Polscy cyberkomandosi w Tallinie
26.04.2016
Polski zespół, koordynowany przez Narodowe Centrum Kryptologii, zajął 6. miejsce we współzawodnictwie podczas odbywającego się w dniach 19–22 kwietnia w Tallinie międzynarodowego ćwiczenia z zakresu cyberobrony – "Locked Shields". Ćwiczenie to zostało zorganizowane przez Centrum Doskonalenia Obrony Cybernetycznej NATO (NATO CCD COE).
"Locked Shields" jest największym i najbardziej zaawansowanym corocznym ćwiczeniem z zakresu cyberobrony, przeprowadzanym w czasie rzeczywistym. W tegorocznej edycji zaangażowanych było w sumie ponad 550 osób z 26 państw.
Polski zespół tworzyli wojskowi i cywilni eksperci m.in. z Centrum Wsparcia Teleinformatycznego Sił Powietrznych, Zespołu Zarządzania Wsparciem Teleinformatycznym w Gdyni, Resortowego Centrum Zarządzania Sieciami i Usługami Teleinformatycznymi oraz Resortowego Centrum Zarządzania Projektami Informatycznymi, Wojskowej Akademii Technicznej, CERT Polska, CERT.GOV.PL, Służby Kontrwywiadu Wojskowego oraz Wojskowego Instytutu Łączności.
Sam udział w ćwiczeniu ma charakter prestiżowy, jednakże najważniejszym aspektem "Locked Shields" jest zdobywanie praktycznego doświadczenia poprzez działanie w międzynarodowym środowisku, wypracowywanie zasad współpracy w ramach własnego zespołu oraz możliwość przetestowania swoich umiejętności i zdolności reagowania pod silną presją czasu, wynikającą z konieczności obrony przed wzmożonymi atakami cybernetycznymi.
Uczestnicy tegorocznego ćwiczenia w ciągu dwóch dni zmierzyli się z blisko 1700 różnego rodzaju atakami cybernetycznymi, prowadzonymi w czasie rzeczywistym. Ataki były wymierzone w niemal 1500 symulowanych systemów teleinformatycznych.
Polska od dawna lokuje się w ścisłej czołówce ćwiczeń: w 2014 roku wywalczyła pierwsze, a w 2015 roku – trzecie miejsce. W tegorocznej edycji "Locked Shields" zwyciężył zespół ze Słowacji, który pokonał Zespół Reagowania na Incydenty Komputerowe NATO (NCIRC) oraz informatyków z Finlandii. Ponadto podczas ćwiczenia przeprowadzono dodatkowy ranking zadań wykonywanych w ramach informatyki śledczej – w tym rankingu Polska zajęła 4. miejsce – ex equo ze Słowacją.
W tym roku organizatorzy "Locked Shields" położyli nacisk na bezpieczeństwo urządzeń i systemów (Cyber Physical Systems), które może mieć bezpośrednie przełożenie na życie obywateli. Zespoły miały za zadanie m.in. chronić oraz utrzymywać kontrolę lub ją odzyskać w stosunku do dronów, systemów informatycznych nadzorujących przebieg procesów produkcji, klimatyzacji i szeregu innych usług związanych z infrastrukturą IT.
Zdaniem przewodniczącego zespołu atakującego (Red Team), wysokie tempo działania i związana z tym presja były niezbędne do przetestowania zdolności zespołów oraz ich taktyk obronnych przy zachowaniu pełnej świadomości zaistniałej sytuacji (situational awarreness).
Oprócz wykazania się umiejętnościami technicznymi, zespoły musiały również rozwiązywać zadania z zakresu informatyki śledczej oraz zagadnień politycznych, prawnych i medialnych, które nierozłącznie towarzyszą kwestiom związanym z cyberbezpieczeństwem. Jak podkreślił przewodniczący Zespołu Prawnego "Locked Shields", a na co dzień wykładowca Akademii Obrony Szwecji,dr Heather Harrison Dinniss, ćwiczenie unaoczniło, że eksperci związani z technologiami nie mogą działać w izolacji, dlatego też zespoły były nieustannie konfrontowane z tematyką prawną i medialną. W zakresie mediów przedstawiciele poszczególnych zespołów byli odpowiedzialni za udzielanie odpowiedzi na zapytania dziennikarzy oraz reagowanie na informacje pojawiające się na stworzonej specjalnie na potrzeby ćwiczenia stronie internetowej, zawierającej artykuły z różnych fikcyjnych, bardziej lub mniej przyjaznych tytułów prasowych.
Ważnym aspektem w tegorocznej edycji ćwiczenia było zagadnienie dezinformacji – przetestowanie zdolności uczestników "Locked Shields" do reagowania na przekłamane informacje i wrogie działania informacyjne. Powyższe odzwierciedla realne problemy, z którymi każdego dnia mierzą się służby NATO. Dezinformacja oraz błędne postrzeganie celów i zadań realizowanych przez NATO, zwłaszcza w ramach mediów społecznościach, mogących w błyskawicznie i nieustannie (24 godziny na dobę, przez 7 dni w tygodniu) rozpowszechniać wiadomości nieprawdziwe i negatywne emocje, stanowi jedno z ważniejszych wyzwań stojących przed Sojuszem Północnoatlantyckim w zakresie komunikacji strategicznej. Szybkość i precyzyjność udzielanych odpowiedzi ma w tym przypadku niebagatelne znaczenie.
Tempo ćwiczeń, nieustająca presja czasu oraz konieczność pozostawania w stanie najwyższej koncentracji sprawiły, że zarówno przygotowania, jak i same ćwiczenia były prawdziwym wyzwaniem i to nie tylko z perspektywy zdolności technicznych i umiejętności współpracy w zespole, ale również pod względem wytrzymałościowym. Uczestnicy ćwiczeń zgodnie jednak twierdzą, że zdobyte doświadczenie z pewnością będzie procentowało w przyszłości i pomoże im w rozwiązywaniu realnych problemów.
Zdjęcia (1)
- Ostatnia modyfikacja:
- 26.04.2016 15:10 administrator gov.pl
- Pierwsza publikacja:
- 26.04.2016 15:10 administrator gov.pl