Napukaw a Natakaw a Military CAC ken Defense Credential¶
Agduduma ti bilang ti emerhensia sigun iti pagilian. Daytoy a panid ket agus-usar ti 911, ti numero para iti Estados Unidos ken Canada. Adu pay a pagilian ti agus-usar iti 112, 999, wenno sabali pay a numero. Sapulen ti numero para iti pagilianyo.
Ti pannakapukaw ti Department of Defense Common Access Card, Uniformed Services identification card, wenno pederal a badge ti seguridad ket maysa a krisis ti seguridad iti administratibo ken operasion. Ti kredensial ti militar ket saan a simple a badge ti empleado. Daytoy ket aglaon kadagiti naikabil a naikaykaysa a sirkuito a chip a mangiggem kadagiti sertipiko ti Imprastruktura ti Tulbek ti Publiko, dagiti biometriko a demograpiko a propil, dagiti tulbek ti digital a pirma, ken dagiti pisikal a pammalubos ti panagserrek para kadagiti base ti militar, dagiti linia ti panagtayab, ken dagiti naiklasipika a pasilidad. No mapukaw ti maysa a kredensial, dagiti perimeter ti militar ken dagiti pederal a network ti kompiuter ket maipasango kadagiti dagus a kinalaka a maapektaran.
Adu a kameng ti serbisio, kontraktor ti depensa, ken sibilian a personnel ti agduadua a mangipadamag iti awan a kard gapu ta mabutengda kadagiti panangtubngar ti bilin, sasao ti panangbalakad, wenno negatibo a panangtingiting iti security clearance. Ti panangilemmeng wenno panangitantan iti report ti napukaw a Common Access Card ket adayo a nakarkaro ngem ti pannakapukaw a mismo. Dagiti di naipadamag a kard ket mabalin a gundawayan dagiti ganggannaet a serbisio ti panagsukisok wenno dagiti sindikato ti kriminal tapno manglabsing kadagiti ruangan ti perimeter wenno mangpaneknek kadagiti network ti depensa. Ti napartak, nalawag a panagtignay pasardengenna ti di autorisado a panagserrek ken salaknibanna ti rekord ti seguridadmo.
Aramidenyo daytoy ita¶
- Ipakaammo a dagus ti dagus a chain of command ken unit security manager.
- Kontaken ti dagus a superbisormo, umuna a sarhento, opisial ti dibision, wenno pannakabagi ti opisial ti kontrata iti uneg ti maysa nga oras kalpasan a natakuatan ti pannakapukaw.
- Ipakaammom ti unit Security Manager wenno Security Management Office-mo tapno mai-log-da ti pasamak kadagiti database ti seguridad ti depensa ti pagilian.
- No biktimaka ti armado a panagtakaw, panagtakaw iti kotse, wenno pisikal a panangraut iti ruar ti base, tawagam ti lokal a numero ti emerhensiam (911 idiay Estados Unidos ken Canada, 112 iti intero nga European Union, 999 idiay United Kingdom) wenno kitaem ti listaanmi numero ti emerhensia.
- Ipila ti pormal a report ti napukaw wenno natakaw a sanikua kadagiti autoridad ti polisia.
- No napukaw wenno natakaw ti kard iti instalasion ti militar, direkta nga agreport iti Military Police, Security Forces, wenno Master-at-Arms desk.
- No napasamak ti pannakapukaw iti ruar ti base iti komunidad dagiti sibilian, mangipila iti report ti panagtakaw iti lokal a departamento ti polisia ti munisipio ken mangalaka iti opisial a numero ti panangsurot iti kaso.
- Masapul nga idatagmo ti napirmaan a kopia daytoy pormal a report ti polisia tapno makagun-odka iti kasukat a kredensial iti pasilidad ti panagpalista iti depensa.
- Agkiddaw iti dagus a pannakaikkat ti sertipiko ti PKI manipud iti network help desk-mo.
- Kontaken ti sanga ti serbisio wenno ahensia nga enterprise service desk, kas iti Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk, wenno katupag ti ahensia ti depensa.
- Kiddawen a ti maysa nga Information Assurance Manager wenno Registration Authority ket mangikkat kadagiti sertipiko ti Public Key Infrastructure iti awan a chip.
- Ti panangikkat kadagiti sertipiko ti panangipaneknek, panagpirma ti email, ken panagenkripsio ti datos ket manglapped kadagiti saan nga autorisado a panaglogin iti ballasiw ti NIPRNet, SIPRNet, ken dagiti aplikasion ti web ti depensa.
- I-de-autorisar ti pisikal a panagipasdek a panagserrek kadagiti sistema ti seguridad ti perimeter.
- Ipakaammom iti base Visitor Control Center wenno opisina ti Pass and Decal a awan ti kardmo.
- Kiddawem a dagiti tattao ti seguridad ket ibandilia ti profile ti kardmo iti Defense Biometric Identification System, wenno DBIDS, ken dagiti lokal a Physical Access Control Systems.
- Ti panangibandilia iti serial number ti elektroniko a kard siguraduenna a no padasen ti di autorisado a tao nga i-swipe wenno i-scan ti kard iti ruangan ti iseserrek iti pannakaipasdek, makaawat dagiti guardia iti dagus nga alerto.
- Italged ti kasapulan a dokumentasion ti bilin para iti pannakairuar manen ti kredensial.
- Mangala iti napirmaan a Lost Credential Memorandum manipud iti komandante nga opisialmo, opisial ti seguridad ti yunit, wenno autorisado nga opisial ti seguridad ti pasilidad ti kontraktor ti korporasion.
- Kompletuen ken pirmaan ti Department of Defense Form 1172-2, Aplikasion para iti Identification Card/DEERS Enrollment.
- Beripikar a nalawag nga idetalye ti command memorandum ti petsa, lokasion, ken kasasaad a nanglikmut iti pannakapukaw ti kard.
- Iskediul ti naganat nga appointment iti maysa nga issuing facility ti RAPIDS.
- Sapulen ti kaasitgan nga estasion ti trabaho ti Real-Time Automated Personnel Identification System babaen ti opisial a portal ti iskediul ti appointment ti depensa.
- Mangurnong iti dua a balido, di pay napalabas a porma ti retrato a pakabigbigan nga inted ti gobierno, kas iti lisensia ti panagmaneho ti estado, pasaporte ti sibilian, wenno sertipikado a sertipiko ti pannakayanak.
