Утерянный украденный военный сертификат CAC и удостоверение обороны¶

Потеря карты общего доступа Министерства обороны, удостоверения личности силовых структур или значка федеральной безопасности является административным и оперативным кризисом безопасности. Военный билет - это не простой значок сотрудника. Он содержит встроенные интегральные микросхемы, содержащие сертификаты инфраструктуры открытых ключей, биометрические демографические профили, ключи цифровой подписи и разрешения на физический доступ к военным базам, линиям полета и секретным объектам. Когда учетные данные исчезают, военные периметры и федеральные компьютерные сети сразу же становятся уязвимыми.

Многие военнослужащие, военные подрядчики и гражданский персонал не решаются сообщить о пропаже удостоверения, потому что боятся выговоров со стороны командования, консультативных заявлений или отрицательных оценок допуска. Сокрытие или задержка сообщения об утере Карты общего доступа гораздо хуже, чем сама потеря. Незарегистрированные карты могут быть использованы иностранными разведывательными службами или преступными синдикатами для взлома ворот периметра или аутентификации в оборонных сетях. Быстрые и прозрачные действия предотвратят несанкционированный доступ и защитят ваши данные безопасности.

Сделай это сейчас¶

1. Немедленно сообщите об этом своему непосредственному начальству и руководителю службы безопасности подразделения.
   • Свяжитесь со своим непосредственным начальником, старшим сержантом, офицером дивизии или представителем офицера-контрактника в течение одного часа после обнаружения потери.
   • Сообщите менеджеру службы безопасности вашего подразделения или офису управления безопасностью, чтобы они могли зарегистрировать инцидент в базах данных национальной оборонной безопасности.
   • Если вы стали жертвой вооруженного ограбления, угона автомобиля или физического нападения за пределами базы, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 в Европейском Союзе, 999 в Великобритании) или просмотрите наш список номера экстренных служб.
2. Подайте в полицию официальное заявление о потере или краже имущества.
   • Если карта была потеряна или украдена на военном объекте, сообщите об этом непосредственно в военную полицию, силы безопасности или в службу начальника вооружения.
   • Если потеря произошла за пределами базы, в гражданском населенном пункте, подайте заявление о краже в местное муниципальное управление полиции и получите официальный номер для отслеживания случая.
   • Вы должны предоставить подписанную копию этого официального полицейского отчета, чтобы получить замену удостоверения в учреждении по приему на защиту.
3. Запросите немедленный отзыв сертификата PKI в службе поддержки вашей сети.
   • Свяжитесь со службой поддержки вашего филиала или агентства, например, со службой поддержки армейского предприятия, военно-морским флотом 311, службой ИТ-поддержки ВВС или эквивалентом оборонного ведомства.
   • Попросите менеджера по обеспечению безопасности информации или орган регистрации отозвать сертификаты инфраструктуры открытых ключей на отсутствующем чипе.
   • Отзыв сертификатов аутентификации, подписи электронной почты и шифрования данных блокирует несанкционированный вход в систему через NIPRNet, SIPRNet и оборонные веб-приложения.
4. Отменить авторизацию доступа к физическим установкам в системах безопасности периметра.
   • Сообщите базовому Центру контроля посетителей или офису пропусков и пропусков о том, что ваша карта отсутствует.
   • Попросите сотрудников службы безопасности пометить профиль вашей карты в системе биометрической идентификации Министерства обороны (DBIDS) и в местных системах контроля физического доступа.
   • Маркировка серийного номера электронной карты гарантирует, что если неавторизованное лицо попытается провести или отсканировать карту у входных ворот установки, часовые получат мгновенное предупреждение.
5. Защитите необходимую командную документацию для повторного выпуска учетных данных.
   • Получите подписанный меморандум об утере учетных данных у своего командира, сотрудника службы безопасности подразделения или уполномоченного сотрудника службы безопасности объекта корпоративного подрядчика.
   • Заполните и подпишите форму Министерства обороны 1172-2, заявление на получение удостоверения личности/регистрацию DEERS.
   • Убедитесь, что в командном меморандуме четко указаны дата, место и обстоятельства исчезновения карты.
6. Запишитесь на срочную встречу в пункте выдачи RAPIDS.
   • Найдите ближайшую рабочую станцию автоматизированной системы идентификации персонала в режиме реального времени через официальный портал расписания встреч в обороне.
   • Возьмите два действительных документа государственного образца с фотографией, срок действия которых не истек, например водительские права штата, гражданский паспорт или заверенное свидетельство о рождении.
   • Предъявите свое вторичное удостоверение личности, полицейский отчет и меморандум о полномочиях командования, чтобы получить новые закодированные физические удостоверения.

