核設施和輻射設施的虛擬計算機安全培訓創新

當今無處不在、不斷增加的數字技術趨勢正在迅速而顯著地改變我們的生活。今天的關鍵基礎設施，包括核電和其他和平利用核技術的基礎設施，嚴重依賴數字技術才能順利可靠地運行。人工智能等快速發展的新技術有望解決問題和改善數控操作，將可能有助于改善核應用。因此，目前先進反應堆設計正在采用和考慮這些技術。

不幸的是，雖然這些數字技術確實帶來了許多好處，但它們也可能引入許多潛在的未知漏洞。這是因為網絡入侵或對核設施的惡意網絡攻擊的威脅始終存在，可能會利用這些相同的技術。

由于日益復雜的網絡攻擊數量之大和范圍廣泛，核工業迫切需要進行核設施和輻射設施的計算機安全培訓。為了幫助滿足這一需求，原子能機構開發了一系列培訓課程，所涉專題從計算機安全基礎知識到更先進的儀控系統計算機安全不一而足。

在提供這些以實際操作體驗式學習為特點的定制、高端和復雜的培訓課程過程中，原子能機構發現需要一個簡單的在線平臺，以使課程標準化，并允許培訓實體更廣泛和更普遍地使用這些課程，而無需原子能機構現場協助。新冠肺炎疫情的旅行限制和虛擬技術的廣泛使用，進一步凸顯了這一需求，并加速了該平臺的發展。

這個虛擬培訓工具被稱為“學習者”，旨在通過提供培訓材料和在虛擬環境中體驗實際操作練習，為核能界提供靈活、有吸引力的計算機安全培訓課程。參與者只需要一臺電腦和可靠的互聯網連接，就可以獲得所有必要的課程材料。“新平臺有望在提高計算機安全意識和核安保培訓、建立更強大的專家群體以及幫助加強核設施和放射性物質相關設施的安全和安保方面發揮關鍵作用。”原子能機構核安保司司長Elena Buglova表示。

自2023年6月起，原子能機構將在全球范圍內提供“學習者”平臺，以加強核設施以及放射源設施和活動的計算機安全。

奧地利技術研究所作為原子能機構核安保信息和計算機安全協作中心，與原子能機構合作創建了“學習者”平臺。

“虛擬學習環境通過支持各種培訓目的，為提高操作能力和戰略能力提供了極大價值。”奧地利技術研究所數字安全和安保中心負責人HelmutLeopold說，“通過模擬真實環境，該平臺使學習者能夠獲得對有效核安保管理至關重要的實際技能和經驗。”

原子能機構“學習者”平臺可應請求提供，以加強核安保培訓。平臺設計用戶友好，方便國際受眾，提供多語種支持。平臺有各種功能，如指導性練習、即時反饋、專題介紹精選和多屏幕支持。這些特性使平臺適應性強，可供培訓機構和直接用戶使用。

“學習者”被設計成一個用來開發、提供和使用交互式模擬環境的平臺，使用開源技術構建。其他模塊包括計算平臺、基礎設施供應和軟件供應的標準化方案，從而便于與原子能機構現有的培訓提供者和打算使用該平臺的其他組織之間的分享和知識交流。

已根據原子能機構關于計算機安全的核安保導則，按六個主題領域創建和組織了12項實際操作練習。Buglova補充說：“通過使用代表真實設施的虛擬化環境，‘學習者’平臺加強了實用技能的發展，支持更公平地獲取知識和技能。”

“學習者”平臺是原子能機構提高認識、加強合作以及向各國提供支持以應對核行業日益嚴重的網絡安全威脅工作的一個方面。在過去五年中，已向120多個國家提供了能力建設活動。此外，通過專家工作組訪問；國家、地區和國際培訓班；技術會議和網絡研討會提供的有針對性支持，促進了積極協作、知識共享和技能發展。此外，原子能機構支持各國組織大規模的網絡安全演習。

展望未來，繼續投資于此類能力建設舉措以確保全球核安保達到最高標準，這一點至關重要。原子能機構最先進的核安保培訓和示范中心將于2023年下半年啟用，通過實際操作培訓經驗以幫助加強各國應對核恐怖主義的能力。核安保培訓和示范中心提供的創新培訓課程將包括與計算機安全有關的主題，并將包括可能針對核設施或放射源設施和活動的網絡攻擊情景。