Why GAO Did This Study FAA is respo

Why GAO Did This Study FAA is responsible for overseeing the national airspace system, which comprises ATC systems, procedures, facilities, and aircraft, and the people who operate them. FAA is implementing NextGen to move the current radar-based ATC system to one that is based on satellite navigation and automation. It is essential that FAA ensures effective information-security controls are incorporated in the design of NextGen programs to protect them from threats.
GAO was asked to review FAA’s cybersecurity efforts. This report (1) identifies the cybersecurity challenges facing FAA as it shifts to the NextGen ATC system and how FAA has begun addressing those challenges, and (2) assesses the extent to which FAA and its contractors, in the acquisition of NextGen programs, have followed federal guidelines for incorporating cybersecurity controls. GAO reviewed FAA cybersecurity policies and procedures and federal guidelines, and interviewed FAA officials, aviation industry stakeholders, and 15 select cybersecurity experts based on their work and recommendations by other experts. What GAO Recommends GAO recommends that FAA: 1) assess developing a cybersecurity threat model, 2) include AVS as a full member of the Committee, and 3) develop a plan to implement NIST revisions within OMB’s time frames. FAA concurred with recommendations one and three, but believes that AVS is sufficiently involved in cybersecurity. GAO maintains that AVS should be a member of the Committee.

ผลลัพธ์ (ไทย) 1:

ทำไมเกาไม่ได้นี้ศึกษาฟ้ารับผิดชอบดูแลระบบ airspace ชาติ ซึ่งประกอบด้วย ATC ระบบ กระบวนการ สิ่งอำนวยความสะดวก และเครื่องบิน และคนที่มีพวกเขา ฟ้าจะใช้ NextGen ไปปัจจุบันใช้เรดาร์ ATC ระบบหนึ่งที่ใช้นำทางผ่านดาวเทียมและระบบอัตโนมัติ มันเป็นสิ่งสำคัญว่า ฟ้าใจควบคุมรักษาความปลอดภัยข้อมูลที่มีประสิทธิภาพที่รวมในการออกแบบโปรแกรม NextGen เพื่อปกป้องพวกเขาจากการคุกคาม เกาถูกถามเพื่อทบทวนความพยายาม cybersecurity ของฟ้า รายงานนี้ (1) ระบุความท้าทาย cybersecurity ซึ่งฟ้าเป็นมันกะระบบ NextGen ATC และวิธีการที่ฟ้าได้เริ่มจัดการกับความท้าทายเหล่านั้น และ (2) ประเมินขอบเขตที่ผู้รับเหมาของ ซื้อของ NextGen โปรแกรม และฟ้าได้ตามแนวทางของรัฐบาลกลางสำหรับเพจ cybersecurity ควบคุม เกาฟ้า cybersecurity นโยบาย และขั้นตอน และแนวทางของภาครัฐในการตรวจทาน และสัมภาษณ์เจ้าหน้าที่ฟ้า บินอุตสาหกรรมเสีย และ 15 เลือก cybersecurity ผู้เชี่ยวชาญตามงานและคำแนะนำของผู้เชี่ยวชาญด้านอื่น ๆ แนะนำว่า เกาแนะนำเกาที่ฟ้า: 1) การพัฒนารูปแบบภัยคุกคาม cybersecurity ประเมิน 2) รวม AVS เป็นสมาชิกเต็มรูปแบบของคณะกรรมการ และ 3) พัฒนาแผนการดำเนินการแก้ไขภายในกรอบเวลาของ OMB NIST ฟ้าเห็นพ้องกับคำแนะนำที่หนึ่งและสาม แต่เชื่อมั่นว่า AVS พอเกี่ยวข้องกับ cybersecurity เการักษาว่า AVS ควรเป็นสมาชิกของคณะกรรมการ

ผลลัพธ์ (ไทย) 2:

