CAC militar robat perdut i credencial de defensa¶

La pèrdua d'una targeta d'accés comú del Departament de Defensa, una targeta d'identificació dels serveis uniformes o una insígnia de seguretat federal és una crisi de seguretat administrativa i operativa. Una credencial militar no és una simple insígnia d'empleat. Conté xips de circuit integrat integrats que contenen certificats d'infraestructura de clau pública, perfils demogràfics biomètrics, claus de signatura digital i permisos d'accés físic per a bases militars, línies de vol i instal·lacions classificades. Quan una credencial desapareix, els perímetres militars i les xarxes informàtiques federals s'enfronten a vulnerabilitats immediates.

Molts membres del servei, contractistes de defensa i personal civil dubten a informar d'una targeta perduda perquè temen amonestació, declaracions d'assessorament o avaluacions negatives de l'autorització de seguretat. Ocultar o retardar l'informe d'una targeta d'accés comú perduda és molt pitjor que la pèrdua en si. Els serveis d'intel·ligència estrangers o els sindicats criminals poden explotar targetes no notificades per trencar les portes perimetrals o autenticar-se a les xarxes de defensa. Fer accions ràpides i transparents atura l'accés no autoritzat i protegeix el vostre registre de seguretat.

Fes això ara¶

1. Notifiqui immediatament a la seva cadena de comandament immediata i al responsable de seguretat de la unitat.
   • Poseu-vos en contacte amb el vostre supervisor immediat, primer sergent, oficial de divisió o representant de l'oficial de contractació en una hora després de descobrir la pèrdua.
   • Aviseu al vostre gestor de seguretat o a l'oficina de gestió de seguretat de la vostra unitat perquè puguin registrar l'incident a les bases de dades de seguretat de la defensa nacional.
   • Si heu estat víctima d'un robatori a mà armada, un robatori de cotxes o una agressió física fora de la base, truqueu al vostre número d'emergència local (911 als Estats Units i Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu la nostra llista de números d'emergència.
2. Presenteu un informe formal de pèrdua o robatori de béns amb les autoritats policials.
   • Si la targeta s'ha perdut o s'ha robat en una instal·lació militar, informa directament a la Policia Militar, les Forces de Seguretat o l'escriptori del mestre d'armes.
   • Si la pèrdua es va produir fora de la base de la comunitat civil, presenteu un informe de robatori al departament de policia municipal local i obteniu un número de seguiment oficial del cas.
   • Heu de presentar una còpia signada d'aquest informe policial formal per obtenir una credencial de substitució en un centre de matrícula de defensa.
3. Demaneu la revocació immediata del certificat PKI al vostre servei d'assistència de xarxa.
   • Poseu-vos en contacte amb la vostra sucursal de servei o l'oficina de servei empresarial de l'agència, com ara l'Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk o l'equivalent de l'agència de defensa.
   • Sol·liciteu que un gestor d'assegurament de la informació o una autoritat de registre revoqui els certificats d'infraestructura de clau pública del xip que falta.
   • La revocació dels certificats d'autenticació, signatura de correu electrònic i xifratge de dades bloqueja els inicis de sessió no autoritzats a les aplicacions web de NIPRNet, SIPRNet i de defensa.
4. Desautoritzar l'accés a la instal·lació física als sistemes de seguretat perimetral.
   • Aviseu al centre de control de visitants base o a l'oficina de Pass and Decal que falta la vostra targeta.
   • Sol·liciteu que el personal de seguretat marqui el vostre perfil de targeta al Sistema d'Identificació Biomètrica de Defensa, o DBIDS, i als sistemes locals de control d'accés físic.
   • Marcar el número de sèrie de la targeta electrònica garanteix que si una persona no autoritzada intenta lliscar o escanejar la targeta a la porta d'entrada d'una instal·lació, els sentinelles rebin una alerta instantània.
5. Asegureu la documentació de comandament necessària per a la reemissió de credencials.
   • Obteniu un memoràndum de credencial perduda signat del vostre oficial al comandament, oficial de seguretat de la unitat o oficial de seguretat de les instal·lacions del contractista corporatiu autoritzat.
   • Ompliu i signeu el formulari 1172-2 del Departament de Defensa, sol·licitud d'inscripció a la targeta d'identificació/DEERS.
   • Verifiqueu que el memoràndum de comandament detalli explícitament la data, la ubicació i les circumstàncies que envolten la desaparició de la targeta.
6. Programeu una cita urgent en un centre emissor de RAPIDS.
   • Localitzeu l'estació de treball del sistema automatitzat d'identificació de personal en temps real més propera a través del portal oficial de programació de cites de defensa.
   • Reuneix dues formes d'identificació amb foto vàlides i no vençudes, com ara un permís de conduir estatal, un passaport civil o un certificat de naixement certificat.
   • Presenta la teva identificació secundària, l'informe policial i el memoràndum d'autorització de comandaments per rebre una credencial física recentment codificada.

