На днях в Киберцентре НАТО (Cooperative Cyber Defence Centre of Excellence) в Таллине прошли учения Crossed Swords 2024.
Сценарий учений базировался на вымышленной обстановке, где дружественное государство Берилия столкнулась с вооруженным конфликтом против враждебной нации Кримсонии. К концу учений киберкомандование достигло стратегических целей, поставленных берильским правительством. В тесном взаимодействии с партнерами они деградировали возможности своих противников. Тем самым были созданы условия для восстановления территориальной целостности Берилии.
В целом, в данном центре регулярно проходят ежегодные учения НАТО по киберзащите. Они включают в себя работу с имитируемой атакой вредоносного ПО, нацеленной на основные элементы IT-структуры. Это делает акцент на техническом и оперативном сотрудничестве в целях смягчения эффективности злонамеренной деятельности и обеспечения непрерывности функционирования своей IT-структуры.
Конкретно Crossed Swords 2024 это современные учения с участниками примерно из 40 стран.
В этом году учения были сосредоточены на:
- Обучение военных командиров командованию и контролю наступательных киберпространственных возможностей.
- Повышение своих навыков в информационных операциях и других тактических аспектах киберпространства.
- Укрепление сотрудничества кибер и кинетических подразделений через интеграцию с параллельными учениями спецназа НАТО.
Учения охарактеризованы как "наступательные кибер операции". Используемые термины весьма любопытны.
- Операторы наступательных киберопераций (Offensive Cyber Operators/OCOs):
Самоорганизованные команды технических экспертов, которые руководствуются своими навыками. Они выполняют скрытные, высокорисковые операции, уклоняясь от охотников за угрозами. Их цели? Полностью защищенные современные сети, оснащенные антивирусами и другими средствами безопасности.
- Подразделения наступательных киберопераций (Offensive Cyber Units/OCUs):
Команды под руководством военных, координируемые киберштабом (Cyber Headquarters/CHQ), объединяющие свое техническое мастерство и военную точность для достижения успеха миссии.
- Зеленая команда (The Green Team):
Идейные вдохновители учений, которые разрабатывают реалистичные системы для учений, включая ключевую инфраструктуру и логистические системы, что обеспечивает реалистичное поле кибербоя.
Одной из серьезных рассматриваемых задач было получения доступа к заблокированным смартфонам, зашифрованных USB-накопителей или потоковых данных с дронов. Среди новых задач для обучающей аудитории является обход зашифрованных, предположительно неуязвимых, систем ноутбуков для получения важной информации.
О присутствии военных.
Киберштаб, CHQ, в этом году находился в Польше, поляки проводили командование и контроль над OCUs, обеспечивая, чтобы что операции и тактические уровни соответствовали стратегическим директивам вымышленного правительства Берилии. Помимо проведения наступательных киберопераций, в этом году CHQ также поручено работать вместе с гражданскими, включая субъектов частного сектора, чтобы пройти последовательность планирования оборонительных киберопераций. Основное внимание в этой задаче планирования уделяется определению уязвимостей и совместной работе по укреплению оборонительной позиции как гражданских, так и военных сетей.
Отдельной строкой идет сообщение о том, что SOKOM, датское Командование Специальных Операций, совместно с кибер- и специальными оперативными подразделениями из других стран НАТО приняли участие в Crossed Swords 2024 в самой Дании. Эти учения являются компонентом специальных операций, где подразделениям спецназа позволено проводить свои кибероперации против высокоуровневой цели (high value target/HVT).
Кто не знаком с этим термином - HVT это лидеры и военные командиры противника, приоритетные цели для спецназа, подлежащие захвату или уничтожению.
В учениях принял участие крупный частный игрок в критической IT-инфраструктуре Дании, чтобы сделать их максимально реалистичными и в то же время дать компании возможность получить информацию о возможных пробелах в своей безопасности.
https://vk.com/wall-174680752_15999