ی فردی را تهدید می کند ، یک دسته از تهدیداتی هست که منشاء آن یک گروه هکر تروریستی و خرابکار می باشد و به شبکه های محلی حمله می کنند سطح تولید خطر این دسته امنیت عمومی را تحت تاثیر قرار می دهد مثل حمله به یک بانک یا شرکت، مقابله با این تهدیدات نیز بر عهده ی پلیس و وزارت اطلاعات می باشد ضمن این که رفع تکلیفی از بابت لایه ی اولیه (امنیت فردی) نمی باشد و هر دو با هم مکمل اند. در لایه سوم منشاً تهدید، ارتش سایبری کشورها است.
*ارتش سایبری*
جلالی گفت:از سال 2006 به بعد قابلیت های سایبری و زیر ساخت کشور ها مشخص شده است و کشورهای مختلف برای حمله به این زیر ساخت های سایبری، ارتش سایبری تشکیل داده اند که دیگرتهدیدات سایبری به صورت گروه نیست بلکه یک کشور هست و دارای ارتش رسمی سایبری می باشند. این ارتش ها معمولاً به زیر ساخت های حیاتی وحساس سایبری کشورهای دیگر حمله می کنند.
* تفاوت بین منافع مهم و حیاتی *
وی گفت:تفاوت بین منافع مهم و حیاتی این است که منافع مهم قابلیت مذاکره و معامله دارند و اگر به خطر بیفتد لزوماً به جنگ نیازی نیست ولی منافع حیاتی منافعی هستند که نه قابلیت مذاکره دارند و نه قابلیت معامله و اگر تحت خطر قرار گیرند همه کشورها برای رفع خطر آن آماده جنگ می شوند.
* شاخص های منافع حیاتی *
جلالی گفت:شاخص های منافع حیاتی کشور رایکی منافعی که حاضریم برای آن بجنگیم ،دوم منافعی که قابلیت مذاکره ندارند و سوم منافعی که قابلیت معامله ندارند ذکر کرده و گفت: تمامیت ارضی جزو منافع حیاتی می باشد و هر جایی که منفعت حیاتی کشورها به خطر بیفتد مفهوم جنگ مطرح می شود، مثلاً طبق گفته ی آمریکایی ها امنیت خطوط انتقال نفت در تنگه ی هرمز جزو منافع حیاتی آمریکا است یعنی اگر این امنیت بر هم خورد آمریکا با برهم زننده ی امنیت وارد جنگ می شود.
*اهمیت زیرساخت ها*
وی در ادامه چنین گفت:در فضای سایبر نیز به همین ترتیب است،یکسری زیر ساخت در کشور وجود دارد و در همه جای دنیا نیز وجود دارد که دسته بندی این زیر ساخت ها به لحاظ اهمیت عبارت اندز؛حیاتی، حساس، مهم، فاقد طبقه بندی ، زیر ساخت حیاتی یعنی اگر آسیبی ببیند پیامد آن سطح ملی کشور را تحت تاثیر قرار می دهد. مثل اختلال در نظام بانکی و سیستم اکترونیک زیر ساخت پولی کشور که یک زیر ساخت حیاتی است،زیر ساخت حساس چند استان را در بر می گیرد در واقع اگر این زیر ساخت آسیب ببیند یک منطقه از کشور را تحت تاثیر قرار می دهد، زیر ساخت مهم یک شهر یا یک استان را در بر می گیرد.
*لایه های امنیتی شبکه های فن آوری اطلاعات*
جلالی گفت: در طی چند سال گذشته با ورود فناوری اطلاعات سرمایه های کشور دیگر صرفاً فیزیکی نمی باشد، با ورود فناوری اطلاعات به سازمان ها و شرکت ها معمولاً چهار لایه بوجود می آید که باید از هم تفکیک شوند.