flowchart TD
    A["CAC militar o distintiu de seguretat perdut o robat"] --> B["Pas 1: aviseu al gestor de seguretat de la cadena de comandament i de la unitat"]
    B --> C["Pas 2: presentar un informe policial formal a la base o al recinte civil"]
    C --> D["Pas 3: truqueu al servei informàtic de l'empresa per revocar els certificats PKI"]
    D --> E["Pas 4: notifiqueu el pas base i l'identificador a la targeta de marca als escàners de la porta DBIDS"]
    E --> F{"Esteu estacionat a la base o intenteu entrar?"}
    F -->|"S'està entrant a la instal·lació"| G["Informeu-vos al centre de visitants per obtenir un passi d'acompanyament temporal"]
    F -->|"A la instal·lació"| H["Pas 5: obteniu la nota de credencials perduda de l'ordre signada"]
    G --> H
    H --> I["Pas 6: reuniu dos documents d'identificació secundaris amb foto no caducats i el formulari DD 1172-2"]
    I --> J["Pas 7: visiteu l'oficina de RAPIDS/DEERS per tornar a codificar la targeta de substitució"]
    J --> K["Restaureu els testimonis d'accés a la xarxa i torneu a registrar-vos al DBIDS base"]

La doble amenaça: incompliment del perímetre físic i compromís criptogràfic¶

Entendre per què les credencials de defensa reben una protecció extrema requereix examinar com funciona la targeta intel·ligent. Una targeta d'accés comú combina dues capes de seguretat completament diferents en una sola peça de plàstic laminat: autenticació física visual i biomètrica i fitxes criptogràfiques digitals.

Vulnerabilitats d'accés a la base física i explotació de la porta¶

A nivell d'instal·lació física, els sentinelles dels punts de control d'entrada inspeccionen les credencials per verificar la identitat. Quan milers de vehicles fan cua a les portes d'instal·lació durant les hores punta del matí, els sentinelles escanegen targetes amb escàners òptics sense fil DBIDS de mà o realitzen comprovacions visuals a través de les finestres del vehicle.

Si una credencial perduda coincideix amb una persona d'edat, alçada, color de cabell i complexió similars, un intrús disciplinat pot presentar la targeta per accedir a la instal·lació. Un cop passada la tanca perimetral, les persones no autoritzades poden observar els moviments de les unitats operatives, fotografiar les operacions de la línia de vol, mapejar la infraestructura física o accedir a espais de comandament no assegurats. Per aquest motiu, les forces de seguretat de la base tracten una credencial desconeguda com una possible violació de la seguretat del perímetre.

Compromís criptogràfic de xarxes militars i claus PKI¶

L'amenaça digital que suposa la pèrdua d'una targeta d'accés comú és igualment greu. Dins del xip de la targeta intel·ligent hi ha tres certificats principals d'Infraestructura de Clau Pública (PKI) emesos per l'Autoritat de Certificació del Departament de Defensa: * El certificat d'autenticació d'identitat: autentica l'usuari a ordinadors de defensa, dominis de xarxa segurs, xarxes privades virtuals i portals web. * El certificat de signatura digital: aplica signatures criptogràfiques digitals legalment vinculants a les ordres militars oficials, contractes, accions administratives i correus electrònics. * El certificat de xifratge de dades: xifra la correspondència confidencial, no classificada i propietat transmesa a través de xarxes governamentals.

Si una credencial cau en poder d'un adversari sofisticat, un servei d'intel·ligència estranger o un grup cibercriminal avançat, poden utilitzar lectors de maquinari de targetes intel·ligents especialitzats i programari forense per investigar el microxip. Si el número d'identificació personal (PIN) de la targeta està compromès, un atacant pot autenticar-se a intranets de defensa, exfiltrar fitxers sensibles o falsificar signatures criptogràfiques en documents oficials. La revocació immediata del certificat digital tanca aquesta superfície d'atac electrònic.

Requisits immediats de presentació d'informes i calendari¶

El Departament de Defensa, les regulacions de la branca de serveis i les directrius federals fan complir els terminis d'informes obligatoris quan desapareixen les credencials de defensa. Tractar una credencial perduda com una qüestió administrativa informal és un greu error.