- Ipresentarmo ti segundario a pakabigbigam, report ti polisia, ken memorandum ti autorisasion ti bilin tapno makaawat iti baro a naikodigo a pisikal a kredensial.
flowchart TD
A["Napukaw wenno natakaw ti CAC ti militar wenno security badge"] --> B["Addang 1: Ipakaammo ti chain of command ken unit security manager"]
B --> C["Addang 2: Mangipila iti pormal a report ti polisia iti base wenno iti presinto sibilian"]
C --> D["Addang 3: Tawagan ti enterprise IT service desk tapno maikkat dagiti sertipiko ti PKI"]
D --> E["Addang 4: Ipakaammo ti base Pass ken ID to flag card kadagiti DBIDS gate scanners"]
E --> F{"Nakapuestoka kadi iti base wenno padpadasem ti sumrek?"}
F -->|"Ti iseserrek ti panagipasdek"| G["Agreport iti Visitor Center para iti temporario nga escort pass"]
F -->|"Iti pannakaipasdek"| H["Addang 5: Mangala ti napirmaan a command lost credential memo"]
G --> H
H --> I["Addang 6: Mangurnong iti dua a segundario a di pay napalabas a photo ID ken DD Form 1172-2"]
I --> J["Addang 7: Bisitaen ti opisina ti RAPIDS/DEERS para iti replacement card re-encoding"]
J --> K["Isubli dagiti network access token ken agparehistro manen iti base DBIDS"]
Ti doble a pangta: pisikal a panaglabsing iti perimeter ken kriptograpiko a panagkompromiso¶
Ti pannakaawat no apay nga umawat dagiti kredensial ti depensa iti nalabes a proteksion kasapulanna ti panangusig no kasano ti panagandar ti smart card. Ti Gagangay a Kard ti Panagserrek ket pinagtiponna ti dua a naan-anay a naiduma a suson ti seguridad iti maymaysa a pedaso ti nalammin a plastik: pisikal a biswal ken biometriko a panangipaneknek, ken dagiti digital a kriptograpiko a token.
Pisikal a base access vulnerabilities ken panaggundaway ti ruangan¶
Iti pisikal a lebel ti panagipasdek, dagiti guardia kadagiti puntos ti panangtengngel ti iseserrek ket sukimatenda dagiti kredensial tapno mapaneknekan ti kinasiasino. No rinibu a lugan ti agpila kadagiti ruangan ti pannakaipasdek bayat ti oras ti panagapura iti agsapa, dagiti guardia ti gate i-scan dagiti kard babaen ti panangusar kadagiti handheld a DBIDS wireless optical scanner wenno mangaramidda kadagiti makita a panangsukimat babaen kadagiti tawa ti lugan.
No ti napukaw a kredensial ket maitunos iti indibidual nga umasping ti edadna, katayag, kolor ti buok, ken bagina, mabalin nga idatag ti disiplinado a manangraut ti kard tapno makastrek iti instalasion. Apaman a lumabas iti alad iti perimeter, dagiti di autorisado nga indibidual ket mabalinda a paliiwen dagiti panaggaraw ti operasional a yunit, retratuen dagiti operasion ti linia ti panagtayab, mamapa iti pisikal nga imprastruktura, wenno makastrek kadagiti saan a natalged nga espasio ti bilin. Gapu iti daytoy a rason, dagiti puersa ti seguridad ti base ket tratuenda ti saan a nakuenta a kredensial a kas maysa a mabalin a panaglabsing ti seguridad ti perimeter.
Kriptograpiko a panagkompromiso dagiti network ti militar ken dagiti tulbek ti PKI¶
Agpada a nakaro ti digital a pangta nga itden ti napukaw a Common Access Card. Naikabil iti uneg ti smart card chip ti tallo a kangrunaan a sertipiko ti Public Key Infrastructure (PKI) nga inruar ti Department of Defense Certification Authority: * Ti Sertipiko ti Panagpabigbig ti Kinasiasino: Mapaneknekan ti agar-aramat a mangidepensa kadagiti kompiuter, natalged a dominio ti network, birtual a pribado a network, ken web portal. * Ti Sertipiko ti Digital a Pirma: Agaplikar kadagiti legal a mangikabil kadagiti digital a kriptograpiko a pirma kadagiti opisial a bilin ti militar, kontrata, administratibo nga aramid, ken email. * Ti Sertipiko ti Panag-enkripsio ti Datos: Mangi-enkripto kadagiti sensitibo, saan a naklase, ken tagikua a surat a maiyallatiw kadagiti network ti gobierno.
No ti maysa a kredensial ket matnag iti kukua ti sopistikado a kabusor, ganggannaet a serbisio ti panagsukisok, wenno narang-ay a grupo dagiti cybercriminal, mabalinda ti agusar kadagiti espesial a smart card hardware reader ken forensic software a mangsukimat iti microchip. No nakompromiso ti numero ti personal a pakabigbigan ti kard (PIN), ti manangraut ket mabalinna ti agpaneknek kadagiti depensa nga intranet, mang-exfiltrate kadagiti sensitibo a file, wenno mangpeke kadagiti cryptographic a pirma kadagiti opisial a dokumento. Ti dagus a pannakaikkat ti digital a sertipiko ket mangiserra iti daytoy nga elektroniko a rabaw ti panangraut.
Danger
Dimo pulos isurat ti personal identification number ti kardmo iti Common Access Card-mo wenno idulinna ti naisurat a PIN iti pitaka. Ti panangidulin iti PIN-mo iti abay ti kredensialmo ket mangipalubos iti asinoman a makasarak wenno mangtakaw iti pitakam a makagun-od iti naan-anay a digital a panangipaneknek kadagiti network ti bilin ti militar. No ipalgak ti imbestigasion a pisikal a naikapet ti PIN-mo iti natakaw a kredensial, maipasangoka kadagiti nakaro nga administratibo a dusa, mandatory security clearance suspension, ken mabalin a pannakaidarum iti sidong ti Uniform Code of Military Justice.
Dagus a kasapulan iti panagireport ken timeline¶
Ti Departamento ti Depensa, dagiti pagannurotan ti sanga ti serbisio, ken dagiti pederal a direktiba ket mangipatungpal kadagiti mandatory reporting timeline no mapukaw dagiti kredensial ti depensa. Ti panangtrato iti napukaw a kredensial kas impormal nga administratibo a banag ket dakkel a biddut.
