ACTING: A Platform for Cyber Ranges Federation
Dit artikel introduceert het ACTING-platform, dat de behoefte aan interoperabele cyberverdedigingstraining adresseert door de EDL-FG-taal voor gestandaardiseerde scenariobeschrijving te presenteren, geautomatiseerde mechanismen voor prestatiebeoordeling en scoring te implementeren en oefeningen over meerdere domeinen binnen gefedereerde cyberranges mogelijk te maken.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je een groep brandweerlieden probeert te leren hoe ze een enorme, complexe ramp moeten aanpakken. In het verleden had je misschien één brandweerkazerne met een klein oefengebouw. Maar echte rampen gebeuren overal tegelijk: een brand in een wolkenkrabber, een gaslek in een fabriek en een file op een snelweg, die allemaal invloed op elkaar hebben.
Om hierop te trainen, moet je veel verschillende oefenterreinen met elkaar verbinden zodat ze als één grote, realistische wereld fungeren. Dit is precies wat het ACTING-artikel beschrijft. Het presenteert een nieuw "digitaal platform" dat verschillende cyberveiligheidstrainingcentra (zogenaamde Cyber Ranges) met elkaar verbindt, zodat ze naadloos samen kunnen werken.
Hieronder volgt een uiteenzetting van hoe het werkt, met behulp van eenvoudige analogieën:
1. Het probleem: Te veel verschillende speelplaatsen
Momenteel hebben verschillende organisaties hun eigen "Cyber Ranges" (virtuele speelplaatsen waar ze cyberaanvallen simuleren). Het probleem is dat ze allemaal verschillende "talen" spreken en verschillende regels hanteren. De ene range is misschien uitstekend in het simuleren van een bankhack, terwijl de andere goed is in het simuleren van een uitval van het elektriciteitsnet, maar ze kunnen niet makkelijk met elkaar praten om een scenario te creëren waarbij een bankhack leidt tot een uitval van het elektriciteitsnet.
2. De oplossing: Het ACTING-platform
De auteurs hebben een "super-manager"-platform gebouwd dat ACTING heet. Denk hierbij niet aan een speelplaats zelf, maar als aan de centrale controletoren en de markt die alle verschillende speelplaatsen met elkaar verbindt.
- De Markt (Service Catalogus): Stel je een reisboekingswebsite voor, maar in plaats van hotels boek je "cyberverdedigingsoefeningen". Organisaties kunnen vermelden wat ze aanbieden (zoals een specifiek type aanvalssimulatie), en anderen kunnen deze bekijken en boeken.
- De Universele Vertaler (EDL-FG): Dit is de grootste uitvinding van het artikel. Het is een speciale taal die Exercise Description Language heet.
- De Analogie: Stel je voor dat je probeert een Lego-kasteel te bouwen met instructies in het Engels, terwijl je vriend instructies in het Japans heeft. Je kunt het niet samen bouwen. EDL-FG is als een universele vertaler die al die verschillende instructies omzet in één duidelijk blauwdruk dat elk computersysteem kan begrijpen. Het beschrijft zowel de "hardware" (de virtuele computers en netwerken) als het "verhaal" (de cyberaanvalgebeurtenissen en hoe mensen moeten reageren).
- Hierdoor kan een scenario dat in één land is ontworpen, direct worden ingezet en uitgevoerd in trainingscentra in vijf verschillende landen, zonder dat de code opnieuw geschreven hoeft te worden.
3. De coach: Geautomatiseerde scoring en bewustzijn
In een echte oorlogsspelletje heb je een scheidsrechter nodig die je vertelt of je het goed hebt gedaan. In het verleden vereiste dit dat een mens naar elk scherm keek. ACTING automatiseert dit.
- De "Slimme Scheidsrechter" (Prestatie-evaluatie): Het systeem observeert automatisch wat de trainees doen. Hebben ze de firewall op tijd gerepareerd? Hebben ze de juiste commando's getypt?
- De Analogie: Het is als een videospel dat direct je score beoordeelt. Als je een rapport schrijft, controleert het systeem niet alleen of je woorden goed gespeld zijn; het gebruikt AI om te controleren of je zinsbouw logisch is en of je redenering helder is, en geeft je direct een gedetailleerd scorebord.
- Het "Grootbeeld" (Situational Awareness): Het systeem verzamelt gegevens uit alle verbonden trainingscentra om een "grootbeeld"-dashboard te tonen. Het helpt instructeurs om te zien hoe verschillende teams presteren en waar de hele groep moeite heeft, in plaats van alleen naar één geïsoleerde ruimte te kijken.
4. De acteurs: Gebruikssimulatoren
Om de training realistisch te maken, heb je "nepmensen" nodig die zich gedragen als normale gebruikers of hackers.
- Het platform bevat User Simulators. Dit zijn digitale acteurs die zich gedragen als:
- Blauwe Gebruikers: Normale werknemers die e-mails openen en op het web surfen.
- Rode Gebruikers: Hackers die proberen binnen te dringen.
- Grijze Gebruikers: Mensen die neutrale dingen doen.
- De instructeurs kunnen deze acteurs programmeren om specifieke scripts uit te voeren, waardoor de training chaotisch en echt aanvoelt, net als een echte cyberaanval.
5. De realiteitstests (De scenario's)
Het artikel toont drie voorbeelden van wat dit platform kan doen, en bewijst dat het werkt voor complexe, gemengde situaties:
- Scenario 1: Een gecombineerde aanval op een militair hoofdkwartier, landmacht en marine-systemen. Het simuleert hoe een simpele USB-stick-truc zich kan verspreiden over verschillende takken van het leger.
- Scenario 2: Een mix van ruimte en zee. Het toont aan hoe het manipuleren van satellietsignalen (ruimte) kan leiden tot een ransomware-aanval op schepen (zee), en bewijst dat het systeem "cross-domain" rampen aankan.
- Scenario 3: Data-diefstal van een militaire basis. Het richt zich op het opsporen van een sluwe indringer die probeert geheimen te stelen en het volgen van de juiste commandoketen om hen te stoppen.
Samenvatting
Kortom, het ACTING-artikel introduceert een platform dat fungeert als een universele schakelaar en scheidsrechter voor cyberveiligheidstraining. Het gebruikt een nieuwe "universele taal" (EDL-FG) om verschillende trainingscentra samen te laten werken, beoordeelt automatisch hoe goed studenten presteren, en creëert realistische, meerlagige scenario's die civiele en militaire uitdagingen combineren. Het zet geïsoleerde oefeningen om in een gecoördineerde, wereldwijde simulatie.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.