La finestra d'informe obligatòria¶

Les regulacions de la branca de servei, inclosa la Normativa de l'Exèrcit 380-67, la Instrucció de la Força Aèria 36-3026, les directrius de comandament del personal de la Marina i el Manual 1000.13 del Departament de Defensa, obliguen al personal a informar immediatament de les credencials perduts o robades: * Notificació inicial (en un termini d'1 a 2 hores): Informeu de la desaparició al vostre supervisor immediat, al suboficial principal, al suboficial a càrrec o al cap de departament tan aviat com confirmeu que falta la targeta. * Security Manager Briefing (En un termini de 4 hores): Informa al teu responsable de seguretat de la unitat o al representant de l'oficial de contractació. El gestor de seguretat registra un informe d'incidències al Sistema d'Informació de Defensa per a la Seguretat (DISS), el dipòsit federal central per al seguiment de l'autorització de seguretat. * Documentació de l'aplicació de la llei (en un termini de 24 hores): Ompliu una declaració jurada formal amb la policia militar de la instal·lació o l'aplicació de la llei civil local.

Un informe ràpid us protegeix legalment. Si una persona no autoritzada utilitza la vostra credencial robada per intentar una violació de la porta de base o iniciar una intrusió a la xarxa, la marca de temps formal de la vostra notificació de seguretat inicial demostra que la targeta estava fora del vostre control, i us protegeix de sospita de complicitat.

Informes a través de canals militars versus civils¶

El lloc on presenteu l'informe de propietat inicial depèn de la ubicació geogràfica de la pèrdua: * Pèrdues a la base: Si heu perdut la targeta dins d'una caserna, un edifici d'esquadrons, un atracada de vaixells, un menjador o un gimnàs base, informeu-vos directament al departament de seguretat de la instal·lació. El sergent d'escriptori prendrà la vostra declaració jurada, obrirà una entrada d'incidències i emetrà un informe oficial de la policia militar. * Pèrdues fora de la base: si us van robar la cartera o la bossa en un aeroport, restaurant, centre comercial o hotel civil, presenteu un informe oficial de delicte al departament de policia municipal que tingui jurisdicció sobre aquesta ubicació. Sol·liciteu un informe policial formal imprès que contingui el nom de l'oficial investigador, el número de la insígnia, el número de telèfon del recinte i el número de referència oficial de l'incident. * Pèrdues de viatges a l'estranger: Si perds una credencial militar mentre estàs en permís personal o en un desplegament oficial a un país estranger, avisa immediatament a l'oficina local de l'agregat de defensa dels Estats Units o al destacament de la Guàrdia de seguretat de l'ambaixada del Cos de Marines a l'ambaixada més propera, juntament amb el centre d'operacions de la unitat domèstica.

Obligacions d'informació del contractista de defensa¶

Els contractistes de defensa que operen sota el Manual Operatiu del Programa Nacional de Seguretat Industrial (NISPOM / 32 CFR Part 117) operen sota estrictes requisits legals. Un empleat del contractista de defensa autoritzat que perdi una targeta d'accés comú o una insígnia de seguretat corporativa ha de: 1. Aviseu immediatament al responsable de seguretat de les instal·lacions (FSO) de la seva empresa. 2. Ompliu un informe intern d'incidents de seguretat corporativa que detalli quines dades classificades o de propietat podrien haver estat accessibles mitjançant la credencial. 3. L'oficial de seguretat de les instal·lacions informa de l'incident de seguretat al sistema d'informació de defensa per a la seguretat i ho notifica al representant de l'oficial de contractació del govern. 4. El fet que un contractista de defensa no informi ràpidament les credencials perduts pot donar lloc a avisos de cura contractual, rebaixes de la qualificació de seguretat corporativa o suspensió de les autoritzacions de seguretat de les instal·lacions.

Revocació digital: neutralització de certificats PKI i fitxes de xarxa¶

Les credencials físiques no es poden recuperar de forma remota, però les seves capacitats digitals es poden acabar en qüestió de minuts a través de les xarxes empresarials de TI de defensa.

Contactar amb el Gestor d'assegurament de la informació i el servei d'ajuda informàtica¶

Cada instal·lació de comandament i defensa militar manté un gestor de garantia de la informació (IAM), un proveïdor de serveis de ciberseguretat (CSSP) o un centre empresarial de xarxa local (NEC). Poseu-vos en contacte amb el vostre servei de servei local o empresarial immediatament per iniciar la desautorització criptogràfica: * Proporcioneu al tècnic el vostre nom legal complet, el número d'identificació del DoD (l'identificador personal d'intercanvi electrònic de dades de deu dígits imprès a la part posterior de la vostra targeta) i l'organització de la unitat assignada. * Digueu explícitament: "Estic informant d'una targeta d'accés comú perduda o robada. Sol·licito la revocació d'emergència immediata de tots els certificats d'infraestructura de clau pública associats". * El tècnic es posa en contacte amb una autoritat de registre (RA) o un agent de confiança (TA) autoritzat que consulta la base de dades de la infraestructura de claus públiques del DoD i fa la transició dels vostres certificats digitals a l'estat Revocat.