اولین لایه، لایه های شبکه های اطلاع رسانی و خبری می باشد
دومین لایه اتوماسیون اداری است که مکاتبات درون آن انجام می شود و بنا به اهمیت مکاتبات امنیت آن لایه تعیین می شود، سومین لایه شبکه های کاربردی است .
لایه ی چهارم شبکه های زیر ساخت های صنعتی است که می تواند در سطح بالایی تولید خطر بنماید و طبیعتاً لایه ی چهارم بالاترین اهمیت را دارد و باید بیشترین حفاظت از آن صورت گیرد.
* سرمایه های سایبری *
وی ادامه داد:بر این اساس سرمایه های فیزیکی به سرمایه های سایبری تبدیل می شوند ( به دلیل اشراف و کنترل فناوری اطلاعات بر آن ها) یعنی سرمایه هایی که مدیریت، کنترل، ایمنی و دفاع از آن در فضای سایبری انجام می شود و همچنین از طریق فضای سایبری می توان به این سرمایه ها آسیب وارد نمود، حفاظت از سرمایه ها بخشی از آن به صورت فیزیکی (گذاشتن نگهبان و حفاظت فیزیکی و...) و بخشی از آن به صورت سایبری است. به عنوان مثال امروزه 80% از زیر ساخت پولی کشور به صورت سایبری و تنها 20% آن بصورت فیزیکی می باشد. در نتیجه جنس سرمایه ها به لحاظ تاثیر فناوری اطلاعات بر آن ها در حال تغییر است. برآوردی که آمریکایی ها داشته اند عنوان کرده اند سرمایه ی سایبری آن ها حدود 90% کل سرمایه هایشان می باشد. لذا آسیب پذیر بودن کشورهای غربی به لحاظ وابستگی سایبری زیاد می باشد. زیرا تمام سرمایه هایشان سایبری است.
* سرمایه های ملی، سایرب، حیاتی و حساس *
جلالی گفت: فرآیند تبدیل سرمایه ی فیزیکی به سرمایه ی سایبری هم یک جبر و هم یک فرصت تاریخی است. پس فناوری اطلاعات سرمایه های ما را به سرمایه ی حیاتی و حساس تبدیل می کند و هیچ ربطی به نوع مالکیت آن ندارد (بخش خصوصی و غیر خصوصی) حوزه ی شمول مباحث پدافند غیرعامل که به تصویب مقام معظم رهبری رسید دستگاه های لشگری کشوری و بخش خصوصی می باشد همچنین در تبصره در مورد بخش خصوصی آورده شده است که چگونه می توانند به بخش خصوصی کمک کرده تا نظر پدافند غیرعامل را تامین کند.
* مسئولیت پدافندغیرعامل هردستگاه بعهده رئیس آن دستگاه است *
وی ادامه داد:نکته ی دوم این است که هر دستگاهی مسئول پدافند غیرعامل همان دستگاه است و نکته ی سوم اینکه در انتخاب هدف برای دشمن وشاخص های جذابیت هدف مالکیت هیچ نقشی ندارد، مثلاً دشمنی که بخواهد نفت کشور را فلج کند و یا مشکل ایجاد کند نگاه نمی کند که این پالایشگاه خصوصی است یا دولتی در واقع هدف آنها ضربه زدن به کشور است. لذا اعمال ملاحظات پدافند غیر عامل در مورد زیر ساخت ها به نوع مالکیت آنها ربطی ندارد.
* اولین حمله سایبری *
وی ضمن مرور ادبیات جنگ سایبری گفت:اولین حمله سایبری ثبت شده در دنیا حمله سایبری به خطوط انتقال گاز روسیه در سیبری بود که با بستن سنسوردریچه ها فشار موجب ازدیاد گاز شده و انفجار مهیبی رخ داد که بزرگترین انفجار غیر هسته ای دنیا در آن جا اتفاق افتاد،و به دلایل مختلف آن را بازگو نکردند، پس در حوزه ی سایبری با یک مفهوم جنگی مواجه هستیم، امروز به صورت قاطع می توان گفت که هیچ تهدید نظامی بر علیه کشوری محقق نمی شود به غیر از اینکه بخشی از آن تهدید جنگ سایبری باشد .