flowchart TD
    A["Военный CAC или значок безопасности потерян или украден"] --> B["Шаг 1. Уведомите начальство и руководителя службы безопасности подразделения."]
    B --> C["Шаг 2. Подайте официальный отчет в полицию на базе или в гражданский участок."]
    C --> D["Шаг 3. Позвоните в службу ИТ-поддержки предприятия, чтобы отозвать сертификаты PKI."]
    D --> E["Шаг 4. Сообщите базовый пропуск и идентификатор для флаговой карты в сканерах ворот DBIDS."]
    E --> F{"Вы находитесь на базе или пытаетесь проникнуть туда?"}
    F -->|"Начало установки"| G["Обратитесь в Центр для посетителей за временным пропуском для сопровождения."]
    F -->|"При установке"| H["Шаг 5. Получите подписанную памятку о потере учетных данных команды."]
    G --> H
    H --> I["Шаг 6. Соберите два дополнительных удостоверения личности с фотографией, срок действия которых не истек, и форму DD 1172-2."]
    I --> J["Шаг 7. Посетите офис RAPIDS/DEERS для замены перекодирования карты."]
    J --> K["Восстановить токены доступа к сети и перерегистрировать в базе DBIDS"]

Двойная угроза: нарушение физического периметра и криптографическая компрометация¶

Чтобы понять, почему учетные данные защиты получают максимальную защиту, необходимо изучить, как функционируют смарт-карты. Карта общего доступа объединяет в одном куске ламинированного пластика два совершенно разных уровня безопасности: физическую визуальную и биометрическую аутентификацию и цифровые криптографические токены.

Уязвимости доступа к физической базе и эксплуатация шлюзов¶

На уровне физической установки часовые на контрольно-пропускных пунктах проверяют учетные данные для подтверждения личности. Когда тысячи транспортных средств стоят в очереди у ворот установки в утренние часы пик, часовые на воротах сканируют карты с помощью портативных беспроводных оптических сканеров DBIDS или выполняют визуальный контроль через окна транспортных средств.

Если утерянное удостоверение соответствует человеку того же возраста, роста, цвета волос и телосложения, дисциплинированный злоумышленник может предъявить карту, чтобы получить доступ на установку. Пройдя ограждение по периметру, неавторизованные лица могут наблюдать за перемещениями оперативных подразделений, фотографировать операции на линии полета, составлять карту физической инфраструктуры или получать доступ к незащищенным командным помещениям. По этой причине силы безопасности базы рассматривают пропавшие учетные данные как потенциальное нарушение безопасности периметра.

Криптографический взлом военных сетей и ключей PKI¶

Цифровая угроза, исходящая от утерянной карты общего доступа, не менее серьезна. В чип смарт-карты встроены три основных сертификата инфраструктуры открытых ключей (PKI), выданные Центром сертификации Министерства обороны: * Сертификат аутентификации личности: аутентифицирует пользователя для защиты компьютеров, защищенных сетевых доменов, виртуальных частных сетей и веб-порталов. * Сертификат цифровой подписи. Применяет юридически обязательные цифровые криптографические подписи к официальным военным приказам, контрактам, административным действиям и электронным письмам. * Сертификат шифрования данных: шифрует конфиденциальную, несекретную и конфиденциальную корреспонденцию, передаваемую через правительственные сети.

Если учетные данные попадают в руки изощренного злоумышленника, службы внешней разведки или передовой группы киберпреступников, они могут использовать специализированные аппаратные считыватели смарт-карт и криминалистическое программное обеспечение для проверки микрочипа. Если персональный идентификационный номер (ПИН-код) карты скомпрометирован, злоумышленник может пройти аутентификацию в оборонных интранетах, получить доступ к конфиденциальным файлам или подделать криптографические подписи на официальных документах. Немедленный отзыв цифровых сертификатов закрывает эту поверхность электронной атаки.