Llistes de revocació de certificats i protocol d'estat de certificats en línia¶

Quan un administrador autoritzat revoca els vostres certificats, l'acció es propaga als servidors de defensa mitjançant dos mecanismes tècnics: * Llistes de revocació de certificats (CRL): L'autoritat de certificació del DoD compila i publica llistes signades digitalment de números de sèrie revocats a intervals programats. Tots els dominis de xarxa descarreguen aquestes llistes per verificar que els certificats presentats durant els intents d'inici de sessió segueixen sent vàlids. * Protocol d'estat del certificat en línia (OCSP): Les xarxes de defensa modernes utilitzen respostes de validació OCSP en temps real. Quan algú insereix una targeta en un lector de targetes intel·ligents i introdueix un PIN, l'estació de treball local consulta un servidor OCSP a la xarxa. Si el certificat està marcat com a revocat, el servidor rebutja l'autenticació en mil·lisegons i finalitza l'accés abans que un usuari no autoritzat pugui navegar per recursos compartits de xarxa o iniciar aplicacions.

Revocació de fitxes auxiliars i perfils d'autenticadors mòbils¶

Si la targeta que us faltava s'ha utilitzat per autenticar les eines secundàries de l'empresa, informeu el tècnic de suport informàtic perquè pugui eliminar els privilegis d'accés associats: * Desconnecteu tots els túnels de xarxa privada virtual (VPN) actius enllaçats al vostre compte d'usuari. * Revoqueu els perfils de credencials de raça pura o derivats instal·lats en telèfons intel·ligents, tauletes o maquinari segur per a portàtils subministrats pel govern. * Invalideu les galetes de sessió d'inici de sessió únic (SSO) actives a portals web de defensa com ara Defense Travel System (DTS), MyPay i portals d'accés web de correu electrònic empresarial.

Accés a la instal·lació física i desautorització de DBIDS¶

La terminació dels privilegis de la xarxa protegeix els registres electrònics, però les forces de seguretat de la instal·lació també han de neutralitzar la utilitat física de la targeta a les portes límit de la base.

Senyalització del sistema d'identificació biomètrica de defensa¶

El Sistema d'Identificació Biomètrica de Defensa (DBIDS) gestiona l'accés físic per al personal que entra a les instal·lacions militars a tot el món. Quan escanegeu la vostra targeta a la porta de la base, l'escàner òptic llegeix el codi de barres o el xip de la targeta intel·ligent sense contacte, fa referència creuada a la base de dades interna i mostra la vostra fotografia, el nivell d'autorització i els privilegis d'accés a la instal·lació al terminal portàtil del sentinella.

Per marcar una targeta que falta a DBIDS: 1. Visiteu o truqueu a l'Oficina de Passi i Identificació de la instal·lació o al Centre de Control de Visitants. 2. Proporcioneu el vostre número d'identificació del DoD i les circumstàncies de la pèrdua. 3. El secretari de seguretat accedeix al terminal administratiu de DBIDS i canvia l'estat de la targeta a "Perduda/Robada - Confiscar". 4. Si una persona intenta presentar la vostra targeta física a qualsevol porta d'instal·lació militar participant, l'escàner de mà fa sonar una alarma acústica, parpelleja en vermell i demana als sentinelles que detinguin l'individu i confisquen la credencial immediatament.

Sistemes de control d'accés físic i distintius de seguretat de les instal·lacions¶

A més de les portes d'instal·lació primàries, els edificis de comandament especialitzats, les instal·lacions d'informació compartimentada sensible (SCIF) i els complexos de laboratori operen sistemes locals de control d'accés físic (PACS). Aquests sistemes utilitzen xips RFID de proximitat incrustats dins de targetes d'accés comú o insígnies de proximitat especialitzades: * Aviseu immediatament al vostre gestor de seguretat de l'edifici o al custodi de les instal·lacions. * El custodi de la instal·lació accedeix al programari de control d'accés a l'edifici local i elimina el número de la insígnia electrònica únic de la targeta dels controladors electrònics de la vaga de portes. * La purga del número de sèrie de la insígnia evita que un intrús utilitzi la targeta física per desbloquejar torniquets perimetrals exteriors, trampes biomètriques o portes de volta.