* مدل های جدید نظامی جنگ سایبری *
جلالی در ادامه گفت:در مدل های جدید نظامی ، جنگ سایبری کاملاً جای خود را پیدا کرده است مثلاً طی بیست روز گذشته حمله سایبری به زیر ساخت های هسته ای کره جنوبی انجام شده و یا یک حمله ی سایبری به صنعت فولاد آلمان انجام شده است که موجب کاهش 20 درصدی تولید شده است با توجه به موارد گفته شده می توان نتیجه گرفت که این موضوع یک موضوع انتزاعی و غیر عملیاتی نیست بلکه یک موضوع واقعی و حقیقی می باشد.لذا با توجه به اهمیت موضوع ، رویکرد پدافند سایبری به وجود می آید ، پدافند سایبری می خواهد با جنگ سایبری مقابله کند یعنی باید با تهدید یک ارتش سایبری مقابله کند نه با تهدید یک هکر یا نفوذگر.
* پدافند سایبری ،پدافند نقطه ای و منطقه ای *
وی گفت:در حوزه سایبری دو نوع پدافندسایبری وجود دارد؛ یک پدافند نقطه ای و یک پدافند منطقه ای، پدافند نقطه ای یعنی این که هر بخشی باید از یک نقطه از سرمایه های ملی حفاظت کند. مثلاً بانک مرکزی، پتروشیمی و... نقاط ، سرمایه های ملی سایبری هستند به طور مثال: یک دریا را در نظر بگیرید که 100 جزیره درون آن قرار دارد. دریا را محیط سایبری فرض کنید که هر جزیره باید سازوکار محافظت از خود را داشته باشد، نمی توان گفت یک نفر از تمام سیستم دفاع کند ، پس این لایه ی دفاع منقطه ای است.
* دسته بندی سرمایه های ملی سایبری *
جلالی دسته بندی سرمایه های سایبری را به 5 دسته تقسیم کرده و گفت:
اولین سرمایه، سرمایه عادی فاقدطبقه بندی است،
دومین لایه، شبکه های مهم هستند،
سومین لایه شبکه های حساس ،
چهارمین لایه شبکه های حیاتی است و
پنجمین سطح سرمایه در واقع سرمایه های ویژه هستند، یعنی زیر ساخت های سایبری که تمامی زیر ساخت های حیاتی ، حساس و مهم را اداره ، پشتیبانی و حمایت می کنند.
* دسته بندی امنیتی در فضای سایبر*
رئیس سازمان پدافند غیر عامل کشور گفت:در فضای فیزیکی دسته بندی امنیتی 3 لایه ای است ولی در فضای سایبری 5 لایه ، لذا باید برای هر سطح میزان امنیت مناسب در نظر گرفته شود، سطح امنیتی که برای زیر ساخت های ویژه در نظر گرفته می شود بالاتر از 100% است یعنی تمام زوایا را نسبت به موضوع در نظر گرفته و اضافه تر از بالاترین حد احتیاط به موضوع نگاه می کنند این یعنی نگاه ویژه، همینطور به سطح لایه هایی پایین تر هر کدام میزان امنیت خود را در بر می گیرد انتظاری که ما از پدافند سایبری داریم این است که زیر ساخت ویژه باید قطعاً آسیب ناپذیر باشد در واقع این به عنوان هدف در نظر گرفته می شود، زیرساخت حیاتی باید مصون باشد یعنی باید بتوانیم به هر نوع تهدید یا حمله در حوزه ی خودش پاسخ دهد، زیر ساخت حساس باید حداقل آسیب پذیری را داشته باشد و زیر ساخت مهم می تواند با پذیرش آسیب پذیری نسبی باشد.