Ti mandatory a tawa ti panagireport¶
Dagiti pagannurotan ti sanga ti serbisio, agraman ti Army Regulation 380-67, Air Force Instruction 36-3026, dagiti direktiba ti Navy Personnel Command, ken Department of Defense Manual 1000.13, ket mangibilin a dagus nga ireport dagiti personnel dagiti napukaw wenno natakaw a kredensial: * Umuna a Pakaammo (Iti uneg ti 1 agingga iti 2 nga Oras): Ireportmo ti pannakapukaw iti dagus a superbisormo, mangidadaulo a petty officer, non-commissioned officer incharge, wenno department head apaman a pasingkedam a nayaw-awan ti kard. * Pakaammo iti Security Manager (Iti uneg ti 4 nga Oras): I-brief ti unit-yo a Security Manager wenno Contracting Officer Representative. Ti manager ti seguridad ket mangi-log ti report ti pasamak iti Defense Information System for Security (DISS), ti sentral a pederal a pagidulinan para iti panangsurot ti security clearance. * Dokumentasion ti Pannakaipatungpal ti Linteg (Iti uneg ti 24 nga Oras): Kompletuen ti pormal a sapata a statement iti installation military police wenno lokal a civilian law enforcement.
Ti madagdagus a panagireport salaknibannaka iti legal. No ti maysa a di autorisado nga indibidual ket agusar iti natakaw a kredensialmo tapno padasenna ti manglabsing iti base gate wenno mangirugi iti panangraut iti network, ti pormal a timestamp iti umuna a pakaammom iti seguridad paneknekanna a ti kard ket saan a makontrolmo, a mangsalaknib kenka manipud iti panagsuspetsa a makikumplot.
Panagreport babaen ti military versus civilian channels¶
No sadino ti pangipilaam iti umuna a reportmo iti sanikua ket agpannuray iti heograpiko a lokasion ti pannakapukaw: * On-Base Losses: No di umiso ti panangikabilmo iti kard iti uneg ti kuartel, pasdek ti eskuadron, pagsangladan ti barko, pasilidad a panganan, wenno base gymnasium, direkta nga agreportka iti departamento ti seguridad ti pannakaipasdek. Alaen ti sarhento ti lamisaan ti sinapataan a statement-mo, luktanna ti incident blotter entry, ken mangipaulog iti opisial a report ti polisia ti militar. * Off-Base Losses: No natakaw ti pitaka wenno bagmo iti sibilian nga eropuerto, restawran, shopping mall, wenno hotel, mangipila iti opisial a report ti krimen iti departamento ti polisia ti munisipio nga addaan iti hurisdiksion iti dayta a lokasion. Agkiddaw iti pormal, nayimprenta a report ti polisia a naglaon iti nagan ti opisial nga imbestigador, numero ti badge, numero ti telepono ti presinto, ken opisial a reperensia ti pasamak. * Dagiti Lugi iti Ganggannaet a Panagbiahe: No mapukawmo ti kredensial ti militar bayat ti personal a bakasion wenno opisial a pannakaipakatmo iti ganggannaet a pagilian, ipakaammom a dagus iti lokal a United States Defence Attaché Office wenno Marine Corps Embassy Security Guard detachment iti kaasitgan nga embahada, iti abay ti home unit operations center-mo.
Obligasion ti panagireport ti kontraktor ti depensa¶
Dagiti kontraktor ti depensa nga agtartrabaho iti sidong ti National Industrial Security Program Operating Manual (NISPOM / 32 CFR Part 117) ket agtartrabaho iti sidong dagiti nainget a legal a kasapulan. Ti na-clear nga empleado ti kontraktor ti depensa a mapukaw ti Common Access Card wenno badge ti seguridad ti korporasion ket masapul a: 1. Ipakaammo a dagus iti Facility Security Officer (FSO) ti kompaniada. 2. Kompletuen ti maysa nga internal a report ti insidente ti seguridad ti korporasion a mangidetalye no ania ti naklase wenno proprietary data a mabalin a nagun-od babaen ti kredensial. 3. Ipadamag ti Facility Security Officer ti insidente ti seguridad iti Defence Information System for Security ken ipakaammona iti Contracting Officer Representative ti gobierno. 4. Ti pannakapaay ti kontraktor ti depensa a dagus a mangipadamag kadagiti napukaw a kredensial ket mabalin nga agresulta kadagiti pakaammo ti pannakaagas iti kontrata, pannakapababa ti rating ti seguridad ti korporasion, wenno pannakasuspende dagiti clearance ti seguridad ti pasilidad.
Digital a pannakaikkat: panangneutral kadagiti sertipiko ti PKI ken dagiti token ti network¶
Dagiti pisikal a kredensial ket saan a mabalin a maala iti adayo, ngem dagiti digital a kabaelanda ket mabalin a maipatingga iti las-ud ti sumagmamano a minuto babaen dagiti network ti depensa nga IT enterprise.
Panangkontak iti Information Assurance Manager ken IT help desk¶
Tunggal bilin ti militar ken depensa nga instalasion ket mangmantener iti Information Assurance Manager (IAM), Cybersecurity Service Provider (CSSP), wenno lokal a Network Enterprise Center (NEC). Kontaken a dagus ti lokal wenno enterprise service desk-mo tapno irugi ti cryptographic de-autorization: * Itedmo iti teknisian ti naan-anay a legal a naganmo, DoD Identification Number (ti sangapulo a digit nga Electronic Data Interchange Personal Identifier a naimaldit iti likud ti kardmo), ken ti naituding nga organisasion ti yunitmo. * Nalawag nga ibaga: "Ireportko ti napukaw wenno natakaw a Common Access Card. Kiddawek ti dagus nga emerhensia a pannakaikkat dagiti amin a nainaig a sertipiko ti Public Key Infrastructure." * Ti teknisian ket makiuman iti autorisado nga Autoridad ti Rehistrasion (RA) wenno Mapagtalkan nga Ahente (TA) a mangsaludsod iti database ti DoD Public Key Infrastructure ken mangbalbaliw kadagiti digital a sertipiko iti kasasaad a Naikkat.