Procediments d'accés bàsic sense targeta d'accés comú¶

Estar encallat fora d'una porta d'instal·lació militar sense una targeta d'identificació crea un obstacle pràctic immediat. Els sentinelles estan armats, entrenats per desafiar els intents d'entrada no autoritzats i subjectes a condicions estrictes de protecció de la força.

Aproximació al Centre de Control de Visitants¶

Mai intenteu passar per una porta d'instal·lació militar sense una identificació, amb l'esperança que un sentinella amable us reconegui i us indiqui. Fer-ho infringeix les directrius de seguretat de la base, provoca tancaments de portes i pot provocar una detenció per delicte armat.

Seguiu aquest procediment estàndard per introduir una instal·lació quan falta el vostre identificador: 1. Col·loqueu el vostre vehicle a l'àrea d'aparcament designada del Centre de control de visitants situada fora de la tanca perimetral d'instal·lació abans d'arribar a la barraca del vigilant. 2. Entra al Centre de control de visitants i apropa't al comptador d'admissió. 3. Digueu amb calma que sou un membre del servei actiu, un empleat civil o un contractista assignat a una unitat d'inquilí d'una instal·lació la targeta d'identificació de la qual s'ha perdut o s'ha robat. 4. Presenteu una identificació governamental amb foto secundària no caducada, com ara un permís de conduir estatal o un passaport civil. 5. Proporcioneu el registre del vostre vehicle, una prova d'assegurança d'automòbil vàlida i la informació de contacte de la unitat assignada.

Passos d'instal·lació temporal i requisits d'acompanyament¶

Depenent de la condició de protecció de força (FPCON) actual i de les polítiques de comandament d'instal·lació local, el Centre de control de visitants emetrà documentació d'accés temporal: * Passa temporal en paper (Formulari DoD 2883 o aprovació base): El secretari de seguretat verifica el vostre estat actiu a DEERS i emet una passada en paper vàlida de vint-i-quatre a setanta-dues hores. El passi conté la teva fotografia, nom legal i autoritzacions específiques d'entrada a la porta. * Requisits d'escolta del patrocinador: En condicions de protecció de força elevada (com ara FPCON Charlie o Delta), els empleats de seguretat no poden emetre passis de visitant no acompanyat. Heu de posar-vos en contacte amb l'oficial de servei de la unitat, el suboficial en cap o el primer sergent per conduir personalment al Centre de control de visitants. El vostre patrocinador ha de signar una autorització oficial d'acompanyament i acompanyar-vos físicament per la porta. * Suspensió dels privilegis de viatger de confiança: quan no tens una credencial oficial, perds els privilegis de viatger de confiança. No podeu acompanyar altres passatgers a la instal·lació, i totes les persones dins del vostre vehicle s'han d'autoritzar de manera independent al Centre de control de visitants.

El procediment de substitució de RAPIDS i DEERS¶

Un cop s'hagin completat les notificacions de seguretat immediates, heu d'obtenir una credencial de substitució a través d'una estació de treball del sistema d'identificació automàtica de personal en temps real (RAPIDS). Els terminals RAPIDS estan connectats directament a la base de dades del sistema d'informes d'elegibilitat per a la inscripció de la defensa (DEERS).

Llista de verificació de la documentació requerida¶

Els funcionaris de verificació de RAPIDS operen sota les estrictes directrius federals de prova d'identitat establertes per la Directiva presidencial de seguretat nacional 12 (HSPD-12) i l'estàndard federal de processament d'informació 201 (FIPS 201). No podeu rebre una credencial de substitució basada en un aval verbal.

Heu de presentar la següent documentació obligatòria a l'estació de treball RAPIDS: * El memoràndum de la targeta perduda del comandament signat: un memoràndum oficial sobre capçalera de comandament signat pel comandant de la unitat, l'oficial executiu, el gerent de seguretat o l'oficial de seguretat de les instal·lacions corporatives. El memoràndum ha de descriure les circumstàncies de la pèrdua i autoritzar la reemissió. * L'informe formal d'incident policial: una còpia signada i segellada de l'informe de la policia militar o de l'informe de robatori de la policia municipal civil. * Dos formularis de documentació d'identitat no vençuda: Heu de presentar dues formes d'identificació governamentals originals i no vençudes que figuren a la llista federal del Formulari I-9. Un document ha de ser un document d'identitat amb foto del govern estatal o federal no caducat (com ara una llicència de conduir estatal o un passaport civil). El segon document pot ser un certificat de naixement, una targeta de la Seguretat Social, una targeta de registre de votants o un passaport estranger. * Formulari 1172-2 del Departament de Defensa: Una sol·licitud aprovada per a la inscripció de la targeta d'identificació/DEERS. Si el vostre patrocinador no és present físicament, el formulari s'ha de signar digitalment a través del portal d'autoservei RAPIDS en línia o certificar-lo.

