آزمایش توان دفاع سایبری آمریکا در یک رزمایش سراسری

به گزارش کارگروه بین الملل خبرگزاری سایبربان، آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) در قالب رزمایش چهارروزه طوفان سایبری ایکس (Cyber Storm X)، سناریوی وقوع یک حمله سایبری گسترده علیه زیرساخت‌های حیاتی این کشور را شبیه‌سازی کرد.

در دهمین دوره از این رزمایش دوسالانه، حدود ۲ هزار نفر از بیش از ۲۰۰ سازمان در سطوح مختلف دولت فدرال، ایالت‌ها و دولت‌های محلی و همچنین بخش خصوصی شرکت کردند.

هدف از این تمرین، بررسی نحوه واکنش سازمان‌ها به یک حادثه سایبری بزرگ و شناسایی نقاط ضعف در زمینه هماهنگی، تبادل اطلاعات و توانایی واکنش بود.

سناریوی رزمایش امسال بر حمله یک عامل دولتی خارجی به بخش حمل‌ونقل متمرکز بود.

در این سناریو، سامانه‌های ریلی و بنادر، در کنار زیرساخت‌های مربوط به آب و فاضلاب، هدف حمله قرار می‌گرفتند.

سازمان‌های شرکت‌کننده در محیطی کنترل‌شده، برنامه‌های واکنش خود را آزمایش کردند و نحوه همکاری میان نهادهای دولتی و اپراتورهای زیرساخت‌های حیاتی را تمرین کردند.

با این حال، طوفان سایبری ایکس صرفاً بر جنبه‌های فنی یک حمله سایبری تمرکز نداشت.

این رزمایش واکنش گسترده‌تر دستگاه‌های مختلف را نیز بررسی کرد؛ از جمله اینکه سازمان‌ها چگونه باید اطلاعات را با یکدیگر به اشتراک بگذارند، مسئولیت‌ها را مشخص کنند و اقدامات خود را میان بخش‌های مختلف و سطوح گوناگون دولت هماهنگ سازند.

نیک اندرسن، سرپرست آژانس امنیت سایبری و امنیت زیرساخت، بیان کرد:

طوفان سایبری به مالکان و اپراتورهای زیرساخت‌های حیاتی کمک می‌کند درک کنند چگونه باید یک حادثه سایبری در مقیاس بزرگ را مدیریت کنیم. رزمایش‌ها با اطمینان از آماده بودن برنامه‌ها، سیاست‌ها و همکاری‌های ما، تاب‌آوری ملی را تقویت می‌کنند. ما به‌عنوان یک کشور باید بتوانیم به تهدیدهای حیاتی، سریع و مؤثر پاسخ دهیم. طوفان سایبری دقیقاً همین کار را انجام می‌دهد و به همین دلیل، رزمایشی حیاتی برای امنیت کشور ماست.

پس از پایان رزمایش، آژانس امنیت سایبری و امنیت زیرساخت با سازمان‌های شرکت‌کننده همکاری خواهد کرد تا درس‌های آموخته‌شده و زمینه‌های نیازمند بهبود را شناسایی کند.

این آژانس همچنین قصد دارد یک گزارش عمومی پس از رزمایش منتشر کند که شامل مشاهدات، تحلیل‌ها و توصیه‌های کارشناسی خواهد بود.

قرار است نتایج این بررسی برای تقویت آمادگی و توانایی واکنش به حوادث سایبری آینده که هم‌زمان چندین بخش از زیرساخت‌های حیاتی را هدف قرار می‌دهند، مورد استفاده قرار گیرد.