ACTING: A Platform for Cyber Ranges Federation
Cet article présente la plateforme ACTING, qui répond au besoin d'entraînements à la cyberdéfense interopérables en proposant le langage EDL-FG pour la description standardisée des scénarios, en mettant en œuvre des mécanismes automatisés d'évaluation des performances et de notation, et en permettant des exercices multi-domaines à travers des cyber-ranges fédérés.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez que vous essayiez d'enseigner à un groupe de pompiers comment gérer une catastrophe massive et complexe. Autrefois, vous auriez peut-être eu une seule caserne de pompiers avec un petit bâtiment d'entraînement. Mais les vraies catastrophes se produisent partout à la fois : un incendie dans un gratte-ciel, une fuite de gaz dans une usine et un embouteillage sur une autoroute, tous s'influençant mutuellement.
Pour vous entraîner à cela, vous devez relier de nombreux terrains d'entraînement différents afin qu'ils agissent comme un seul monde géant et réaliste. C'est exactement ce que décrit l'article ACTING. Il présente une nouvelle « plateforme numérique » qui relie différents centres d'entraînement en cybersécurité (appelés Cyber Ranges) afin qu'ils puissent travailler ensemble de manière transparente.
Voici une décomposition de son fonctionnement, en utilisant des analogies simples :
1. Le Problème : Trop de Terrains de Jeu Différents
Actuellement, différentes organisations possèdent leurs propres « Cyber Ranges » (aires de jeu virtuelles où elles simulent des cyberattaques). Le problème est qu'elles parlent toutes des « langues » différentes et utilisent des règles différentes. Un range peut être excellent pour simuler un piratage de banque, tandis qu'un autre est excellent pour simuler une panne de réseau électrique, mais ils ne peuvent pas facilement communiquer entre eux pour créer un scénario où un piratage de banque provoque une panne de réseau électrique.
2. La Solution : La Plateforme ACTING
Les auteurs ont construit une plateforme « super-gestionnaire » appelée ACTING. Imaginez-la non pas comme un terrain de jeu en soi, mais comme la tour de contrôle centrale et le marché qui relie tous les différents terrains de jeu.
- Le Marché (Catalogue de Services) : Imaginez un site de réservation de voyages, mais au lieu d'hôtels, vous réservez des « exercices de formation à la cyberdéfense ». Les organisations peuvent lister ce qu'elles offrent (comme un type spécifique de simulation d'attaque), et d'autres peuvent parcourir et réserver ces offres.
- Le Traducteur Universel (EDL-FG) : C'est la plus grande invention de l'article. C'est un langage spécial appelé Exercise Description Language (Langage de Description d'Exercice).
- L'Analogie : Imaginez essayer de construire un château en Lego avec des instructions écrites en anglais, tandis que votre ami a des instructions en japonais. Vous ne pouvez pas le construire ensemble. EDL-FG agit comme un traducteur universel qui transforme toutes ces instructions différentes en un seul plan clair que chaque système informatique peut comprendre. Il décrit à la fois le « matériel » (les ordinateurs et réseaux virtuels) et l'« histoire » (les événements de cyberattaque et la manière dont les personnes doivent réagir).
- Grâce à cela, un scénario conçu dans un pays peut être déployé et exécuté instantanément dans des centres d'entraînement situés dans cinq pays différents sans avoir besoin de réécrire le code.
3. L'Entraîneur : Évaluation Automatisée et Conscience de la Situation
Dans un véritable jeu de guerre, vous avez besoin d'un arbitre pour vous dire si vous avez bien travaillé. Autrefois, cela nécessitait un humain surveillant chaque écran. ACTING automatise cela.
- Le « Juge Intelligent » (Évaluation des Performances) : Le système observe automatiquement ce que font les stagiaires. Ont-ils réparé le pare-feu à temps ? Ont-ils tapé les bonnes commandes ?
- L'Analogie : C'est comme un jeu vidéo qui note instantanément votre score. Si vous rédigez un rapport, le système ne vérifie pas seulement si vous avez orthographié les mots correctement ; il utilise l'IA pour vérifier si la structure de vos phrases a du sens et si votre logique est claire, vous fournissant immédiatement une fiche de résultats détaillée.
- La Vue « Grande Image » (Conscience de la Situation) : Le système collecte des données provenant de tous les centres d'entraînement connectés pour afficher un tableau de bord « grande image ». Il aide les instructeurs à voir comment les différentes équipes s'en sortent et où tout le groupe rencontre des difficultés, plutôt que de regarder seulement une salle isolée.
4. Les Acteurs : Simulateurs d'Utilisateurs
Pour rendre l'entraînement réaliste, vous avez besoin de « fausses personnes » pour agir comme des utilisateurs normaux ou des pirates.
- La plateforme inclut des Simulateurs d'Utilisateurs. Ce sont des acteurs numériques qui se comportent comme :
- Utilisateurs Bleus : Des employés normaux cliquant sur des e-mails et naviguant sur le web.
- Utilisateurs Rouges : Des pirates essayant de pénétrer le système.
- Utilisateurs Gris : Des personnes effectuant des actions neutres.
- Les instructeurs peuvent programmer ces acteurs pour qu'ils jouent des scripts spécifiques, rendant l'entraînement chaotique et réel, tout comme une véritable cyberattaque.
5. Les Tests Réels (Les Scénarios)
L'article présente trois exemples de ce que cette plateforme peut faire, prouvant qu'elle fonctionne pour des situations complexes et mixtes :
- Scénario 1 : Une attaque combinée contre un quartier général militaire, des forces terrestres et des systèmes de la marine. Il simule comment un simple tour de clé USB peut se propager à travers différentes branches de l'armée.
- Scénario 2 : Un mélange d'espace et de mer. Il montre comment la perturbation des signaux satellites (espace) peut mener à une attaque par rançongiciel sur des navires (mer), prouvant que le système peut gérer des catastrophes « interdomaines ».
- Scénario 3 : Un vol de données dans une base militaire. Il se concentre sur la détection d'un intrus sournois essayant de voler des informations classifiées et sur le suivi de la chaîne de commandement appropriée pour les arrêter.
Résumé
En bref, l'article ACTING présente une plateforme qui agit comme un connecteur et un arbitre universels pour la formation en cybersécurité. Elle utilise un nouveau « langage universel » (EDL-FG) pour permettre à différents centres d'entraînement de travailler ensemble, évalue automatiquement la performance des étudiants et crée des scénarios réalistes et multi-couches qui mélangent des défis civils et militaires. Elle transforme des exercices d'entraînement isolés en une simulation coordonnée et mondiale.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.