Accés al sistema de cita RAPIDS¶

Les instal·lacions militars experimenten una gran demanda de serveis de targetes d'identificació. Per obtenir una cita: 1. Accediu a l'oficina en línia de la targeta d'identificació del DoD (programador de cites RAPIDS) des d'un ordinador personal, telèfon intel·ligent o estació de treball patrocinadora. 2. Cerqueu totes les instal·lacions de RAPIDS en un radi de cinquanta milles. A més de les instal·lacions principals de servei actiu, busqueu armeries de la Guàrdia Nacional, centres d'entrenament de reserva i estacions de reclutament militar que allotgen estacions de treball RAPIDS certificades. 3. Si els calendaris de cites en línia estan completament reservats durant setmanes, cerqueu una instal·lació que faci funcionar una cua d'espera. 4. Arribeu a les instal·lacions de visita com a mínim quaranta-cinc minuts abans de l'obertura de les portes, portant el vostre dossier de documentació complet. Expliqueu a l'administrador d'admissió que us trobeu en un estat crític pel que fa al deure que requereix una nova codificació de la targeta d'emergència el mateix dia.

Recodificació de targetes i captura biomètrica¶

A la terminal RAPIDS, l'oficial verificador recorre un procés de matrícula estructurat: * L'oficial escaneja i carrega els vostres dos documents d'identificació principals a la base de dades DEERS. * Col·loca els dits en un escàner biomètric òptic per capturar i verificar les empremtes digitals amb el teu registre històric DEERS. * Es fa una fotografia digital d'alta resolució sobre un fons neutre. * L'operador insereix una targeta intel·ligent en blanc a la màquina de codificació d'escriptori. El sistema escriu el vostre perfil demogràfic, grava les claus criptogràfiques digitals al microxip i imprimeix text visual físic i codis de barres a l'exterior de la targeta. * Introduïu la targeta acabada d'encunyar en un lector de teclat i establiu un PIN nou de sis a vuit dígits.

Comparació de tipus de credencials militars i protocols de substitució¶

Les diferents credencials de defensa porten diferents autoritats administratives, regles de documentació de substitució i privilegis de xarxa. La taula de comparació següent proporciona un resum operatiu de les credencials d'identificació principals del Departament de Defensa.

Consideracions de contraintel·ligència, OPSEC i espionatge¶

En l'entorn d'amenaça modern, els serveis d'intel·ligència estrangers, les organitzacions terroristes i els cibersindicats organitzats s'orienten activament a les credencials d'identificació militar. Una targeta d'accés comú és un actiu valuós d'intel·ligència humana.

El valor d'intel·ligència d'una credencial militar¶

Els operaris d'intel·ligència hostils busquen credencials militars autèntiques per a diversos objectius operatius: * Reconeixement perimetral i infiltració: una targeta autèntica facilita l'accés físic no autoritzat a les instal·lacions militars, permetent la vigilància de les àrees d'emmagatzematge d'armes, la seu de comandament i els laboratoris d'investigació de defensa. * Enginyeria social i suplantació: tenir una credencial autèntica permet que un agent hostil es faci de manera convincent com a oficial militar o tècnic de defensa quan realitza atacs d'enginyeria social per telèfon o en persona contra unitats militars o contractistes de defensa. * Fabricació d'identitat sintètica: Les dades recollides de la banda magnètica, el codi de barres PDF417 i el xip del circuit integrat es poden clonar o incorporar a la documentació falsificada utilitzada en operacions d'espionatge.

Indicadors de pèrdua d'alt risc i informes de CI¶

Heu d'informar la pèrdua directament a les autoritats de contraintel·ligència militar (com ara el Comandament de contraintel·ligència de l'Exèrcit, el Servei d'Investigació Criminal Naval o l'Oficina d'Investigacions Especials de la Força Aèria) si hi ha algun dels següents indicadors d'alt risc: * La pèrdua es va produir durant un viatge personal o oficial a un país estranger designat com a entorn de contraintel·ligència d'alta amenaça. * La targeta va desaparèixer en circumstàncies sospitoses, com ara una entrada no autoritzada a una habitació on es van deixar intacs aparells electrònics de gran valor i diners en efectiu mentre només es va agafar la identificació militar. * Se us apropen persones desconegudes que us fan preguntes detallades sobre la vostra autorització de seguretat, les vostres funcions militars o el vostre accés a xarxes classificades després de la pèrdua. * Observeu intents d'inici de sessió electrònic no autoritzats o avisos de restabliment de la contrasenya activats contra els vostres comptes de correu electrònic del govern o web de defensa.

