FTB pastatė savo mažo miestelio kopiją, kad imituotų realaus pasaulio kibernetines atakas

Federalinis tyrimų biuras atitraukia uždangą 22 000 kvadratinių pėdų dydžio miestelio kopijai savo Hantsvilio mieste, Alabamos valstijoje, kurį pastatė siekdamas mokyti teisėsaugą imituoti ir tirti realaus pasaulio kibernetines atakas.

Tikslas – mokyti tyrėjus saugioje aplinkoje ne tik klasėje, bet ir praktiškai naudotis kai kuriomis naujausiomis vartotojų ir įmonių technologijomis, kurių daugelis dažnai nusitaiko piktybinių įsilaužėlių. Skaičiai įtraukė mokymą į kontekstą. 2025 m. FTB ataskaitoje dėl interneto nusikaltimų, remiantis daugiau nei vienu milijonu skundų, užfiksuotas rekordinis JAV kibernetinių nusikaltimų nuostolis – 20,9 mlrd.

Kinetic Cyber ​​Range pramintas FTB nedidelis specialiai pastatytas miestelis, atidarytas 2025 m. vasarį. Jame yra pilnai įrengti namai, viešbutis, degalinė ir bakalėjos parduotuvė, teismo rūmai, ligoninė ir elektros energijos įmonė su keliais ir šviesoforais, sukurta imituoti tikrą JAV bendruomenę. Pasak agentūros, nuo pat atidarymo įstaiga apmokė daugiau nei 1 400 studentų, įskaitant FTB darbuotojus ir partnerius iš kitų federalinių ir vietinių agentūrų.

Kiekviena miesto dalis yra sujungta su veikiančiais įrenginiais ir sistemomis, kurios elgiasi taip, kaip elgtųsi tikroje bendruomenėje ar versle, tuo pačiu užkertant kelią bet kokiems imituotiems išpuoliams iš objekto.

Į asortimentą taip pat įeina duomenų centras su daugiau nei 200 fizinių serverių – kai kuriuose veikia „Windows“, o kai kuriuose „Linux“ –, atspindinčių įmonės aplinką, su kuria gali susidurti tyrėjai, reaguodami į pažeidimą arba vykdydami kratos orderį. „Jiems šalta, ankšta, triukšminga, tamsu, apgailėtini“, – FTB rašte apie treniruočių aplinką aiškina diapazono programos vadovas Dave'as Beachboardas.

Replikų miestelis taip pat leidžia FTB imituoti išpirkos reikalaujančių programų atakas ir jų realias pasekmes, įskaitant didelio slėgio sprendimus, kuriuos tyrėjai turi priimti reaguodami į incidentus, galinčius pakenkti žmonėms, pavyzdžiui, ligoninių sistemų užtemimą.

„Kinetic Cyber ​​Range“ taip pat padeda apmokyti JAV tyrėjus skaitmeninės kriminalistikos srityje, kurią policija naudoja siekdama nulaužti šifruotų šiuolaikinių įrenginių kibernetinio saugumo apsaugą, kad iš įrenginių išgautų duomenis, dažnai kriminalinio tyrimo tikslais. Tam naudojami įrankiai yra prieštaringi, nes jie veikia išnaudodami pažeidžiamumus, kurie niekada neatskleidžiami įrenginio gamintojui, pvz., „Apple“ ar „Google“, kad būtų panaikinta apsauga, kurią šios įmonės įdiegia savo vartotojams.