Требования к немедленной отчетности и сроки¶

Министерство обороны, правила службы и федеральные директивы устанавливают обязательные сроки отчетности в случае исчезновения полномочий Министерства обороны. Относиться к утрате диплома как к неформальному административному вопросу является серьезной ошибкой.

Обязательное окно отчетности¶

Правила службы, включая Положение 380-67 армии, Инструкцию ВВС 36-3026, директивы командования личного состава ВМФ и Руководство 1000.13 Министерства обороны, предписывают персоналу немедленно сообщать об утере или краже учетных данных: * Первоначальное уведомление (в течение 1-2 часов): Сообщите об исчезновении своему непосредственному начальнику, старшему старшине, ответственному унтер-офицеру или начальнику отдела, как только вы подтвердите отсутствие карты. * Брифинг для менеджера по безопасности (в течение 4 часов): Проведите инструктаж для менеджера по безопасности вашего подразделения или представителя сотрудника по контракту. Менеджер по безопасности регистрирует отчет об инциденте в Информационной системе безопасности (DISS), центральном федеральном хранилище для отслеживания допусков к секретной информации. * Документация правоохранительных органов (в течение 24 часов): Заполните официальное заявление под присягой перед сотрудниками военной полиции или местных гражданских правоохранительных органов.

Своевременная отчетность защитит вас юридически. Если несанкционированное лицо использует ваши украденные учетные данные для попытки взлома базовых ворот или инициирования вторжения в сеть, официальная отметка времени в вашем первоначальном уведомлении о безопасности доказывает, что карта вышла из-под вашего контроля, защищая вас от подозрений в соучастии.

Отчетность по военным и гражданским каналам¶

Куда вы подаете первоначальный отчет об имуществе, зависит от географического местоположения потери: * Потери на базе. Если вы потеряли карту внутри казармы, здания эскадрильи, причала корабля, столовой или спортзала базы, сообщите об этом непосредственно в отдел безопасности объекта. Дежурный сержант примет ваши показания под присягой, откроет запись об инциденте и выдаст официальный отчет военной полиции. * Убытки за пределами базы. Если ваш кошелек или сумка были украдены в гражданском аэропорту, ресторане, торговом центре или отеле, подайте официальный отчет о преступлении в муниципальное управление полиции, под юрисдикцией которого находится это место. Запросите официальный распечатанный полицейский отчет, содержащий имя следователя, номер жетона, номер телефона участка и официальный номер происшествия. * Потери при поездках за границу: Если вы потеряете военный диплом во время личного отпуска или официальной командировки в зарубежной стране, немедленно сообщите об этом в местный офис атташе по обороне США или в отряд охраны посольства Корпуса морской пехоты в ближайшем посольстве, рядом с оперативным центром вашего подразделения.

Обязанности по отчетности оборонного подрядчика¶

Подрядчики оборонного сектора, работающие в соответствии с Руководством по эксплуатации Национальной программы промышленной безопасности (NISPOM / 32 CFR, часть 117), действуют в соответствии со строгими требованиями законодательства. Сотрудник оборонного подрядчика, получивший допуск и потерявший карту общего доступа или значок корпоративной безопасности, должен: 1. Немедленно сообщите об этом сотруднику службы безопасности объекта (FSO) своей компании. 2. Заполните отчет об инцидентах внутренней корпоративной безопасности с подробным описанием того, какие секретные или служебные данные могли быть доступны с помощью учетных данных. 3. Сотрудник службы безопасности объекта сообщает об инциденте безопасности в Информационную систему безопасности Министерства обороны и уведомляет представителя государственного сотрудника по контрактам. 4. Неспособность оборонного подрядчика своевременно сообщить об утере учетных данных может привести к уведомлениям об устранении нарушений по контракту, понижению рейтинга корпоративной безопасности или приостановке допусков к службе безопасности объекта.

Цифровой отзыв: нейтрализация сертификатов PKI и сетевых токенов¶

Физические учетные данные не могут быть восстановлены удаленно, но их цифровые возможности могут быть отключены в течение нескольких минут через корпоративные сети оборонных ИТ.

