ACTING: A Platform for Cyber Ranges Federation
本論文は、標準化されたシナリオ記述のための EDL-FG 言語の提示、自動パフォーマンス評価および採点メカニズムの実装、およびフェデレート型サイバーレンジにわたるマルチドメイン演習の可能化を通じて、相互運用可能なサイバー防御訓練の必要性に対応する ACTING プラットフォームを導入する。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
大規模で複雑な災害を処理する方法を消防隊のグループに教えることを想像してください。過去には、小さな練習棟を持つ消防署が一つしかなかったかもしれません。しかし、実際の災害は至る所で同時に発生します：高層ビルでの火災、工場でのガス漏れ、高速道路での渋滞、これらが互いに影響し合います。
これに備えるためには、多くの異なる訓練場を相互接続し、一つ巨大で現実的な世界のように機能させる必要があります。これがまさにACTING論文が記述しているものです。これは、異なるサイバーセキュリティ訓練センター（Cyber Rangesと呼ばれる）を相互接続し、シームレスに連携して動作させる新しい「デジタルプラットフォーム」を提示します。
以下に、簡単なアナロジーを用いてその仕組みを解説します。
1. 問題：多すぎる異なる遊び場
現在、異なる組織はそれぞれ独自の「Cyber Ranges」（サイバー攻撃をシミュレートする仮想の遊び場）を持っています。問題は、それらがすべて異なる「言語」を話し、異なるルールを使用していることです。あるレンジは銀行ハッキングのシミュレーションには優れているかもしれませんが、別のレンジは電力網の故障のシミュレーションには優れていても、銀行ハッキングが電力網の故障を「引き起こす」といったシナリオを作成するために、それらが容易に互いに通信することはできません。
2. 解決策：ACTING プラットフォーム
著者たちはACTINGと呼ばれる「スーパーマネージャー」プラットフォームを構築しました。これはそれ自体が遊び場というよりも、すべての異なる遊び場を接続する中央管制塔およびマーケットプレイスと考えるべきです。
- マーケットプレイス（サービスカタログ）： ホテルの代わりに「サイバー防衛訓練演習」を予約する旅行予約サイトだと想像してください。組織は自分が提供するもの（特定の種類の攻撃シミュレーションなど）をリストアップし、他の組織はそれらを閲覧して予約できます。
- 万能翻訳機（EDL-FG）： これが論文における最大の発明です。Exercise Description Languageと呼ばれる特別な言語です。
- アナロジー： 英語で書かれた指示書でレゴの城を建てようとしている一方、友人は日本語で書かれた指示書を持っていると想像してください。一緒に建てることはできません。EDL-FG は、あらゆる異なる指示書を、すべてのコンピュータシステムが理解できる単一の明確な設計図に変換する万能翻訳機のようなものです。これは「ハードウェア」（仮想コンピュータとネットワーク）と「ストーリー」（サイバー攻撃イベントと人々がどのように反応すべきか）の両方を記述します。
- これにより、ある国で設計されたシナリオは、コードを書き換えることなく、即座に 5 つの異なる国の訓練センター間で展開・実行できます。
3. コーチ：自動採点と状況認識
実際の戦争ゲームでは、あなたが上手にできたかどうかを伝える審判が必要です。過去には、これはすべての画面を監視する人間を必要としていました。ACTING はこれを自動化します。
- 「スマート審判」（パフォーマンス評価）： システムは訓練生の行動を自動的に監視します。彼らは間に合ってファイアウォールを修復しましたか？正しいコマンドを入力しましたか？
- アナロジー： 即座にスコアを評価するビデオゲームのようなものです。レポートを書いている場合、システムは単に単語のスペルをチェックするだけでなく、AI を使用して文章構造が意味をなしているか、論理が明確かどうかをチェックし、即座に詳細なスコアカードを提供します。
- 「全体像」の視点（状況認識）： システムはすべての接続された訓練センターからデータを収集し、「全体像」を示すダッシュボードを表示します。これは、教官が孤立した一つの部屋を見るのではなく、異なるチームがどのように行っているか、そしてグループ全体がどこでつまずいているかを把握するのに役立ちます。
4. 俳優：ユーザーシミュレーター
訓練を現実的にするためには、通常のユーザーやハッカーのように振る舞う「架空の人々」が必要です。
- プラットフォームにはUser Simulatorsが含まれています。これらは以下のように振る舞うデジタル俳優です：
- ブルーユーザー： メールをクリックし、ウェブを閲覧する通常の従業員。
- レッドユーザー： 侵入を試みるハッカー。
- グレーユーザー： 中立的な行動をとる人々。
- 教官はこれらの俳優を特定の脚本通りに行動するようにプログラムでき、これにより訓練は実際のサイバー攻撃のように混沌とし、現実的なものになります。
5. 実世界でのテスト（シナリオ）
この論文は、このプラットフォームが何ができるかを示す 3 つの例を提示しており、複雑で混合した状況において機能することを証明しています：
- シナリオ 1： 軍事本部、陸軍、海軍システムに対する複合攻撃。単純な USB ドライブのトリックが軍事の異なる部門にどのように広まるかをシミュレートします。
- シナリオ 2： 宇宙と海を混合した状況。衛星信号（宇宙）を操作することが、船舶（海）へのランサムウェア攻撃につながることを示し、システムが「クロスドメイン」災害を処理できることを証明します。
- シナリオ 3： 軍事基地でのデータ窃盗。機密情報を盗もうとする忍び寄る侵入者を特定し、彼らを止めるために適切な指揮系統に従うことに焦点を当てます。
まとめ
要約すると、ACTING論文は、サイバーセキュリティ訓練のための万能の接続装置および審判として機能するプラットフォームを導入します。これは、異なる訓練センターが連携して動作できるようにする新しい「万能言語（EDL-FG）」を使用し、学生の成績を自動的に評価し、民間および軍事的な課題を混合した現実的で多層的なシナリオを作成します。これにより、孤立した練習演習が、調整されたグローバルなシミュレーションへと変換されます。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。