ФБР построи свой собствен град, за да симулира кибератаки в реални условия
ФБР разкри мащабен тренировъчен комплекс под формата на малък град, заемащ площ от над 2000 квадратни метра и предназначен за отработване на сценарии за кибератаки и цифрови разследвания. Обектът беше открит в Гантсвил, щата Алабама, още миналата година, но едва сега ФБР публикува видео, демонстриращо неговите възможности.
Целта на града е разследващите да се обучават в защитена среда извън класната стая, като им се предостави възможност за практическа работа с някои от най-новите технологии за потребители и предприятия, много от които често са мишена на злонамерени хакери. Цифрите поставят обучението в контекст. Докладът на ФБР за интернет престъпленията за 2025 година, базиран на повече от един милион жалби отбеляза рекордни загуби от киберпрестъпления в САЩ в размер на 20,9 милиарда долара, което представлява скок от 26% спрямо предходната година, като рансъмуерът е класиран като най-голямата текуща заплаха за критичната инфраструктура.
Наречен „Kinetic Cyber Range“, малкият специално построен град на ФБР разполага с напълно обзаведени къщи, хотел, бензиностанция и магазин за хранителни стоки, съдебна палата, болница и електроразпределително дружество – с пътища и светофари, проектирани да имитират истинската американска общност. Според агенцията, от откриването си, съоръжението е обучило повече от 1400 курсанти, включително персонал на ФБР и партньори от други федерални и местни агенции. Всяка част от градчето е снабдена с функциониращи устройства и системи, които се държат така, както биха се държали в истинска общност или бизнес, като същевременно предотвратяват излизането на симулираните атаки извън съоръжението.
Комплексът включва и център за данни с над 200 физически сървъра, някои от които работят с Windows, други с Linux, което отразява корпоративните среди, с които разследващите вероятно ще се сблъскат при реагиране на пробив в сигурността или при изпълнение на заповед за претърсване. Репликата на града позволява на ФБР да симулира рансъмуер атаки и техните реални последствия, включително решенията под силен натиск, които разследващите трябва да вземат, когато реагират на инциденти, които могат да причинят вреда на хора, като например спиране на системите в болниците.
Kinetic Cyber Range помага също така за обучението на американските следователи в областта на цифровата криминалистика, която полицията използва, за да пробие защитите за киберсигурност на съвременните криптирани устройства, за да извлича данни от тях, често с цел провеждане на наказателно разследване. Инструментите, използвани за това са спорни, тъй като работят чрез експлоатиране на уязвимости, които никога не се разкриват пред производителя на устройството, като Apple или Google, за да преодолеят защитите, които тези компании вграждат за своите потребители.