Обращение к менеджеру по обеспечению информации и в службу ИТ-поддержки¶

На каждом военном командном и оборонном объекте имеется менеджер по обеспечению информации (IAM), поставщик услуг кибербезопасности (CSSP) или локальный центр сетевого предприятия (NEC). Немедленно обратитесь в местную или корпоративную службу поддержки, чтобы инициировать криптографическую деавторизацию: * Сообщите технику свое полное официальное имя, идентификационный номер Министерства обороны (десятизначный личный идентификатор электронного обмена данными, напечатанный на обратной стороне вашей карты) и назначенную вам организацию подразделения. * Явно заявите: «Я сообщаю об утере или краже карты общего доступа. Я запрашиваю немедленный экстренный отзыв всех связанных сертификатов инфраструктуры открытых ключей». * Технический специалист связывается с уполномоченным органом регистрации (RA) или доверенным агентом (TA), который запрашивает базу данных инфраструктуры открытых ключей Министерства обороны США и переводит ваши цифровые сертификаты в статус «Отозвано».

Списки отзыва сертификатов и онлайн-протокол статуса сертификатов¶

Когда авторизованный администратор отзывает ваши сертификаты, действие распространяется на серверы защиты посредством двух технических механизмов: * Списки отзыва сертификатов (CRL): Центр сертификации Министерства обороны США составляет и публикует списки отозванных серийных номеров с цифровой подписью через определенные промежутки времени. Все сетевые домены загружают эти списки, чтобы убедиться, что сертификаты, представленные при попытках входа в систему, остаются действительными. * Протокол онлайн-статуса сертификатов (OCSP): Современные защитные сети используют ответчики проверки OCSP в реальном времени. Когда кто-то вставляет карту в устройство чтения смарт-карт и вводит PIN-код, локальная рабочая станция запрашивает сервер OCSP в сети. Если сертификат помечен как отозванный, сервер отклоняет аутентификацию в течение миллисекунд, прекращая доступ до того, как неавторизованный пользователь сможет просматривать общие сетевые ресурсы или запускать приложения.

Отзыв вспомогательных токенов и профилей мобильного аутентификатора¶

Если ваша недостающая карта использовалась для аутентификации вторичных корпоративных инструментов, сообщите об этом специалисту ИТ-поддержки, чтобы он мог удалить соответствующие права доступа: * Отключите все активные туннели виртуальной частной сети (VPN), связанные с вашей учетной записью пользователя. * Отозвать чистокровные или производные профили учетных данных, установленные на смартфонах, планшетах или защищенном оборудовании ноутбуков, предоставленных государством. * Аннулировать активные файлы cookie сеанса единого входа (SSO) на оборонных веб-порталах, таких как Defense Travel System (DTS), MyPay и порталах веб-доступа к корпоративной электронной почте.

Доступ к физической установке и деавторизация DBIDS¶

Отмена сетевых привилегий защищает электронные записи, но силы безопасности установки также должны нейтрализовать физическую полезность карты на пограничных воротах базы.

Пометка системы биометрической идентификации Министерства обороны¶

Система оборонной биометрической идентификации (DBIDS) обеспечивает физический доступ персонала, входящего на военные объекты по всему миру. Когда вы сканируете свою карту у ворот базы, оптический сканер считывает штрих-код или чип бесконтактной смарт-карты, выполняет перекрестную ссылку на внутреннюю базу данных и отображает вашу фотографию, уровень допуска и права доступа к установке на сторожевом портативном терминале.

Чтобы отметить отсутствующую карту в DBIDS: 1. Посетите или позвоните в пункт выдачи пропусков и удостоверений личности или в Центр контроля посетителей. 2. Укажите свой идентификационный номер Министерства обороны и обстоятельства потери. 3. Сотрудник службы безопасности получает доступ к административному терминалу DBIDS и меняет статус вашей карты на «Утеряна/украдена - конфискована». 4. Если человек пытается предъявить вашу физическую карту у ворот любого участвующего военного объекта, ручной сканер подает звуковой сигнал, мигает красным и предлагает часовым задержать человека и немедленно конфисковать удостоверение.

Системы контроля физического доступа и бейджи безопасности объектов¶

Помимо основных установочных ворот, в специализированных командных зданиях, объектах конфиденциальной информации (SCIF) и лабораторных комплексах используются локальные системы контроля физического доступа (PACS). В этих системах используются бесконтактные RFID-чипы, встроенные в карты общего доступа или специализированные бесконтактные бейджи: * Немедленно сообщите об этом своему менеджеру по безопасности здания или смотрителю объекта. * Управляющий объекта получает доступ к местному программному обеспечению контроля доступа в здание и удаляет уникальный номер электронного бейджа вашей карты из электронных контроллеров дверных замков. * Удаление серийного номера бейджа не позволяет злоумышленнику использовать физическую карту для разблокировки турникетов по внешнему периметру, биометрических ловушек или дверей хранилища.

