Trong khi Hollywood có những thành phố giả để quay phim thì FBI rõ ràng có một thành phố để bị hack. Cơ quan này đã vén bức màn về Kinetic Cyber Range, một thị trấn nhỏ bản sao rộng 22.000 foot vuông ẩn bên trong khuôn viên Huntsville, Alabama. Nhưng thay vì đào tạo sĩ quan thực hiện các vụ xả súng hoặc giải cứu con tin, cơ sở này được thiết kế để mô phỏng các cuộc tấn công mạng thực tế nhằm vào nhà cửa, doanh nghiệp và cơ sở hạ tầng quan trọng để các nhà điều tra có thể thực hành ứng phó với chúng trong môi trường được kiểm soát.
FBI xây dựng cả một thị trấn chỉ để mô phỏng tội phạm mạng
Khu phức hợp trong nhà bao gồm các tòa nhà như nhà ở, khách sạn, trạm xăng, tòa án và thậm chí cả một trung tâm dữ liệu đầy đủ chức năng với khoảng 200 máy chủ. Mỗi địa điểm đều được kết nối với hệ điều hành, thiết bị được kết nối và mạng trực tiếp để phản ánh các loại tác nhân môi trường kỹ thuật số gặp phải trong quá trình điều tra thực tế.
Theo FBI, các học viên có thể điều tra các cuộc tấn công ransomware mô phỏng, khôi phục bằng chứng từ các phương tiện bị tấn công và theo dõi dấu chân kỹ thuật số trên nhiều hệ thống được kết nối với nhau. Kể từ khi mở cửa vào năm ngoái, cơ sở này được cho là đã đào tạo hơn 1.400 nhân viên FBI và thành viên của các cơ quan chính phủ khác. Mục tiêu rất đơn giản: thay thế lý thuyết trong lớp học bằng các tình huống thực tế, thực hành trong đó các lỗi có thể được thực hiện một cách an toàn trước khi các đặc vụ gặp phải sự cố tương tự trong thế giới thực.
Tội phạm mạng đã trở nên quá thực tế để đào tạo bằng slide PowerPoint
Ý tưởng này nghe có vẻ khác thường nhưng nó phản ánh cách các cuộc tấn công mạng hiện đại ngày càng tràn vào thế giới vật chất. Ransomware có thể đóng cửa các bệnh viện, các hệ thống công nghiệp bị xâm nhập có thể làm gián đoạn các tiện ích và các phương tiện hoặc thiết bị IoT bị tấn công thường yêu cầu các nhà điều tra phải hiểu đồng thời cả phần cứng và phần mềm.
Theo nhiều cách, Kinetic Cyber Range tương đương với thị trấn huấn luyện Hogan’s Alley nổi tiếng của FBI ở Quantico, ngoại trừ những viên đạn đã được thay thế bằng phần mềm độc hại và các công cụ pháp y. Khi các cuộc tấn công kỹ thuật số tiếp tục nhắm mục tiêu vào mọi thứ, từ lưới điện đến cơ sở hạ tầng thành phố, việc có cả một thị trấn giả nơi các đặc vụ có thể phá vỡ và xây dựng lại hệ thống một cách an toàn trước khi phản ứng với thực tế đột nhiên không còn giống khoa học viễn tưởng nữa mà giống một điều cần thiết hơn.
Nguồn DigitalTrend