Denne «byen» brukes til å trene på forsvar mot cyberangrep

Etter hvert som ondsinnede aktører på nettet blir mer sofistikerte i høyt tempo, nå også godt hjulpet av KI-revolusjonen, har også de som jobber på forsvarssiden måttet heve innsatsen. I USA har myndighetene nå avslørt et ganske spenstig prosjekt.

Det amerikanske etterforskningsbyrået FBI har nemlig gått til det skritt å anlegge en hel liten, kunstig by for å bistå i treningen på cyberangrep. Blant andre Techcrunch og The Verge fanget nylig opp saken.

Anlegget har fått navnet Kinetic Cyber Range og ble først åpnet i februar i fjor, men det er først nå at FBI har offentliggjort prosjektet.

Svært realistisk

Kinetic Cyber Range er ment å forestille et ekte bymiljø og har et areal på 22.000 kvadratfot, eller litt over 2000 kvadratmeter. Det er altså ikke store sakene, men til gjengjeld består den lille byen av ekte fasiliteter som hus, hotellrom, kraftselskap, sykehus, bensinstasjon, butikk, spillehall og et datasenter med 200 servere.

Alle bygningene er tilkoblet internett, bruker moderne operativsystemer og er designet for å operere som reelle virksomheter for å gjøre scenariet så realistisk som mulig. Så langt skal anlegget ha blitt brukt til å trene rundt 1400 studenter, både FBIs egne og personell fra andre byråer.

Det hele fungerer blant annet ved at studentene blir plassert i realistiske situasjoner der de gjennomfører intervjuer med rollespillere som opptrer som bedriftseiere, ledere og juridiske team. Studentene skal lære å spore opprinnelsen til et innbrudd i et datasystem, identifisere hvordan skadevare sprer seg, og følge digitale spor, ofte i scenarier som utfolder seg i sanntid.

Tanken er å lære og teste både tekniske ferdigheter og mellommenneskelige ferdigheter, som for eksempel evnen til å forhandle med mennesker.

Simulerer sykehusangrep

Et annet typisk scenario er simulering av løsepengevirusangrep som lammer nettverket til et sykehus med alarmer som går av og rollespillere som reagerer som om pasientbehandlingen står i fare. Dette skal tvinge deltakerne til å håndtere både det tekniske problemet og den menneskelige siden av situasjonen.

– Cybersikkerhet handler ikke bare om det tekniske. Det handler også om å øve på de mellommenneskelige ferdighetene, altså hvordan man håndterer og samhandler med mennesker, sa Stephanie Cassioppi, som leder FBIs treningsavdeling i byen Hunstville, hvor anlegget ligger.

Anlegget ble bygget som en konsekvens av at cybertruslene blir stadig mer alvorlige, og viktigheten av å holde treningen oppdatert på forsvarssiden etter hvert som angriperne blir mer sofistikerte.

FBI er dypt involvert i å bekjempe cybertrusler og følger nært med på hva som rører seg. Som Digi rapporterte opplyste byrået for eksempel nylig om en trend hvor hackere møter fysisk opp på åstedet, et scenario som muligens kan gjøre det nye anlegget desto mer relevant.

Norsk alternativ

Det nærmeste norske alternativet til FBIs Kinetic Cyber Range kan trolig sies å være Norwegian Cyber Range hos NTNU, som også er en arena for testing, trening og øvelser innen cybersikkerhet – da i noe mindre fysisk skala enn FBIs anlegg.

Ansatte i flere norske kommuner deltok i en realistisk cyberøvelse ved Norwegian Cyber Range, noe som førte til en endring i de respektive kommunenes rutiner rundt cyberangrep. Også her i Norge pekes det på viktigheten av å ikke bare fokusere på det tekniske.

– En digital krise handler aldri bare om systemer som faller ned. Den handler om kultur, roller, ansvar, kommunikasjon og prioriteringer, sa forsker Guro Bråten Olsborg, som står bak en studie som viser at kommuner lærer mest av det forskerne kaller «sosiotekniske» øvelser.