Due ore (o meno) è che gli hacker necessari per sfondare nel regno UNITO università di reti
Penetration tester test di reti di università sono stati in grado di utilizzare e-mail di phishing per ottenere l’accesso come amministratore e accedere a dati personali, informazioni finanziarie riservate e di ricerca.
Un gigante di cyber-difesa esercizio ha snocciolato squadre provenienti da nazioni della NATO contro il misterioso hacker, cercando di causare il caos durante le elezioni di un piccolo, di fantasia, di un paese.
L’obiettivo dell’annuale Bloccato Scudi esercizio è quello di dare ai team la possibilità di praticare la protezione dei sistemi informatici nazionali e delle infrastrutture critiche sotto l’intensa pressione di un grave attacco informatico.
L’evento è organizzato dalla NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE), che descrive l’evento come il più grande e più avanzato internazionale di live-fuoco cyber esercitare nel mondo.
VEDERE: UNA strategia vincente per la sicurezza informatica (ZDNet relazione speciale) | Scaricare il report in formato PDF (TechRepublic)
Secondo il Locked Shields scenario, l’isola immaginaria paese di Berylia si ritrova sotto di un attacco come il paese sta conducendo le elezioni nazionali. Gli attacchi coordinati scopo di disturbare sistemi di purificazione dell’acqua, la rete di distribuzione elettrica, 4G pubblico-reti di sicurezza, e di altri importanti componenti dell’infrastruttura. Gli attacchi informatici è anche un tentativo di minare la fiducia nel risultato elettorale, che determina un disordine pubblico.
Mentre lo scenario utilizzato è di fantasia, la protezione delle infrastrutture critiche e processi elettorali da interferenze è diventata una priorità in questi ultimi anni, a seguito di russo interferenze con il 2016 le elezioni Presidenziali americane, e la crescente capacità di hacker da un certo numero di nazioni, ad interferire con infrastrutture nazionali critiche come le reti elettriche. In particolare, ora i paesi Europei sono fermati per attacchi di hacking contro una serie di elezioni nazionali di quest’anno.
Le squadre giocano il ruolo di national cyber di reazione rapida di team distribuiti per assistere Berylia nel trattare con gli attacchi. Oltre a mantenere quasi 4.000 sistemi virtualizzati quando viene colpito, con più di 2.500 gli attacchi, le squadre devono segnalare incidenti, decisioni strategiche, a risolvere forense e sfide legali, e di affrontare le richieste del gioco dei media.
La cyber-difesa esercizio noto come Bloccato Scudi dà alle squadre la possibilità di praticare la protezione dei sistemi informatici nazionali.
Immagine: CCDCOE/Arno Mikkor
×
lockedshields.jpg
Mentre l’obiettivo della tech gioco è quello di mantenere il funzionamento dei vari sistemi sotto pressione intensa, c’è anche una legata strategia di gioco, che permette alle squadre di affrontare l’impatto di un attacco informatico, l’applicazione della legge e di comunicazione.
Mentre gli organizzatori dell’esercizio vengono a Tallinn, in Estonia, i partecipanti Blu le Squadre giocano dalle loro basi.
“Locked Shields permette alle squadre di risolvere la pratica in caso di incidenti informatici più intenso e complesso, parco giochi possibili. Costruire la resilienza contro gli attacchi informatici contro le infrastrutture critiche, quali: energia elettrica o delle telecomunicazioni, abbiamo bisogno di capire sia la tecnica e strategica sfide,” ha detto il Colonnello Jaak Tarien, direttore della NATO accreditato per la cyber-difesa hub.
Secondo Lauri Luht, capo della Cyber Esercizi CCDCOE, l’esercizio di quest’anno ha affrontato più complesso attacca: “Considerando le reali minacce informatiche a livello nazionale, la formazione del pubblico è un’occasione unica per praticare la difesa di una vasta rete elettrica sistema di controllo e di potere che generano le sottostazioni e 4G pubblico-rete di sicurezza per l’applicazione della legge e di comunicazione di emergenza.”
Quest’anno esercizio è stato vinto dalla squadra di Francia, con la repubblica ceca e svedese squadre conquistando il secondo e terzo posto rispettivamente.
DI PIÙ SULLA SICUREZZA INFORMATICA E LA STRATEGIA DI DIFESA
Sicurezza: in Europa pushback contro la Cinese tech è appena iniziatoKaspersky: il 70 per cento degli attacchi ora destinazione Ufficio vulnerabilitàCostruzione di una pipeline di dati per difendere New York da cyber minacceOnline sicurezza 101: Come proteggere la tua privacy da parte di hacker, spie, e il governoCome un nuovo partenariato pubblico-privato riempire lacune di sicurezza informatica per l’FBI e la CIA (TechRepublic)Huawei riferito chiamate internazionali cybersecurity standard (CNET)
Argomenti Correlati:
Di sicurezza, TV
La Gestione Dei Dati
CXO
Centri Dati