Dagiti Listaan ti Panagikkat ti Sertipiko ken Online a Protokol ti Kasasaad ti Sertipiko¶
No ti maysa nga autorisado nga administrador ket mangikkat kadagiti sertipikom, ti tignay ket agsaknap kadagiti serbidor ti depensa babaen ti dua a teknikal a mekanismo: * Dagiti Listaan ti Panagikkat ti Sertipiko (CRLs): Ti Autoridad ti Sertipikasion ti DoD ket mangtipon ken mangipablaak kadagiti digital a napirmaan a listaan dagiti naikkat a numero ti serial kadagiti naikeddeng nga aggigiddan. Amin dagiti dominio ti network ket mangi-download kadagitoy a listaan tapno mapaneknekan a dagiti sertipiko a naiparang bayat dagiti panagpadas ti panaglogin ket agtalinaed a balido. * Online Certificate Status Protocol (OCSP): Dagiti moderno a network ti depensa ket agus-usar kadagiti aktual nga oras nga OCSP validation responders. No adda mangikabil iti kard iti smart card reader ken mangiserrek iti PIN, agsaludsod ti lokal nga estasion ti trabaho iti OCSP server iti ballasiw ti network. No ti sertipiko ket namarkaan a naikkat, ti serbidor ket mangilaksid ti panagipaneknek kadagiti milisegundos, a mangpasardeng ti panagserrek sakbay a ti saan nga autorisado nga agar-aramat ket maka-browse kadagiti panagbingbingay ti network wenno mangirugi kadagiti aplikasion.
Panangikkat kadagiti katulongan a token ken dagiti profile ti mobile authenticator¶
No ti awan a kardmo ket naus-usar a mangpaneknek kadagiti sekondario nga alikamen ti empresa, ipakaammom iti teknisian ti suporta ti IT tapno makapurgada kadagiti nainaig a pribilehio ti panagserrek: * Ikkaten amin nga aktibo a Virtual Private Network (VPN) tunnel a naisilpo iti user account-mo. * Iwaksi dagiti puro a puli wenno nagtaud a kredensial a profile a naikabil kadagiti smartphone, tablet, wenno natalged a laptop hardware nga inted ti gobierno. * Ibaliwan dagiti aktibo a single sign-on (SSO) a sesion a cookies iti ballasiw dagiti depensa a web portal a kas ti Defense Travel System (DTS), MyPay, ken dagiti portal ti panagserrek ti web ti email ti empresa.
Pisikal a panagserrek ti panagipasdek ken DBIDS de-authorization¶
Ti panangpasardeng kadagiti pribilehio ti network ket mangsalaknib kadagiti elektroniko a rekord, ngem dagiti puersa ti seguridad ti panagipasdek ket masapul pay a mangneutral ti pisikal a utilidad ti kard kadagiti ruangan ti beddeng ti base.
Sistema ti Biometriko a Panangilasin ti Depensa a panagbandilia¶
Ti Defense Biometric Identification System (DBIDS) ket mangiturturay ti pisikal a panagserrek para kadagiti tattao a sumsumrek kadagiti instalasion ti militar iti sangalubongan. No i-scan-mo ti kardmo iti base gate, basaen ti optical scanner ti barcode wenno contactless smart card chip, cross-reference-na ti internal database, ken ipakitana ti retratom, clearance level, ken dagiti pribilehio ti panagserrek iti pannakaipasdek iti sentry handheld terminal.
Tapno mai-flag ti awan a kard iti DBIDS: 1. Bisitaen wenno tawagan ti installation Pass and Identification Office wenno Visitor Control Center. 2. Itedmo ti DoD Identification Number-mo ken dagiti kasasaad ti pannakapukaw. 3. Ti klerk ti seguridad ket makastrek iti administratibo a terminal ti DBIDS ken baliwanna ti kasasaad ti kardmo iti "Napukaw/Natakaw - Makumpiskar." 4. No padasen ti maysa nga indibidual nga idatag ti pisikal a kardmo iti aniaman a makipaspaset a ruangan ti pannakaipasdek ti militar, ti handheld scanner ket mangipukkaw iti mangngeg nga alarma, agkimat iti nalabaga, ken mangtignay kadagiti guardia a mangibalud iti indibidual ken mangkumpiskar a dagus iti kredensial.
Physical Access Control Systems ken dagiti badge ti seguridad ti pasilidad¶
Malaksid kadagiti kangrunaan a ruangan ti panagipasdek, dagiti espesial a pasdek ti bilin, dagiti Sensitibo a Nakurkurang a Pasilidad ti Impormasion (SCIF), ken dagiti komplikado ti laboratorio ket mangpatpataray kadagiti lokal a Sistema ti Panangtengngel ti Pisikal a Panagserrek (PACS). Dagitoy a sistema ket agus-usar kadagiti proximity RFID chips a naikabil iti uneg dagiti Common Access Cards wenno dagiti espesial a proximity badge: * Ipakaammom a dagus iti building security manager wenno facility custodian-mo. * Ti custodian ti pasilidad ket makastrek iti lokal a software ti panangkontrol iti akses ti pasdek ken dalusanna ti naisangsangayan nga elektroniko a numero ti badge ti kardmo manipud kadagiti elektroniko a door strike controller. * Ti panangpurga iti serial number ti badge lapdanna ti maysa a manangraut a mangusar iti pisikal a kard a manglukat kadagiti makinruar a perimeter turnstiles, biometric mantrap, wenno ridaw ti vault.
Base access procedures nga awan ti Common Access Card¶
Ti pannakaipit iti ruar ti ruangan ti pannakaipasdek ti militar nga awan ti identification card ket mangpataud iti dagus a praktikal a lapped. Armado dagiti guardia, nasanay a mangkarit kadagiti di autorisado a panangpadas a sumrek, ken naigamer kadagiti nainget a kondision ti panangsalaknib iti puersa.
Umasideg iti Visitor Control Center¶
Dimo pulos padasen ti agmaneho iti ruangan ti pannakaipasdek ti militar nga awan ti ID, a mangnamnama a mabigbignaka ti mannakigayyem a guardia ken iwagwagnaka a lumasat. Ti panangaramid iti dayta ket manglabsing kadagiti direktiba ti base security, pakaigapuan ti pannakaserra ti ruangan, ken mabalin nga agresulta iti armado a felony detention.