*مصون سازی سرمایه های ملی و حیاتی*
وی برای برقراری امنیت ،کنترل و تنظیم در این حوزه گفت: باید در پدافند سایبری ایمن سازی یا مصون سازی سرمایه های ملی و حیاتی ایجاد شود. براساس مصوبه ابلاغی در اساس نامه سازمان پدافند غیرعامل مسئول پدافند غیرعامل هر دستگاه رئیس آن دستگاه است ،نکته ی دوم اینکه پدافند سایبری باید در فضای عمومی سایبری یا زیست بوم سایبری کشور شکل گیرد،بنابراین پدافند سایبری؛
الف:حفاظت و پدافند از سرمایه های ملی سایبری
ب:پدافند و صیانت از زیست بوم سایبری کشوررا شامل می شود
* ویژگی های فضای سایبری *
جلالی گفت: یکی از ویژگی های فضای سایبری بی مرز بودن آن است لذا برای اینکه بتوانیم از آن دفاع کنیم باید برایش حد و حدود تعیین کنیم ، غربی ها طرحی ارائه نمودند با نام تکنولوژی پدافند سایبری محلی بنام گنبد پدافند سایبری آهنین ،بنا به تعریف غربی ها، قاعده ی این گنبد سرزمین سایبری آن ها است. ما باید تعریفی این چنین را در فضای سایبری انجام دهیم.
* زیست بوم سایبری *
وی زیست بوم سایبری کشور شامل بخشی از فضای سایبری که در آن فعالیت های اساسی شکل می گیرد را به 5 دسته تقسیم وتعریف نموده و گفت:
اولین لایه ی زیر ساخت های سخت افزاری ملی هستند مثل دیتا سنتر شبکه انتقال فیبر نوری که اگر این دسته حذف شود پایگاه ها ناقص خواهد بود ،
دومین لایه نرم افزارها هستند و سخت افزار ها را مدیریت می کنند ،
لایه سوم نرم افزار های کاربردی هستند ،
لایه ی چهارم مدیریت، سیاست و کنترل، قوانین، الزامات و ضوابط هستند که روابط این اجزا را تعریف و دنبال می کند
لایه پنجم دیتا و محتوا هستند اگر بتوانیم این پنج لایه را تعریف کنیم و و روابط آنها را با هم تنظیم کنیم در واقع زیست بوم سایبری کشور را تعریف کرده ایم.
* ویژیگی اسکادا*
جلالی گفت: اسکاداها در فضای سایبری چند ویژیگی استرتژیک دارند؛
اولین ویژگی اسکادا،مرز اقدام فیزیکی که در واقع سه کار انجام می دهد یک سنسور دو ارتباطات و انتقال و سوئیچ سه پردازش. در بخش پردازش فرامین به صورت کامپیوتری دریافت می شود از طریق سوئیچ منتقل می شود و در سنسورها تبدیل می شود مثل اسکاداهای هواپیما به همین دلیل اهمیت بسیار زیادی دارد در یک مقاله نوشته شده بود اسکادا مرز امنیت ملی یعنی مرزی که فرمان فیزیکی را به الکترونیک و بالعکس تبدیل می کند و لذا می تواند مدخل ورورد تهدیدات بزرگ سایبری در حوزه زیر ساخت ها تلقی شود.
ویژگی بعدی این است که زیر ساخت های پر خطر و عموماً صنعتی را با دقت بالا و بدون خستگی کنترل و مدیریت می کند،که می تواند جزو ارزش ها و فرصت های آن باشد طبیعتاً این اهمیت باعث شده تا دشمنان روی این موضوع متمرکز شوند ، در چند سال خیر آمریکایی ها یک چنبره امنیتی روی شرکت های تولید کننده اسکاداها زدند و سهام بعضی از شرکت ها را خریداری کردند ودر قالب سوء استفاده از مفهوم مبارزه با تروریسم یک پروتکل امنیتی طراحی کردند که قابلیت های کنترل دسترسی و وارسی به زیر ساخت ها را به آن ها بدهد، در استاکس نت شرکت زیمنس و مایکروسافت در این زمینه کاملاً با آمریکا همکاری کردند ، استاکس نت را سایر کشورها قبل از ما کشف کردند اما پروتکل امنیتی استاکس نت به آن ها گفته بود که هدف استاکس نت ایران و حوزه ی هسته ای آن است و تا ایران اعلام نکرده شما اعلام نکنید.