Protecció de la seguretat operativa (OPSEC)¶

Quan parleu de la pèrdua de la vostra credencial, manteniu la seguretat operativa: * No publiqueu mai sobre la targeta perduda a les plataformes de xarxes socials o fòrums públics. Anunciar que heu perdut la insígnia o descriure els vostres permisos d'accés a unitats específics proporciona una valuosa intel·ligència als adversaris que supervisen les xarxes socials. * No comenteu detalls sobre investigacions de seguretat de comandaments o vulnerabilitats d'instal·lació temporals a través de canals de comunicacions civils sense xifrar. * Restringeix tota la comunicació relacionada amb l'incident al correu electrònic militar oficial, telecomunicacions segures o reunions informatives de comandament en persona.

Conseqüències administratives i protecció de la vostra autorització de seguretat¶

Una de les majors preocupacions per al personal que perd una credencial és l'impacte potencial en la seva carrera militar, les avaluacions de rendiment i l'elegibilitat de l'autorització de seguretat.

Distincions disciplinàries: negligència versus robatori inevitable¶

El lideratge militar i les autoritats d'adjudicació de seguretat marquen una clara distinció entre la victimització criminal inevitable i la negligència irresponsable: * Victimització criminal inevitable: si la teva credencial t'ha robat durant un robatori a mà armada, un robatori residencial documentat o un robatori en un vehicle on la bossa es va amagar en un maleter tancat, ets víctima d'un delicte. Sempre que denunciïs la pèrdua amb promptitud, presentis un informe policial precís i cooperis de manera transparent amb els agents de seguretat, poques vegades s'enfrontarà a sancions disciplinàries. * Negligent negligència: Si una investigació demostra que vau deixar la vostra targeta sense vigilància al teclat d'un ordinador dins d'un espai de treball públic, la vau perdre mentre estava intoxicat en un bar fora de la base o no vau informar de la desaparició durant diversos dies, s'enfrontarà a conseqüències administratives. Aquestes conseqüències poden incloure cartes d'advertència no punitives, declaracions formals d'assessorament, pèrdua de privilegis d'aprovació o càstigs no judicials d'acord amb l'article 92 del Codi uniforme de justícia militar (no obeir una ordre o reglament).

Impacte de l'autorització de seguretat i avaluació contínua¶

Les autoritzacions de seguretat nacionals es regeixen per la Directiva 4 de l'agent executiu de seguretat (SEAD 4) Directrius adjudicatives de seguretat nacional. La Directriu K (Maneig de la informació protegida) i la Directriu E (Conducta personal) avaluen la fiabilitat, la fiabilitat i el compliment de les normes de seguretat individuals.

Per protegir la vostra autorització de seguretat: * Informa immediatament: l'acció més perjudicial que pot prendre una persona és ocultar la pèrdua. Quan els vigilants de la porta o els administradors de xarxa marquen una targeta no notificada, el gestor de seguretat ha de registrar un informe d'incidents de seguretat adversos al Sistema d'informació de defensa per a la seguretat (DISS), que pot provocar la suspensió de l'autorització. * Mitigació de documents: Demostreu la vostra responsabilitat personal presentant el vostre informe policial, els números de bitllet de TI i la documentació de substitució al responsable de seguretat de la vostra unitat. La correcció proactiva mostra el compliment de les directives de seguretat. * Compliment de l'avaluació contínua: els titulars d'autorització federal moderns estan inscrits en el seguiment automatitzat d'avaluació contínua (CE). Els incidents de seguretat són revisats contínuament per la Defense Counterintelligence and Security Agency (DCSA). L'informe transparent garanteix que l'incident es resol administrativament com un fet administratiu aïllat en lloc d'un patró d'incompliment de seguretat.