Базовые процедуры доступа без карты общего доступа¶

Застряние у ворот военного объекта без удостоверения личности создает непосредственную практическую проблему. Часовые вооружены, обучены пресекать попытки несанкционированного проникновения и связаны строгими условиями силовой защиты.

Подход к Центру контроля посетителей¶

Никогда не пытайтесь проехать через ворота военного объекта без удостоверения личности, надеясь, что дружелюбный часовой узнает вас и пропустит. Это нарушает основные директивы безопасности, приводит к закрытию ворот и может привести к задержанию с применением оружия.

Следуйте этой стандартной процедуре, чтобы начать установку, если ваш идентификатор отсутствует: 1. Въезжайте свой автомобиль на выделенную парковку Центра контроля посетителей, расположенную за пределами ограждения по периметру установки, прежде чем доехать до будки сторожа. 2. Войдите в Центр контроля посетителей и подойдите к стойке приема. 3. Спокойно заявите, что вы являетесь военнослужащим действительной военной службы, гражданским служащим или подрядчиком, приписанным к арендатору объекта, чье удостоверение личности было потеряно или украдено. 4. Предъявите вторичное государственное удостоверение личности с фотографией, срок действия которого истек, например, государственные водительские права или гражданский паспорт. 5. Предоставьте регистрацию вашего транспортного средства, подтверждение действующей автомобильной страховки и контактную информацию назначенного вам подразделения.

Временные пропуска на установку и требования к сопровождению¶

В зависимости от текущего условия принудительной защиты (FPCON) и локальной политики команд установки Центр управления посетителями выдает документацию для временного доступа: * Временный бумажный пропуск (форма Министерства обороны 2883 или базовый пропуск): Сотрудник службы безопасности проверяет ваш активный статус в DEERS и выдает бумажный пропуск, действительный от двадцати четырех до семидесяти двух часов. В пропуске указана ваша фотография, официальное имя и конкретные разрешения на вход в ворота. * Требования к спонсорскому сопровождению. В условиях усиленной защиты (например, FPCON Charlie или Delta) сотрудники службы безопасности не могут выдавать пропуска посетителям без сопровождения. Вы должны связаться с дежурным офицером вашего подразделения, старшим старшиной или первым сержантом, чтобы лично поехать в Центр контроля посетителей. Ваш спонсор должен подписать официальное разрешение на сопровождение и физически сопровождать вас через ворота. * Приостановление действия привилегий доверенного путешественника. При отсутствии официального удостоверения вы теряете привилегии доверенного путешественника. Вы не можете сопровождать других пассажиров на установку, и каждый человек, находящийся в вашем автомобиле, должен быть допущен независимо в Центре контроля посетителей.

Порядок замены RAPIDS и DEERS¶

После получения немедленных уведомлений о безопасности вы должны получить новые учетные данные через рабочую станцию автоматизированной системы идентификации персонала в реальном времени (RAPIDS). Терминалы RAPIDS напрямую подключены к базе данных системы отчетов о правах на регистрацию в министерстве обороны (DEERS).

Необходимый контрольный список документации¶

Должностные лица, проверяющие RAPIDS, действуют в соответствии со строгими федеральными руководящими принципами проверки личности, установленными Президентской директивой внутренней безопасности 12 (HSPD-12) и Федеральным стандартом обработки информации 201 (FIPS 201). Вы не можете получить замену удостоверения на основании устного подтверждения.

На рабочем месте RAPIDS необходимо предъявить следующую обязательную документацию: * Подписанный меморандум о потере карты командира: Официальный меморандум на командном бланке, подписанный командиром вашего подразделения, старшим должностным лицом, руководителем службы безопасности или сотрудником службы безопасности корпоративного объекта. В меморандуме должны быть описаны обстоятельства утраты и разрешено повторное оформление. * Официальный отчет полиции о происшествии. Подписанная копия отчета военной полиции или отчета гражданской муниципальной полиции о краже с печатью. * Две формы документов, удостоверяющих личность, с неистекшим сроком действия. Вы должны предоставить две оригинальные формы государственного удостоверения личности с неистекшим сроком действия, указанные в федеральном списке форм I-9. Одним из документов должно быть удостоверение личности с фотографией правительства штата или федерального правительства, срок действия которого еще не истек (например, водительские права штата или гражданский паспорт). Вторым документом может быть заверенное свидетельство о рождении, карточка социального страхования, карточка регистрации избирателя или заграничный паспорт. * Форма Министерства обороны 1172-2: Утвержденное заявление на получение удостоверения личности/регистрацию DEERS. Если ваш спонсор физически отсутствует, форма должна быть подписана цифровой подписью через онлайн-портал самообслуживания RAPIDS или нотариально заверена.