* آسیب پذیری های اسکادا *
وی کفت:این ها حوزه های راهبردی است ، یعنی آن را دنبال کرده و اشراف پیدا کردند و کنترل می کنند و قوانین و پروتکل می نویسد چرا چون شاهراه های ورود حملات سایبری این ها هستند و خیلی با اهمیت ، و اتفاقی که میافتد،
اول اینکه آزمایش های ویروس نشان می دهدکه ویروس نرم افزاری نهادینه و پنهان شده در سیستم وجود دارد و با فرمان کنترل از راه دور فعال می شود یعنی ممکن است در مرحله ی تست و ارزیابی محصول این ویروس فعال نشود ولی بعداً فعال می شود.
دوم اینکه ویروس های سخت افزاری نهادینه شده وجود دارد با فرمان آزاد می شود و تخریب را انجام می دهد و این یک نکته ی بسیار اساسی است،مانند این است که کسی برای خانه ی خود دری بخرید و فروشنده ی در، کلید آن را به دزد ها هم فروخته باشد. وقتی ما فایروال خارجی را نصب میکنیم این فایروال برای دشمن است و درون آن ویروس سخت افزاری و نرم افزاری نهادینه شده است و مانند این است که از یک نگهبان بیگانه برای حفاظت خود استفاد ه کنیم،
سومین موضوع فرمان پذیری از راه دور از این شبکه ها می باشد.
چهارمین وابستگی به سیستم عامل است که معمولاً سیستم عامل ویندوز کاملاً با این انتطباق دارد حداقل در مورد استاکس نت به طور قطعی در این مورد اثبات شد اینکه سیستم عامل ویندوز کاملاً مورد حمله ی استاکس نت قرار گرفته بود یک موضوع قطعی است.
بخش بعدی هم PIC ها DCS ها و RTU ها هست که این ها هم ممکن است همین اشکال را داشته باشد.
* اهمیت پروتکل *
وی در خصوص اهمیت پروتکل ها گفت: پروتکل ها قوانین و مقررات ارتباط اجزاء و سخت افزار نرم افزار را با هم تعریف می کند و خودشان طراحی می کنند ، ارزش سیستم امنیتی به این است که بومی باشد و در اختیار ، اولین و موثر ترین راه حل استفاده از سامانه های بومی است. در سیستم های خارجی ما قدرت تعمیر و بازسازی نداریم و اتکای به امنیت بیرونی برای زیر ساخت های حیاتی یک نوع نگاه ابلهانه است،سال قبل سمیناری تحت عنوان امکان سنجی تولید اسکادای بومی برگزار کردیم که مصرف کنندگان، تولید کنندگان و شرکت های دانش بنیان در این زمینه حضور داشتند و توانستیم یک سیستم اسکادای بومی بوسیله یک کنسرسیوم داخلی تولید کنیم که این سیستم مورد تایید سازمان پدافند غیرعامل و قرارگاه سایبری قرار گرفت.
* زیرساخت های حیاتی امنیت مقدم است، بر پیشرفتگی *
وی گفت:درزیرساخت های حیاتی، امنیت مقدم بر پیشرفتگی است،که یکی از راه حل ایزوله سازی شبکه ها است، باید شبکه ایزوله کامل باشد ،در جایی که سامانه اسکادا نصب می شود، هیچ شبکه ای نباید به آن وصل شده و قابل کنترل از همه نظر باشد، مبحث بعد، نیروی انسانی است. موضوعی که در فضای سایبری به آن کم توجهی شده است، ما هم به نیروی انسانی هوشمند و هم نیروی انسانی روزآمد علمی و هم به نیروی انسانی امین نیازمندیم. صندلی های مشاغل سایبری دارای طبقه بندی امنیتی است. صندلی مدیرشبکه(Admin) ، صندلی احراز صلاحیت است. یعنی هر کسی نمی تواند روی این صندلی بنشیند. یک نظام طبقه بندی مشاغل سایبری، با نگاه امنیتی لازم داریم.