Suroten daytoy a pagalagadan a pamay-an tapno makastrek ti panagipasdek no awan ti IDmo: 1. Guyodem ti luganmo iti naituding a paradaan ti Visitor Control Center a masarakan iti ruar ti alad iti perimeter ti pannakaipasdek sakbay a makadanonka iti kubo ti sentry guard. 2. Sumalogka iti Visitor Control Center ken umasideg iti intake counter. 3. Sitatalna nga ibagam a maysaka nga aktibo a kameng ti serbisio, sibilian nga empleado, wenno kontraktor a naituding iti installation tenant unit a napukaw wenno natakaw ti identification card-na. 4. Ipresentar ti segundario a di pay napalabas a retrato a pakabigbigan ti gobierno, kas iti lisensia ti panagmaneho ti estado wenno pasaporte ti sibilian. 5. Itedmo ti rehistrasion ti luganmo, pammaneknek ti balido nga insurance ti lugan, ken ti naituding nga impormasion a pakakontakan ti yunit.
Temporario nga instalasion passes ken escort requirements¶
Depende iti agdama a Kasasaad ti Pannakasalaknib ti Puersa (FPCON) ken dagiti lokal a pagalagadan ti bilin ti panagipasdek, ti Sentro ti Kontrol ti Bisita ket mangipaulog ti temporario a dokumentasion ti panagserrek: * Temporary Paper Pass (DoD Form 2883 wenno Base Pass): Ti security clerk ket paneknekanna ti aktibo a kasasaadmo iti DEERS ken mangipaulog iti paper pass a balido iti duapulo ket uppat agingga iti pitopulo ket dua nga oras. Naglaon ti pass iti retrato, legal a naganmo, ken espesipiko nga autorisasion iti iseserrek iti ruangan. * Sponsor Escort Requirements: Iti sidong ti nangato a kasasaad ti proteksion ti puersa (kas iti FPCON Charlie wenno Delta), dagiti klerk ti seguridad ket saan a makaipaulog kadagiti awan kaduana a bisita a passes. Masapul a kontaken ti unit duty officer-yo, leading chief petty officer, wenno first sergeant tapno personal nga agmaneho nga agturong iti Visitor Control Center. Masapul a pirmaan ti isponsormo ti opisial nga autorisasion ti escort ken kumuyog kenka a pisikal babaen ti ruangan. * Panangsuspende kadagiti Pribilehio ti Mapagtalkan a Biahero: No awanan iti opisial a kredensial, mapukawmo dagiti pribilehio ti Mapagtalkan a Biahero. Dimo maikuyog ti dadduma a pasahero iti instalasion, ket tunggal indibidual iti uneg ti luganmo ket masapul nga agwaywayas a ma-clear iti Visitor Control Center.
Ti pamay-an ti panagsukat ti RAPIDS ken DEERS¶
Apaman a malpas dagiti dagus a pakaammo ti seguridad, masapul a makagun-odka iti kasukat a kredensial babaen ti Real-Time Automated Personnel Identification System (RAPIDS) workstation. Dagiti terminal ti RAPIDS ket direkta a naikonektar iti database ti Defence Enrollment Eligibility Reporting System (DEERS).
Masapul a listaan ti dokumentasion¶
Dagiti opisial a mangpaneknek ti RAPIDS ket agtartaray babaen dagiti nainget a pederal a pagannurotan ti panangpaneknek ti kinasiasino nga impasdek babaen ti Homeland Security Presidential Directive 12 (HSPD-12) ken Federal Information Processing Standard 201 (FIPS 201). Saanmo a makaawat iti kasukat a kredensial a naibatay iti berbal a vouching.
Masapul nga idatagmo dagiti sumaganad a mandatory dokumentasion iti workstation ti RAPIDS: * Ti Napirmaan a Command Lost Card Memorandum: Maysa nga opisial a memorandum iti command letterhead a pinirmaan ti unit commanding officer, ehekutibo nga opisial, security manager, wenno corporate Facility Security Officer. Masapul nga iladawan ti memorandum dagiti kasasaad ti pannakapukaw ken autorisaran ti pannakairuar manen. * Ti Formal Police Incident Report: Napirmaan, naselioan a kopia ti report ti military police wenno civilian municipal police theft report. * Dua a Porma ti Di pay napalabas a Dokumentasion ti Panakabigbig: Masapul nga idatagmo ti dua nga orihinal, di pay napalabas a porma ti pakabigbigan ti gobierno a nailista iti pederal a listaan ti Pormas I-9. Ti maysa a dokumento ket masapul a saan a napalabas ti napalabas a photo ID ti estado wenno pederal a gobierno (kas iti lisensia ti panagmaneho ti estado wenno pasaporte ti sibilian). Ti maikadua a dokumento ket mabalin a sertipikado a sertipiko ti pannakayanak, Social Security card, voter registration card, wenno ganggannaet a pasaporte. * Department of Defense Form 1172-2: Maysa a naaprobaran nga Aplikasion para iti Identification Card/DEERS Enrollment. No awan ti pisikal a presente ti isponsormo, masapul a pirmaan ti porma iti digital babaen ti online RAPIDS Self-Service portal wenno notariado.
Pananggun-od iti sistema ti appointment ti RAPIDS¶
Mapadasan dagiti instalasion ti militar ti nakaro a panagkasapulan kadagiti serbisio ti ID card. Tapno makagun-od iti appointment: 1. Magun-od ti opisial a DoD ID Card Office Online (RAPIDS Appointment Scheduler) manipud iti personal a kompiuter, smartphone, wenno sponsor workstation. 2. Sapulen amin a pasilidad ti RAPIDS iti uneg ti limapulo a milia a radius. Malaksid kadagiti kangrunaan nga aktibo nga instalasion, agsapul kadagiti pagidulinan ti armas ti National Guard, dagiti sentro ti panagsanay ti reserba, ken dagiti estasion ti panagrekrut ti militar a pagtaengan dagiti sertipikado nga estasion ti trabaho ti RAPIDS. 3. No naan-anay a na-book dagiti online appointment calendar iti sumagmamano a lawas, sapulem ti maysa nga installation a mangpatpataray iti standby walk-in queue. 4. Sumagpat iti walk-in facility di kumurang nga uppat a pulo ket lima a minuto sakbay a malukatan dagiti ridaw, nga iyegmo ti kompleto a dossier ti dokumentasionmo. Ilawlawag iti intake clerk nga addaka iti duty-critical status a kasapulan ti emerhensia a same-day card re-encoding.