Доступ к системе записи RAPIDS¶

Военные объекты испытывают большой спрос на услуги по удостоверению личности. Чтобы записаться на прием: 1. Получите доступ к официальному онлайн-офису DoD ID Card Office (планировщик встреч RAPIDS) с персонального компьютера, смартфона или рабочей станции спонсора. 2. Найдите все объекты RAPIDS в радиусе пятидесяти миль. Помимо основных объектов, находящихся на действительной службе, ищите арсеналы Национальной гвардии, центры подготовки резерва и пункты призыва в армию, где размещены сертифицированные рабочие станции RAPIDS. 3. Если онлайн-календари встреч полностью забронированы на несколько недель, найдите установку, которая управляет резервной очередью. 4. Прибудьте в кассу по крайней мере за сорок пять минут до открытия дверей, захватив с собой полное досье документации. Объясните секретарю на приеме, что вы находитесь в критическом состоянии и требуете экстренного перекодирования карты в тот же день.

Перекодирование карты и сбор биометрических данных¶

В терминале RAPIDS проверяющее должностное лицо проходит структурированный процесс регистрации: * Чиновник сканирует и загружает два ваших основных документа, удостоверяющих личность, в базу данных DEERS. * Вы прикладываете пальцы к оптическому биометрическому сканеру, чтобы считывать и сверять цифровые отпечатки пальцев с вашей исторической записью DEERS. * Цифровая фотография высокого разрешения делается на нейтральном фоне. * Оператор вставляет пустую смарт-карту в настольный кодирующий аппарат. Система записывает ваш демографический профиль, записывает цифровые криптографические ключи в микрочип и печатает физический визуальный текст и штрих-коды на внешней стороне карты. * Вы вставляете только что отчеканенную карту в считыватель клавиатуры и устанавливаете новый PIN-код, состоящий из шести-восьми цифр.

Сравнение видов военных удостоверений и протоколов замены¶

Различные учетные данные защиты имеют разные административные полномочия, правила замены документации и сетевые привилегии. В следующей сравнительной таблице представлено оперативное резюме основных идентификационных данных Министерства обороны.

Вопросы контрразведки, OPSEC и шпионажа¶

В условиях современных угроз иностранные разведывательные службы, террористические организации и организованные киберсиндикаты активно атакуют военные удостоверения личности. Карта общего доступа является ценным активом человеческой разведки.

Разведывательная ценность военного диплома¶

Оперативники враждебной разведки ищут подлинные военные полномочия для выполнения нескольких оперативных задач: * Разведка и проникновение по периметру. Подлинная карта облегчает несанкционированный физический доступ к военным объектам, позволяя наблюдать за местами хранения оружия, командными штабами и оборонными исследовательскими лабораториями. * Социальная инженерия и выдача себя за другое лицо. Обладание подлинными учетными данными позволяет враждебному агенту убедительно выдавать себя за военного офицера или военного техника при проведении атак с использованием социальной инженерии по телефону или лично против воинских частей или оборонных подрядчиков. * Фальсификация синтетических удостоверений личности. Данные, полученные с магнитной полосы, штрих-кода PDF417 и микросхемы интегральной схемы, могут быть клонированы или включены в поддельную документацию, используемую в шпионских операциях.

