Поки Голлівуд зводить вигадані міста для зйомок фільмів, ФБР, схоже, має своє — але для того, щоб його цілеспрямовано зламували. The agency привідкрила завісу над Kinetic Cyber Range — 22 000 квадратних футів «малого містечка», захованого всередині кампусу в Хантсвіллі, штат Алабама. Та замість підготовки до перестрілок чи звільнення заручників цей майданчик створено для відтворення реалістичних cyberattacks на домівки, бізнес і критичну інфраструктуру, аби слідчі могли відпрацьовувати реагування в контрольованих умовах.
Макет міста від ФБР: полігон для відпрацювання кібератак
У цьому критому комплексі є будівлі на кшталт житлових будинків, готелю, заправки, будівлі суду та навіть повноцінного дата-центру з приблизно 200 серверами. Кожну локацію оснащено операційними системами, під’єднаними пристроями та «живими» мережами, щоб максимально точно відтворити цифрові середовища реальних справ, з якими стикаються агенти під час розслідувань.
Як зазначає ФБР, під час навчань учасники можуть розслідувати змодельовані атаки ransomware, відновлювати докази зі зламаних транспортних засобів і trace digital footprints у межах кількох взаємопов’язаних систем. Відколи майданчик відкрився торік, через нього нібито пройшли понад 1 400 співробітників ФБР і представників інших державних структур. Ідея проста: замінити суху теорію з аудиторій на практичні сценарії, де помилки не коштують дорого, перш ніж агенти зіткнуться з подібними інцидентами в реальному світі.
Кіберзлочини вийшли за межі слайдів: потрібні реальні тренування
Звучить незвично, але це напряму пов’язано з тим, що сучасні кібератаки дедалі частіше мають фізичні наслідки. Ransomware здатне паралізувати лікарні, зламані промислові системи можуть зупиняти комунальні служби, а компрометація автомобілів чи IoT-пристроїв нерідко вимагає від слідчих одночасно розуміти апаратну й програмну частини інциденту.
У певному сенсі Kinetic Cyber Range — це кібер-аналог знаменитого тренувального містечка ФБР Hogan’s Alley у Квантіко, лише замість куль тут «працюють» шкідливе ПЗ та інструменти цифрової криміналістики. Оскільки цифрові атаки дедалі активніше націлюються на електромережі й міську інфраструктуру, наявність цілого фейкового містечка, де можна безпечно ламати й відновлювати системи перед виїздом на реальний інцидент, дедалі менше нагадує фантастику й дедалі більше — практичну необхідність.