Panag-encode manen ti kard ken biometric capture¶
Iti terminal ti RAPIDS, magmagna ti mangpaneknek nga opisial iti estrukturado a proseso ti panagpalista: * Ti opisial ket i-scan ken i-uploadna ti dua a kangrunaan a dokumento ti pakabigbiganmo iti database ti DEERS. * Ikabilmo dagiti ramaymo iti optical biometric scanner tapno makatiliw ken mangpaneknek kadagiti digital a marka ti ramay a maikontra iti historikal a rekordmo a DEERS. * Naala ti nangato ti resolusionna a digital a retrato iti neutral a background. * Mangikabil ti operator iti blangko nga smart card iti desktop encoding machine. Isurat ti sistema ti demograpiko a profile-mo, puoranna dagiti digital a kriptograpiko a tulbek iti microchip, ken iyimprentana ti pisikal a biswal a teksto ken barcode iti ruar ti kard. * Ikabilmo ti baro a minted card iti keypad reader ket mangipasdekka iti baro nga innem agingga iti walo a digit a PIN.
Panagpada dagiti kita ti kredensial ti militar ken dagiti kasukat a protocol¶
Dagiti nadumaduma a kredensial ti depensa ket awitda ti naisangayan nga administratibo nga autoridad, dagiti pagalagadan ti dokumentasion ti kasukat, ken dagiti pribilehio ti network. Ti sumaganad a lamisaan ti panagidilig ket mangipaay ti operasional a pakagupgopan dagiti kangrunaan a kredensial ti pannakailasin ti Departamento ti Depensa.
| Kita ti Kredensial | Kangrunaan nga Autorisado nga Agus-usar | Dagiti Kabaelan ti Panagserrek iti Network | Mandatory nga Dokumentasion ti Reissuance | Kita ti Pasilidad a Pagsukat |
|---|---|---|---|---|
| Aktibo nga Pagrebbengan / Reserba CAC | Dagiti nakauniporme a kameng ti serbisio militar | NIPRNet, SIPRNet, Dagiti Portal ti Depensa, Pirma ti PKI | Command Memo, Report ti Pulisya, Dua nga Unexpired nga ID | Aniaman a pasilidad ti military RAPIDS issuing |
| DoD Sibilyan nga CAC | Pederal nga empleado ti depensa ti serbisio sibil | NIPRNet, Dagiti Portal ti Negosio, Dagiti Digital a Pirma ti PKI | HR/Security Memo, Report ti Pulisya, Dua a Porma ti ID | Military RAPIDS terminal wenno Opisina ti Ahensia a Pass |
| Kontraktor ti Depensa CAC | Naikkat dagiti personal a kontraktor ti komersial | Kontrata-espesipiko a NIPRNet, Dagiti Portal ti Ahensia, PKI | Beripikasion ti TASS, Memo ti FSO, Report ti Pulisya, 2 nga ID | Autorisado a militar wenno pederal a RAPIDS site |
| ID nga Uniporme nga Serbisyo (USID) | Dagiti agpampannuray iti militar, retirado, di aktibo a reserba | Awan ti network access; base exchange ken medikal laeng | DD Form 1172-2, Kaadda ti Isponsor wenno Bileg ni Atty, 2 nga ID | Aniaman nga aktibo, reserba, wenno guardia nga opisina ti RAPIDS |
| Badge ti Pisikal a Panagserrek ti Kaasitgan | Naikkat dagiti personnel a sumsumrek kadagiti nainget nga SCIF | Awan ti panaglogin iti network ti kompiuter; door lock access laeng ti pagserkan | Memorandum ti Opisial ti Seguridad ti Pasilidad, Insidente a Log | Opisina ti pisikal a seguridad ti yunit wenno pasilidad |
| Ganggannaet a Nailian a CAC | Dagiti alyado a ganggannaet a liaison officers ken personnel | Limitado a partner network ken napagtipon a portal | Memo ti Opisina ti Internasional a Programa, Embassy Auth, 2 nga ID | Naituding a terminal ti RAPIDS ti bilin ti mannakigubat |
Kontra-intelligence, OPSEC, ken dagiti konsiderasion iti panagespia¶
Iti moderno nga aglawlaw ti pangta, dagiti ganggannaet a serbisio ti panagsukisok, dagiti organisasion ti terorista, ken dagiti organisado a sindikato ti cyber aktibo a puntiriada dagiti kredensial ti pannakabigbig ti militar. Ti Common Access Card ket napateg a gameng ti kinasaririt ti tao.
Ti intelligence value ti kredensial ti militar¶
Dagiti kabusor nga operatibo ti panagsukisok ket agsapsapul kadagiti autentiko a kredensial ti militar para kadagiti sumagmamano a panggep ti operasion: * Perimeter Reconnaissance and Infiltration: Ti autentiko a kard ket mangpasayaat ti saan nga autorisado a pisikal a panagserrek kadagiti instalasion ti militar, a mangipalubos ti panagbantay kadagiti lugar a pagidulinan ti armas, hedkuarter ti komand, ken dagiti laboratorio ti panagsirarak ti depensa. * Social Engineering and Impersonation: Ti panagtagikua iti autentiko a kredensial ket mangipalubos iti kabusor nga ahente nga agparang a makakombinsir kas opisial ti militar wenno depensa a teknisian no mangisayangkat iti phone-based wenno in-person social engineering attacks kadagiti military units wenno defense contractors. * Synthetic Identity Fabrication: Dagiti datos a naapit manipud iti magnetic stripe, PDF417 barcode, ken integrated circuit chip ket mabalin a ma-clone wenno mairaman kadagiti peke a dokumentasion a maus-usar kadagiti operasion ti panagespia.