* پایش آسیب پذیری *
جلالی در ادامه گفت:موضوع بعدی پایش منظم آسیب پذیری است. در واقع مرکز پدافند سایبری در هر دستگاه باید وجود داشته باشد تا با کنترل امنیتی بتوان آسیب پذیری ها را به صورت منظم پایش کرده در صورت بروز آسیب پذیری آن را برطرف نمود. یکی از مشکلات ما آبدیت کردن است که معمولا به صورت آنلاین آبدیت می شود و اگر ایران جزو خط قرمز باشد بخشی از فایل ها قابلیت هایش حذف می شود یا تاریخ آبدیت محدود می شود و لذا این یک مشکل اساسی است که بخشی از آن دستگاهی و بخشی از آن حاکمیتی است. در نظام حاکمیتی باید برای بعضی از دستگاه ها یک نظام آبدیت آفلاین تعریف شود.
* حفاظت الکترو مغناطیسی از زیرساخت ها *
وی گفت:موضوع بعدی حفاظت EMP برای این دسته از زیرساخت ها است. آمریکایی ها بمب هایی به نام بمبهای EMP کوچک درست کرده اند که اندازه آرپی جی است و با هر وسیله ای می شود آن را شلیک کرد که یک موج انفجار الکترو مغناطیسی ایجاد می کند و تمام دستگاه های الکترونیک را از کار بیندازد هنگام تهیه زیرساخت باید این تهدید را نیز در نظرگرفت، مورد دیگر back up مطمئن است به این صورت که هر مرکز پدافند سایبری باید از نرم افزارهایی که در سیستم می گذارد، یک نسخه از سورس اصلی و back up از خود نرم افزار و دیتا ها داشته باشد.
* شبکه انتقال مطمئن *
وی در ادامه گفت:از دیگر موارد باید به شبکه انتقال مطمئن اشاره کرد، بایدامنیت متناسب با اهمیت زیرساخت باشد. شبکه های خاص در کشور هست که می توان شبکه ی انتقال زیرساخت های حیاتی را به آن شبکه منتقل کردمورد دیگر سیاست های پدافند سایبری است که می بایست در حوزه های مختلف شکل گرفته و رعایت شود.
* ابزار و روش های دفاع *
وی ادامه داد:با توجه به رویکرد جدید جنگ این ها ابزار و روش های دفاع هستند. ما نه می خواهیم مغرور شویم و نه می خواهیم خود را ناتوان فرض کنیم، بعد از حمله استاکس نت به زیرساخت های هسته ای، مجموعه ی اقدامات پدافند سایبری در حوزه ی سایبری هسته ای و سایر حوزه ها توانسته است تهدید را 100% پاسخ دهد. امکان پذیری و پاسخگویی پدافند سایبری تهدیدات قطعی شد.
* رتبه خاص کشور در دانش سایبری*
رئیس سازمان پدافند غیر عامل کشور در خاتمه گفت: اطمینان داشته باشید که ما در دانش سایبری در دنیا دارای رتبه خاص خود هستیم. یک شاخص آن این است که اولین جنگ رسمی سایبری جهانی علیه ما برپا شده است و اکنون هم مرتبا ما را تهدید می کنند ولی نمی توانند آسیبی برسانند،بالاخره نظام و چارچوبی از جنگ جدید شروع شده است که باید خود را آموزش دهیم و سیستم ها را آماده کنیم و رویه ها و فرآیندها و اقدامات را به شکلی پیش ببریم که بتوانیم به این تهدیدات پاسخ دهیم.
