اف‌بی‌آی شهرک شبیه‌سازی‌شده برای مقابله با حملات سایبری ساخت

01

از 01

امکانات شهرک FBI

این مجموعه که “Kinetic Cyber Range” نام‌گذاری شده، از فوریه ۲۰۲۵ فعالیت خود را آغاز کرده و شامل خانه‌های کاملا تجهیزشده، هتل، پمپ‌بنزین، فروشگاه مواد غذایی، دادگاه، بیمارستان، شرکت توزیع برق، خیابان‌ها و چراغ‌های راهنمایی است تا تصویری واقع‌گرایانه از یک جامعه شهری در ایالات متحده ایجاد کند. به گفته FBI، این شهرک تاکنون میزبان آموزش بیش از یک‌هزار و ۴۰۰ نفر از نیروهای این سازمان، همچنین نمایندگان نهادهای فدرال و محلی بوده است. تمام بخش‌های این شهرک به سامانه‌ها و تجهیزات عملیاتی مجهز هستند و دقیقاً مانند زیرساخت‌های یک شهر یا کسب‌وکار واقعی رفتار می‌کنند، با این تفاوت که طراحی ایزوله آن مانع از سرایت هرگونه حمله سایبری شبیه‌سازی‌شده به خارج از محیط آموزشی می‌شود.

بیشتر بخوانید: دولت ترامپ به بهانه امنیت ملی دستور توقف مدل های Fable 5 و Mythos 5 را صادر کرد

همچنین این مجموعه آموزشی به یک مرکز داده با بیش از ۲۰۰ سرور فیزیکی مجهز است که بخشی از آنها بر پایه ویندوز و بخشی دیگر بر پایه لینوکس فعالیت می‌کنند؛ زیرساختی که با هدف بازسازی محیط‌های سازمانی واقعی طراحی شده است تا ماموران در هنگام رسیدگی به رخدادهای امنیتی یا اجرای احکام قضایی با شرایطی مشابه دنیای واقعی مواجه شوند. دیو بیچ‌بورد، مدیر برنامه “Kinetic Cyber Range” در تشریح این شهرک FBI گفت: «این اتاق‌های سرور سرد، تنگ، پر سر و صدا، تاریک و طاقت‌فرسا هستند.» به گفته او، بازآفرینی چنین شرایطی بخشی از فرایند آموزش عملی نیروهای تحقیقاتی است تا آنها تجربه‌ای نزدیک به عملیات میدانی کسب کنند.

برای مطالعه بیشتر: سامانه پیام‌رسان داخلی دولت فرانسه مورد حمله سایبری قرار گرفت

این شهرک شبیه‌سازی‌شده امکان اجرای سناریوهای پیچیده حملات باج‌افزاری و ارزیابی پیامدهای واقعی آنها را برای FBI فراهم می‌کند؛ از جمله موقعیت‌های بحرانی که اختلال در سامانه‌های حیاتی، مانند از کار افتادن زیرساخت‌های بیمارستانی می‌تواند جان انسان‌ها را به خطر بیندازد و ماموران را ناچار به اتخاذ تصمیم‌های فوری و حساس کند. از دیگر کاربردهای “Kinetic Cyber Range” آموزش جرم‌شناسی دیجیتال به بازرسان آمریکایی است؛ حوزه‌ای که در آن نیروهای پلیس با استفاده از ابزارهای تخصصی تلاش می‌کنند از سد لایه‌های امنیتی دستگاه‌های رمزگذاری‌شده عبور کنند و داده‌های مورد نیاز را برای پیشبرد تحقیقات کیفری استخراج نمایند. با وجود این، فناوری‌های مورد استفاده در این فرایند همواره محل بحث بوده‌اند، چرا که اغلب بر پایه بهره‌برداری از آسیب‌پذیری‌های افشانشده‌نشده (Zero-Day) عمل می‌کنند؛ نقص‌هایی که به شرکت‌های سازنده مانند اپل یا گوگل گزارش نمی‌شوند و در نتیجه می‌توان از آنها برای دور زدن مکانیزم‌های حفاظتی طراحی‌شده جهت حفظ امنیت کاربران استفاده کرد.