Dagiti high-risk loss indicators ken panagireport ti CI¶
Masapul nga ireportmo a direkta ti pannakapukaw kadagiti autoridad ti militar a kontra-intelligence (kas iti Army Counterintelligence Command, Naval Criminal Investigative Service, wenno Air Force Office of Special Investigations) no adda aniaman kadagiti sumaganad a nangato ti risgona nga indikador: * Napasamak ti pannakapukaw bayat ti personal wenno opisial a panagbiahe iti ganggannaet a pagilian a naituding kas high-threat counterintelligence environment. * Naungaw ti kard iti sidong dagiti mapagduaduaan a kasasaad, kas iti di autorisado a iseserrek iti siled a sadiay dagiti nangato ti pategna nga elektroniko ken kuarta ket nabaybay-an a di nasagid bayat a ti laeng ID ti militar ti naala. * Asitgannaka dagiti di pamiliar nga indibidual nga agsalsaludsod kadagiti detalyado a saludsod maipapan iti security clearance-mo, dagiti pagrebbengam iti militar, wenno ti pannakagun-odmo kadagiti naklase a network kalpasan ti pannakapukaw. * Mapaliiwmo dagiti di autorisado nga elektroniko a panangpadas a sumrek wenno dagiti pakaammo a mangisubli iti password a natignay maibusor kadagiti email ti gobierno wenno defense web account-mo.
Panangsalaknib ti seguridad ti operasion (OPSEC) .¶
No pagsasaritaan ti pannakapukaw ti kredensialmo, taginayonen ti seguridad ti panagpataray: * Dimo pulos agpost maipapan iti napukaw a kard kadagiti social media platform wenno public forum. Ti panangipakaammo a napukawmo ti badge-mo wenno panangiladawan kadagiti espesipiko a pammalubosmo iti panagserrek iti yunit ket mangipaay iti napateg a kinasaririt kadagiti kabusor a mangbanbantay kadagiti social network. * Saan a pagsasaritaan dagiti detalye maipapan kadagiti imbestigasion ti seguridad ti bilin wenno dagiti temporario a kinalaka a maakaran iti pannakaipasdek kadagiti saan a na-enkripto a kanal ti komunikasion dagiti sibilian. * Limitaran amin a komunikasion maipapan iti pasamak iti opisial nga email ti militar, natalged a telekomunikasion, wenno pribado nga in-person command briefings.
Administratibo a pagbanagan ken panangsalaknib iti security clearance-mo¶
Maysa kadagiti kadakkelan a pakaseknan dagiti personnel a mapukaw ti kredensial ket ti mabalin nga epekto iti karerada iti militar, panangtingiting iti panagaramid, ken pannakakualipika iti security clearance.
Dagiti disiplina a panaglalasin: kinaliway kontra di maliklikan a panagtakaw¶
Dagiti autoridad ti panangidaulo ti militar ken panangukom iti seguridad ket mangaramidda iti natadem a nagdumaan ti di maliklikan a kriminal a pannakabiktima ken iresponsable a kinaliway: * Unavoidable Criminal Victimization: No natakaw ti kredensialmo bayat ti armado a panagtakaw, nadokumento a panagtakaw iti pagtaengan, wenno pannakaserrek ti lugan a nakailemmeng ti bag iti nakaserra a baul, biktimaka ti krimen. No la ket ta ireportmo a dagus ti pannakapukaw, mangipila iti umiso a report ti polisia, ken makitinnulong a silalawag kadagiti opisial ti seguridad, manmano a maipasangoka iti disiplina a dusa. * Negligent Carelessness: No ipakita ti imbestigasion a binaybay-am ti kardmo nga awan ti mangaywan iti teklado ti kompiuter iti uneg ti publiko nga espasio a pagtrabahuan, napukawmo ti kard bayat a nabartek iti off-base bar, wenno napaayka a nangipadamag iti pannakapukaw iti sumagmamano nga aldaw, maipasangoka kadagiti administratibo a pagbanagan. Dagitoy a pagbanagan ket mabalin a mairaman dagiti saan a mangdusa a surat ti panagannad, pormal a sasao ti panangbalakad, pannakapukaw dagiti pribilehio ti panagpasa, wenno saan a hudisial a dusa iti sidong ti Artikulo 92 ti Uniporme a Kodigo ti Hustisia Militar (Panangtungpal iti Bilin wenno Regulasion).
Epekto ti security clearance ken Agtultuloy a Panangtingiting¶
Dagiti nasional a seguridad a clearance ket iturturayan babaen ti Security Executive Agent Directive 4 (SEAD 4) National Security Adjudicative Guidelines. Ti Pagalagadan K (Panangtaming iti Nasalakniban nga Impormasion) ken Pagalagadan E (Personal a Kondukta) sukimatenda ti indibidual a kinamapagtalkan, kinamapagtalkan, ken panangtungpal kadagiti pagannurotan ti seguridad.
Tapno masalaknibam ti security clearance-mo: * Ipadamag a Dagus: Ti maymaysa a makadadael unay nga aramid a mabalin nga aramiden ti maysa nga indibidual ket ti panangilemmeng iti pannakapukaw. No ti saan a naipadamag a kard ket naibandilia babaen dagiti guardia ti ruangan wenno dagiti administrador ti network, ti manager ti seguridad ket masapul nga i-log ti maysa a report ti dakes nga insidente ti seguridad iti Sistema ti Impormasion ti Depensa para iti Seguridad (DISS), a mabalin a mangtignay ti pannakasuspende ti clearance. * Document Mitigation: Ipakita ti personal a responsibilidad babaen ti panangidatagmo iti reportmo iti polisia, numero ti tiket ti IT, ken dokumentasion a kasukat iti unit security manager-mo. Ti proactive remediation ipakitana ti panagtungpal kadagiti direktiba ti seguridad. * Agtultuloy a Panagtungpal iti Panagsukima: Dagiti moderno a federal clearance holders ket nailista iti Continuous Evaluation (CE) automated monitoring. Agtultuloy a repasuen ti Defence Counterintelligence and Security Agency (DCSA) dagiti insidente iti seguridad. Ti nalawag a panagireport ket mangipanamnama a ti pasamak ket marisut iti administratibo a kas maysa a naisina nga administratibo a pasamak imbes a maysa a padron ti saan a panagtungpal ti seguridad.