ทำไมเก่าต้อนรับการศึกษานี้จอห์นฟาเป็นผู้รับผิดชอบในการกำกับดูแลระบบน่านฟ้าแห่งชาติซึ่งประกอบด้วยระบบ ATC ขั้นตอนสิ่งอำนวยความสะดวกและอากาศยานและคนที่ทำงานพวกเขา จอห์นฟาคือการใช้ NextGen ที่จะย้ายระบบ ATC เรดาร์ที่ใช้ในปัจจุบันให้เป็นหนึ่งที่อยู่บนพื้นฐานนำทางด้วยดาวเทียมและระบบอัตโนมัติ มันเป็นสิ่งสำคัญเพื่อให้แน่ใจว่าจอห์นฟาควบคุมความปลอดภัยข้อมูลที่มีประสิทธิภาพจะรวมอยู่ในการออกแบบโปรแกรม NextGen เพื่อปกป้องพวกเขาจากภัยคุกคาม.
เก่าก็ขอให้ทบทวนจอห์นฟาความพยายามของโลกไซเบอร์ รายงานนี้ (1) ระบุความท้าทายทางโลกไซเบอร์หันหน้าไปทางจอห์นฟาในขณะที่มันเลื่อนไป NextGen ระบบ ATC และวิธีการที่จอห์นฟาได้เริ่มจัดการกับความท้าทายเหล่านั้นและ (2) การประเมินขอบเขตที่จอห์นฟาและผู้รับเหมาของตนในการเข้าซื้อกิจการของโปรแกรม NextGen มี ตามแนวทางของรัฐบาลกลางสำหรับการใช้มาตรการควบคุมทางโลกไซเบอร์ จอห์นฟา GAO การทบทวนนโยบายทางโลกไซเบอร์และวิธีการและแนวทางของรัฐบาลกลางและการสัมภาษณ์เจ้าหน้าที่จอห์นฟา, การบินผู้มีส่วนได้เสียในอุตสาหกรรมและผู้เชี่ยวชาญทางโลกไซเบอร์ 15 เลือกขึ้นอยู่กับการทำงานของพวกเขาและคำแนะนำโดยผู้เชี่ยวชาญด้านอื่น ๆ GAO อะไรแนะนำ GAO แนะนำให้จอห์นฟา: 1) การพัฒนารูปแบบการประเมินภัยคุกคามโลกไซเบอร์ 2) รวมถึง AVS เป็นสมาชิกเต็มรูปแบบของคณะกรรมการและ 3) การพัฒนาแผนในการดำเนินการแก้ไข NIST ภายในกรอบเวลาของ OMB จอห์นฟาเห็นด้วยกับคำแนะนำที่หนึ่งและสาม แต่เชื่อว่า AVS มีส่วนเกี่ยวข้องอย่างเพียงพอในโลกไซเบอร์ GAO ยืนยันว่า AVS ควรเป็นสมาชิกของคณะกรรมการ

ผลลัพธ์ (ไทย) 3:

ทำไมเกาแล้ว การศึกษานี้ ฟา รับผิดชอบดูแลระบบน่านฟ้าแห่งชาติ ซึ่งประกอบด้วย 4 ระบบ วิธีการ เครื่อง และเครื่องบิน และคนที่ใช้พวกเขา 4 . มีการนำรูปแบบใหม่เพื่อย้ายระบบเรดาร์ ATC จากปัจจุบันที่ใช้นำทางผ่านดาวเทียม และระบบอัตโนมัติมันเป็นสิ่งจำเป็นที่ FAA ยืนยันการควบคุมความปลอดภัยข้อมูลที่มีประสิทธิภาพรวมอยู่ในการออกแบบของโปรแกรมรูปแบบใหม่เพื่อปกป้องพวกเขาจากภัยคุกคาม
เกาถูกขอให้ทบทวน ฟา ความพยายามของการรักษาความปลอดภัยไซเบอร์ รายงานนี้ ( 1 ) ระบุความท้าทายที่ต้องเผชิญกับ ฟา เป็นเสมือนการระบบ NextGen ATC และ FAA ได้เริ่มการจัดการกับความท้าทายเหล่านั้นและ ( 2 ) ประเมินขอบเขตที่ FAA และผู้รับเหมาของ ในการเข้าซื้อกิจการของโปรแกรมรูปแบบใหม่ ตามแนวทางของรัฐบาลกลางเพื่อผสมผสานเสมือนการควบคุม เกาตรวจสอบนโยบายและขั้นตอน และแนวทางของรัฐบาลกลาง cybersecurity FAA และสัมภาษณ์เจ้าหน้าที่ผู้เกี่ยวข้องอุตสาหกรรมการบิน , การบิน15 เลือกผู้เชี่ยวชาญด้านไซเบอร์ ตามงาน และข้อเสนอแนะจากผู้เชี่ยวชาญด้านอื่น ๆ แล้วเกาให้เกา แนะนำว่า ฟา 1 ) ประเมินการพัฒนาการคุกคามไซเบอร์ แบบที่ 2 ) รวมถึง AVS เป็นสมาชิกเต็มรูปแบบของคณะกรรมการ และ 3 ) พัฒนาแผนเพื่อใช้ทำการแก้ไขภายในกรอบเวลาของ OMB . ฟาเห็นด้วยกับข้อเสนอแนะหนึ่งและสามแต่เชื่อว่า AVS เพียงพอเกี่ยวข้องกับการรักษาความปลอดภัยไซเบอร์ เการักษาที่ AVS ควรเป็นสมาชิกของคณะกรรมการ