Индикаторы потерь с высоким риском и отчетность CI¶

Вы должны сообщить о потере непосредственно органам военной контрразведки (таким как Командование армейской контрразведки, Служба уголовных расследований ВМФ или Управление специальных расследований ВВС), если присутствует любой из следующих индикаторов высокого риска: * Убыток произошел во время личной или официальной поездки в зарубежную страну, отнесенную к контрразведывательной среде с высокой угрозой. * Карта исчезла при подозрительных обстоятельствах, таких как несанкционированный вход в комнату, где ценная электроника и наличные деньги остались нетронутыми, а был взят только военный билет. * К вам обращаются незнакомые люди и задают подробные вопросы о вашем уровне допуска, ваших военных обязанностях или доступе к секретным сетям после потери. * Вы наблюдаете несанкционированные попытки электронного входа в систему или уведомления о сбросе пароля, вызванные вашей правительственной электронной почтой или учетными записями в оборонной сети.

Защита операционной безопасности (OPSEC)¶

Обсуждая потерю своих учетных данных, соблюдайте оперативную безопасность: * Никогда не публикуйте информацию о потерянной карте в социальных сетях или на общественных форумах. Объявление о том, что вы потеряли свой значок, или описание прав доступа к вашему конкретному подразделению дает ценную информацию злоумышленникам, контролирующим социальные сети. * Не обсуждайте детали, касающиеся расследований командования безопасности или временных уязвимостей в установках по незашифрованным гражданским каналам связи. * Ограничьте все сообщения об инциденте официальной военной электронной почтой, защищенными телекоммуникациями или частными личными брифингами командования.

Административные последствия и защита вашего допуска¶

Одной из самых больших проблем для военнослужащих, потерявших диплом, является потенциальное влияние на их военную карьеру, служебную аттестацию и право на допуск к секретной службе.

Дисциплинарные различия: халатность и неизбежная кража¶

Военное руководство и органы безопасности проводят резкое различие между неизбежной преступной виктимизацией и безответственной халатностью: * Неизбежная жертва преступника. Если ваши учетные данные были украдены во время вооруженного ограбления, задокументированного ограбления жилого дома или взлома автомобиля, когда сумка была спрятана в запертом багажнике, вы являетесь жертвой преступления. Если вы своевременно сообщите о пропаже, подадите точный отчет в полицию и прозрачно сотрудничаете с сотрудниками службы безопасности, вы редко будете подвергаться дисциплинарному наказанию. * Халатная неосторожность. Если расследование покажет, что вы оставили свою карту без присмотра на клавиатуре компьютера в общественном рабочем месте, потеряли карту в состоянии алкогольного опьянения в баре за пределами базы или не сообщили об исчезновении в течение нескольких дней, вам грозят административные последствия. Эти последствия могут включать некарательные предостережения, официальные консультативные заключения, лишение права пропуска или внесудебное наказание в соответствии со статьей 92 Единого кодекса военной юстиции (неподчинение приказу или распоряжению).

Влияние уровня допуска и непрерывная оценка¶

Допуски к национальной безопасности регулируются Директивой 4 исполнительного органа безопасности (SEAD 4) «Рекомендации по вопросам национальной безопасности». Руководство K (Обращение с защищенной информацией) и Руководство E (Личное поведение) оценивают индивидуальную надежность, надежность и соблюдение правил безопасности.

Чтобы защитить свой уровень допуска: * Немедленно сообщите: самое разрушительное действие, которое может предпринять человек, , это сокрытие потери. Когда охранники на воротах или сетевые администраторы помечают незарегистрированную карту, менеджер службы безопасности должен зарегистрировать отчет о неблагоприятном инциденте безопасности в Информационной системе безопасности (DISS), что может привести к приостановке допуска. * Защита документов. Продемонстрируйте личную ответственность, предоставив свой полицейский отчет, номера ИТ-билетов и заменяющую документацию менеджеру службы безопасности вашего подразделения. Превентивное исправление показывает соответствие директивам безопасности. * Соответствие требованиям непрерывной оценки. Современные обладатели федерального разрешения участвуют в автоматизированном мониторинге непрерывной оценки (CE). Инциденты безопасности постоянно рассматриваются Агентством оборонной контрразведки и безопасности (DCSA). Прозрачная отчетность гарантирует, что инцидент будет решен административно как изолированное административное происшествие, а не как образец несоблюдения требований безопасности.