Panangpatangken iti personal a seguridad ti kredensial para iti masakbayan¶
Ti pannakapadas iti pannakasinga ti napukaw a kredensial ti militar pabilgenna ti pannakasapul kadagiti nainget a pisikal nga ugali iti panangaywan. Ipatungpal dagitoy nga inaldaw a wagas ti seguridad tapno masalaknibam dagiti kredensialmo:
Pisikal a panangaywan ken disiplina ti transit¶
Tratuem ti Common Access Card-mo iti isu met laeng a lebel ti disiplina ti seguridad a nayaplikar kadagiti sensitibo a hardware ti militar: * Ti Ugali iti Panangikkat: Dimo pulos baybay-an a naikabil ti kardmo iti keyboard wenno smart card reader no umadayoka iti lamisaanmo, uray iti tallopulo a segundo. Ikandado ti iskrin ti workstation-mo ket ikabilmo ti kard iti bulsam wenno iti tengngedmo tunggal tumakderka. * Concealment Off-Base: No agbiahe iti ruar dagiti instalasion ti militar, ikkaten ti kardmo kadagiti makinruar a lanyards wenno makita a badge reels. Ti panangiparang iti kredensial ti militar kadagiti sibilian nga espasio pagbalinennakayo a mailasin a puntiria dagiti bulsa ken kolektor ti intelihensia. * Dedicated Interior Storage: Idulin ti kredensialmo iti uneg ti dedikado, nasiper iti uneg a bulsa ti dyaket wenno bagmo, a naisina kadagiti gagangay a credit card ken transit pass. Ti panangisina iti military ID-mo manipud iti inaldaw a kuarta pabassitenna ti peggad nga aksidente a mairuar ti kard no agbayadka kadagiti ginatang iti tingi.
Panangusar kadagiti RFID-shielding sleeves ken natalged a holder¶
Dagiti smart card a naglaon kadagiti contactless integrated circuit ket mangibrodkas kadagiti signal ti pakabigbigan no maipasango kadagiti radio frequency interrogation field. Salaknibam ti kardmo manipud iti elektroniko a panagani: * Idulinmo ti kredensialmo iti uneg ti electromagnetically opaque nga RFID-shielding sleeve wenno natangken, FIPS 201-approved dual-sided badge holder. * Ti naaprobaran a shielding sleeve lapdanna dagiti di autorisado a contactless card skimmers a mangbasa kadagiti di na-encrypt nga elektroniko a chip bayat nga agbiaheka kadagiti terminal ti transportasion publiko, eropuerto, wenno napusek nga espasio dagiti sibilian. * Kanayon a sukimaten dagiti pisikal a badge holder no adda bitak wenno nakapuy a plastik a clip a mabalin a mangipalubos iti kard a maisina a di madlaw bayat ti inaldaw a panaggaraw.
Tip
Mangidulin iti offline digital note a mangidulin iti sangapulo-digit a DoD Identification Number-mo, ti petsa ti panagleppas ti kardmo, ken ti unit security officer telephone extension-mo. Ti kaadda dagitoy a puntos ti datos a makastrek ket mangipalubos kenka a mangipadamag kadagiti awan a kredensial ken mangirugi a dagus ti pannakaikkat ti PKI a saan a mangsapul kadagiti daan nga administratibo a papeles.
Masansan a maisaludsod¶
Madisiplinaak ngata iti sidong ti UCMJ gapu iti pannakapukawko iti military CAC-ko?¶
Ti pannakapukaw ti Common Access Card ket saan nga automatiko a panaglabsing iti UCMJ, ngem dagiti kameng ti serbisio ket mabalin a maipasango iti saan a hudisial a dusa iti sidong ti Artikulo 92 no ti pannakapukaw ket nagbanagan manipud iti nakaro a kinaliway, a mangbaybay-a iti kard a di maasikaso iti natalged a pasilidad, wenno inggagara a dida ireport a dagus ti pannakapukaw iti kadena ti bilin-da.
Kasano a makastrekak iti base no mapukawko ti CAC-ko iti ngudo ti lawas?¶
Guyodenyo iti lugar ti paradaan ti instalasion a Visitor Control Center sakbay ti gate sentry post, idatagyo ti segundario a di pay napalabas a pakabigbigan ti retrato ti gobierno a kas iti lisensia ti panagmaneho wenno pasaporte, ken ipasango kadakayo ti unit duty officer-yo wenno ti naituding nga isponsor tapno agpirmakayo iti opisial a temporario nga escort pass.
Mabalin kadi nga adda mangusar iti napukaw a CAC-ko tapno makastrek kadagiti classified computer network?¶
Ti maysa a saan nga autorisado nga indibidual ket saan a makastrek kadagiti naiklasipika a network a kas ti SIPRNet babaen ti napukaw a kard nga agmaymaysa gapu ta ti panangipaneknek ket kasapulan ti kriptograpiko a nabalido a smart card PIN, ngem ti dagus a panagireport ket kasapulan tapno dagiti Manager ti Panagpatalged ti Impormasion ket mabalinda nga ibabawi dagiti sertipiko ti Public Key Infrastructure sakbay a dagiti kabusor ket mabalinda a padasen a liklikan dagiti panagraut.
Ania ti dua a porma ti ID a kasapulak nga iyeg iti opisina ti RAPIDS para iti kasukat a CAC?¶
Masapul nga idatagmo ti dua nga orihinal, saan pay a napalabas a porma ti pannakabigbig manipud iti listaan ti pederal a Pormas I-9, nga addaan iti uray maysa laeng a kangrunaan a pakabigbigan ti retrato ti estado wenno pederal a kas iti lisensia ti panagmaneho ti estado wenno pasaporte ti sibilian, a napakuyogan iti segundario a dokumento a kas iti kard ti Seguridad Sosial wenno sertipikado a sertipiko ti pannakayanak.
Ania ti Lost CAC Memorandum ken siasino ti addaan iti turay a mangpirma iti daytoy?¶
Ti Lost CAC Memorandum ket maysa nga opisial nga administratibo a dokumento iti command letterhead a mangiladawan iti petsa, lokasion, ken kasasaad ti pannakapukaw ti kard, a masapul a pirmaan ti service member commanding officer, ehekutibo nga opisial, unit security manager, wenno autorisado a kontraktor Facility Security Officer sakbay a makaipaulog ti maysa nga estasion ti trabaho ti RAPIDS iti kasukat a card.
Mainaig a giya¶
- Dagiti Napukaw wenno Natakaw a Wallet Recovery ken Card Freezing Procedures
- Panangsukat kadagiti Napukaw wenno Natakaw a Birth Certificate ken Identity Documents
- Sungbat ti Panaglabsing ti Datos ti Enterprise ken Panagpabassit ti Panagruar ti Password
- Dagiti Pamay-an ti Panag-hijack ti Cookie ken Panagikkat ti Kredensial ti Sesion
- Internasional a Serbisio ti Emerhensia ken Sangalubongan a Numero ti Telepono