Enduriment de la seguretat de les credencials personals per al futur¶

Experimentar la interrupció d'una credencial militar perduda reforça la necessitat d'hàbits estrictes de custòdia física. Implementeu aquestes mesures de seguretat diàries per protegir les vostres credencials:

Custòdia física i disciplina de trànsit¶

Tracteu la vostra targeta d'accés comú amb el mateix nivell de disciplina de seguretat aplicada al maquinari militar sensible: * L'hàbit d'eliminació: No deixeu mai la vostra targeta inserida en un teclat o lector de targetes intel·ligents quan us allunyeu de l'escriptori, ni tan sols durant trenta segons. Bloqueja la pantalla de l'estació de treball i posa la targeta a la butxaca o al coll cada vegada que t'aixequis. * Ocultació fora de la base: Quan viatgeu fora de les instal·lacions militars, traieu la vostra targeta dels cordons exteriors o dels rodets de la insígnia visibles. Mostrar una credencial militar en espais civils et converteix en un objectiu identificable per als carteristes i els col·leccionistes d'intel·ligència. * Emmagatzematge interior dedicat: Emmagatzemeu la vostra credencial dins d'una butxaca interior dedicada i amb cremallera de la vostra jaqueta o bossa, a part de les targetes de crèdit habituals i els abonaments de trànsit. Separar la vostra identificació militar de l'efectiu diari redueix el risc que la targeta s'escapi accidentalment en pagar les compres al detall.

Ús de mànigues de protecció RFID i suports segurs¶

Les targetes intel·ligents que contenen circuits integrats sense contacte emeten senyals d'identificació quan s'exposen a camps d'interrogació de radiofreqüència. Protegiu la vostra targeta de la recollida electrònica: * Emmagatzemeu la vostra credencial dins d'una funda de protecció RFID opaca electromagnèticament o d'un suport rígid aprovat per FIPS 201 de doble cara. * Una funda protectora aprovada impedeix que els skimmers de targetes sense contacte no autoritzats llegeixin xips electrònics sense xifrar mentre viatgeu per terminals de transport públic, aeroports o espais civils plens de gent. * Inspeccioneu regularment els suports físics de la insígnia per detectar esquerdes o clips de plàstic febles que puguin permetre que la targeta es desprengui desapercebuda durant el moviment diari.

Preguntes freqüents¶

Seré disciplinat sota la UCMJ per perdre el meu CAC militar?¶

La pèrdua d'una targeta d'accés comú no és una infracció automàtica de la UCMJ, però els membres del servei poden enfrontar-se a càstigs no judicials d'acord amb l'article 92 si la pèrdua va ser el resultat d'una negligència greu, deixant la targeta desatesa en una instal·lació segura o no informen intencionadament la pèrdua immediatament a la seva cadena de comandament.

Com puc entrar a la base si perdo el meu CAC un cap de setmana?¶

Aneu a l'àrea d'aparcament del Centre de control de visitants de la instal·lació abans de la garita de la porta, presenteu una identificació secundària amb foto del govern no caducada, com ara una llicència de conduir o un passaport, i feu que l'oficial de servei de la unitat o un patrocinador designat us vingui per signar un passi d'acompanyament temporal oficial.

Algú pot utilitzar el meu CAC perdut per accedir a xarxes informàtiques classificades?¶

Una persona no autoritzada no pot accedir a xarxes classificades com SIPRNet només amb una targeta perduda perquè l'autenticació requereix un PIN de targeta intel·ligent validat criptogràficament, però és necessari un informe immediat perquè els gestors d'assegurament de la informació puguin revocar els certificats d'infraestructura de clau pública abans que els adversaris puguin intentar evitar atacs.

Quins dos documents d'identificació he de portar a l'oficina de RAPIDS per a un CAC de substitució?¶

Heu de presentar dues formes d'identificació originals i no vençudes de la llista federal del Formulari I-9, com a mínim un d'identificació amb foto de l'estat o federal com una llicència de conduir estatal o un passaport civil, acompanyats d'un document secundari com ara una targeta de la Seguretat Social o un certificat de naixement certificat.

Què és un memoràndum perdut del CAC i qui té l'autoritat per signar-lo?¶

Un Memoràndum CAC perdut és un document administratiu oficial en capçalera de comandament que descriu la data, la ubicació i les circumstàncies de la pèrdua de la targeta, que ha de ser signat pel comandant del membre del servei, l'oficial executiu, el responsable de seguretat de la unitat o l'oficial de seguretat de les instal·lacions del contractista autoritzat abans que una estació de treball RAPIDS pugui emetre una targeta de substitució.

Guies relacionades¶

• Procediments de recuperació de cartera perduda o robada i congelació de targetes
• Substitució de certificats de naixement i documents d'identitat perduts o robats
• Resposta d'incompliment de dades empresarials i mitigació de fuites de contrasenya
• Segrest de galetes de sessió i procediments de revocació de credencials
• Serveis d'emergència internacionals i números de telèfon globals