Усиление безопасности личных учетных данных в будущем¶

Потеря утерянного военного удостоверения усиливает необходимость строгого физического содержания под стражей. Применяйте эти ежедневные меры безопасности для защиты ваших учетных данных:

Физическое содержание под стражей и транзитная дисциплина¶

Относитесь к своей Карте общего доступа с таким же уровнем безопасности, как и к чувствительной военной технике: * Привычка вынимать карту. Никогда не оставляйте карту в клавиатуре или устройстве чтения смарт-карт, отходя от стола, даже на тридцать секунд. Блокируйте экран рабочей станции и кладите карту в карман или на шею каждый раз, когда встаете. * Скрытие за пределами базы. При поездках за пределы военных объектов снимите карту с внешних шнурков или видимых катушек со значками. Демонстрация военного удостоверения в гражданских помещениях делает вас заметной мишенью для карманников и сборщиков разведывательной информации. * Отдельное внутреннее хранилище. Храните свои удостоверения личности в специальном внутреннем кармане на молнии куртки или сумки отдельно от обычных кредитных карт и проездных билетов. Отделение военного билета от повседневных наличных снижает риск случайного выпадения карты при оплате розничных покупок.

Использование RFID-защитных чехлов и надежных держателей¶

Смарт-карты, содержащие бесконтактные интегральные схемы, передают идентификационные сигналы при воздействии радиочастотных полей запроса. Защитите свою карту от электронного сбора данных: * Храните свои учетные данные в электромагнитно-непрозрачном чехле с RFID-защитой или в жестком двустороннем держателе для бейджей, соответствующем стандарту FIPS 201. * Утвержденный защитный рукав не позволяет несанкционированным скиммерам бесконтактных карт считывать незашифрованные электронные чипы, пока вы путешествуете через терминалы общественного транспорта, аэропорты или многолюдные гражданские места. * Регулярно проверяйте физические держатели бейджей на наличие трещин или слабых пластиковых зажимов, которые могут позволить карте незаметно отсоединиться во время ежедневного движения.

Часто задаваемые вопросы¶

Буду ли я наказан согласно UCMJ за потерю своего военного сертификата CAC?¶

Потеря карты общего доступа не является автоматическим нарушением UCMJ, но военнослужащие могут столкнуться с внесудебным наказанием в соответствии со статьей 92, если потеря произошла в результате грубой небрежности, оставления карты без присмотра в охраняемом учреждении или намеренного несообщения о потере немедленно своему начальству.

Как я могу попасть на базу, если потеряю свой CAC на выходных?¶

Въезжайте на парковку Центра контроля посетителей установки перед сторожевым постом у ворот, предъявите вторичное правительственное удостоверение личности с фотографией, срок действия которого не истек, например, водительские права или паспорт, и попросите дежурного офицера вашего подразделения или назначенного спонсора встретить вас для подписания официального временного пропуска для сопровождения.

Может ли кто-нибудь использовать мой потерянный CAC для доступа к секретным компьютерным сетям?¶

Неавторизованный человек не может получить доступ к секретным сетям, таким как SIPRNet, только с утерянной картой, поскольку для аутентификации требуется криптографически проверенный PIN-код смарт-карты, но необходимо немедленное сообщение об этом, чтобы менеджеры по обеспечению безопасности информации могли отозвать сертификаты инфраструктуры открытых ключей до того, как злоумышленники смогут попытаться обойти атаки.

Какие два документа, удостоверяющие личность, мне нужно принести в офис RAPIDS для замены CAC?¶

Вы должны предоставить два оригинала удостоверения личности с неистекшим сроком действия из федерального списка формы I-9, причем по крайней мере один из них представляет собой основное удостоверение личности с фотографией штата или федерального уровня, такое как водительские права штата или гражданский паспорт, а также дополнительный документ, такой как карта социального страхования или заверенное свидетельство о рождении.

Что такое утерянный меморандум CAC и кто имеет право его подписывать?¶

Меморандум о потере CAC , это официальный административный документ на фирменном бланке с описанием даты, места и обстоятельств потери карты, который должен быть подписан командиром военнослужащего, старшим должностным лицом, менеджером по безопасности подразделения или уполномоченным сотрудником службы безопасности объекта подрядчика, прежде чем рабочая станция RAPIDS сможет выдать замену карты.

Связанные руководства¶

• Процедура восстановления утерянного или украденного кошелька и заморозки карты
• Замена утерянных или украденных свидетельств о рождении и документов, удостоверяющих личность
• Реагирование на утечку корпоративных данных и предотвращение утечки паролей
• Перехват сеансовых файлов cookie и процедуры отзыва учетных данных
• Международные службы экстренной помощи и глобальные телефонные номера