ACTING: A Platform for Cyber Ranges Federation
Dieser Beitrag stellt die ACTING-Plattform vor, die den Bedarf an interoperablen Cyber-Abwehrtrainings durch die Einführung der EDL-FG-Sprache für standardisierte Szenariobeschreibungen, die Implementierung automatisierter Leistungsbeurteilungs- und Bewertungsmechanismen sowie die Ermöglichung von übergreifenden Übungen in föderierten Cyber-Testumgebungen adressiert.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie versuchen, einer Gruppe von Feuerwehrleuten beizubringen, wie sie mit einer massiven, komplexen Katastrophe umgehen. In der Vergangenheit hätten Sie vielleicht eine einzige Feuerwache mit einem kleinen Übungsgebäude gehabt. Doch echte Katastrophen passieren überall gleichzeitig: ein Brand in einem Wolkenkratzer, ein Gasleck in einer Fabrik und ein Stau auf einer Autobahn, die alle miteinander interagieren.
Um sich darauf vorzubereiten, müssen Sie viele verschiedene Übungsgelände miteinander verbinden, sodass sie wie eine einzige, riesige, realistische Welt agieren. Genau das beschreibt das ACTING-Paper. Es stellt eine neue „digitale Plattform" vor, die verschiedene Cybersecurity-Übungszentren (sogenannte Cyber Ranges) miteinander verbindet, damit sie nahtlos zusammenarbeiten können.
Hier ist eine Aufschlüsselung der Funktionsweise, unter Verwendung einfacher Analogien:
1. Das Problem: Zu viele verschiedene Spielplätze
Derzeit verfügen verschiedene Organisationen über eigene „Cyber Ranges" (virtuelle Spielplätze, auf denen Cyberangriffe simuliert werden). Das Problem besteht darin, dass sie alle unterschiedliche „Sprachen" sprechen und unterschiedliche Regeln verwenden. Ein Range mag hervorragend darin sein, einen Bankenhack zu simulieren, während ein anderer hervorragend darin ist, einen Stromausfall zu simulieren, aber sie können nicht leicht miteinander kommunizieren, um ein Szenario zu erstellen, bei dem ein Bankenhack einen Stromausfall verursacht.
2. Die Lösung: Die ACTING-Plattform
Die Autoren haben eine „Super-Manager"-Plattform namens ACTING entwickelt. Denken Sie daran nicht als an einen Spielplatz selbst, sondern als an den zentralen Kontrollturm und Marktplatz, der alle verschiedenen Spielplätze verbindet.
- Der Marktplatz (Service-Katalog): Stellen Sie sich eine Reisebuchungsseite vor, aber anstelle von Hotels buchen Sie „Cyber-Abwehr-Übungen". Organisationen können auflisten, was sie anbieten (wie eine bestimmte Art von Angriffssimulation), und andere können diese durchsuchen und buchen.
- Der universelle Übersetzer (EDL-FG): Dies ist die größte Erfindung des Papers. Es ist eine spezielle Sprache namens Exercise Description Language.
- Die Analogie: Stellen Sie sich vor, Sie versuchen, eine Lego-Burg mit Anweisungen zu bauen, die auf Englisch geschrieben sind, während Ihr Freund Anweisungen auf Japanisch hat. Sie können nicht zusammenbauen. EDL-FG ist wie ein universeller Übersetzer, der all diese verschiedenen Anweisungen in einen einzigen, klaren Bauplan verwandelt, den jedes Computersystem verstehen kann. Es beschreibt sowohl die „Hardware" (die virtuellen Computer und Netzwerke) als auch die „Geschichte" (die Cyberangriffsereignisse und wie Menschen reagieren sollten).
- Dadurch kann ein Szenario, das in einem Land entwickelt wurde, sofort in Übungszentren in fünf verschiedenen Ländern bereitgestellt und ausgeführt werden, ohne dass der Code neu geschrieben werden muss.
3. Der Trainer: Automatisierte Bewertung und Situationsbewusstsein
In einem echten Kriegsspiel benötigen Sie einen Schiedsrichter, der Ihnen sagt, ob Sie eine gute Arbeit geleistet haben. In der Vergangenheit erforderte dies, dass ein Mensch jeden Bildschirm überwachte. ACTING automatisiert dies.
- Der „intelligente Schiedsrichter" (Leistungsbewertung): Das System überwacht automatisch, was die Auszubildenden tun. Haben sie die Firewall rechtzeitig repariert? Haben sie die richtigen Befehle eingegeben?
- Die Analogie: Es ist wie ein Videospiel, das Ihre Punktzahl sofort bewertet. Wenn Sie einen Bericht schreiben, prüft das System nicht nur, ob Sie Wörter richtig geschrieben haben; es verwendet KI, um zu prüfen, ob Ihre Satzstruktur Sinn ergibt und ob Ihre Logik klar ist, und gibt Ihnen sofort einen detaillierten Punktekatalog.
- Die „Gesamtübersicht" (Situational Awareness): Das System sammelt Daten aus allen verbundenen Übungszentren, um ein „Gesamtübersichts"-Dashboard anzuzeigen. Es hilft Ausbildern zu sehen, wie verschiedene Teams abschneiden und wo die gesamte Gruppe Schwierigkeiten hat, anstatt nur einen isolierten Raum zu betrachten.
4. Die Schauspieler: Benutzersimulatoren
Um das Training realistisch zu gestalten, benötigen Sie „falsche Menschen", die wie normale Benutzer oder Hacker agieren.
- Die Plattform umfasst User Simulatoren. Dies sind digitale Schauspieler, die sich verhalten wie:
- Blue Users: Normale Mitarbeiter, die E-Mails anklicken und im Internet surfen.
- Red Users: Hacker, die versuchen, einzudringen.
- Grey Users: Personen, die neutrale Dinge tun.
- Die Ausbilder können diese Schauspieler so programmieren, dass sie bestimmte Skripte aufführen, wodurch das Training chaotisch und real wirkt, genau wie ein echter Cyberangriff.
5. Die Realwelt-Tests (Die Szenarien)
Das Paper zeigt drei Beispiele dafür, was diese Plattform leisten kann, und beweist, dass sie für komplexe, gemischte Situationen funktioniert:
- Szenario 1: Ein kombinierter Angriff auf ein militärisches Hauptquartier, Landstreitkräfte und Marine-Systeme. Es simuliert, wie ein einfacher USB-Stick-Trick sich über verschiedene Zweige des Militärs ausbreiten kann.
- Szenario 2: Eine Mischung aus Raum und Meer. Es zeigt, wie das Manipulieren von Satellitensignalen (Raum) zu einem Ransomware-Angriff auf Schiffe (Meer) führen kann, und beweist, dass das System „übergreifende" Katastrophen bewältigen kann.
- Szenario 3: Datendiebstahl von einer Militärbasis. Es konzentriert sich darauf, einen heimtückischen Eindringling zu entdecken, der versucht, vertrauliche Informationen zu stehlen, und die richtige Befehlskette einzuhalten, um ihn zu stoppen.
Zusammenfassung
Kurz gesagt führt das ACTING-Paper eine Plattform ein, die als universeller Verbinder und Schiedsrichter für Cybersecurity-Training fungiert. Es verwendet eine neue „universelle Sprache" (EDL-FG), um verschiedene Übungszentren zusammenarbeiten zu lassen, bewertet automatisch, wie gut Schüler abschneiden, und erstellt realistische, mehrschichtige Szenarien, die zivile und militärische Herausforderungen mischen. Es verwandelt isolierte Übungsmanöver in eine koordinierte, globale Simulation.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.