ACTING: A Platform for Cyber Ranges Federation
Este artigo apresenta a plataforma ACTING, que atende à necessidade de treinamento de defesa cibernética interoperável ao introduzir a linguagem EDL-FG para descrição padronizada de cenários, implementar mecanismos automatizados de avaliação e pontuação de desempenho e permitir exercícios multissetoriais em ambientes de treinamento cibernético federados.
Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine que você está tentando ensinar um grupo de bombeiros a lidar com um desastre massivo e complexo. No passado, você poderia ter tido apenas um quartel de bombeiros com um pequeno prédio de treinamento. Mas desastres reais acontecem em todos os lugares ao mesmo tempo: um incêndio em um arranha-céu, um vazamento de gás em uma fábrica e um engarrafamento em uma rodovia, todos afetando-se mutuamente.
Para treinar para isso, você precisa conectar muitos campos de treinamento diferentes para que atuem como um único mundo gigantesco e realista. É exatamente isso que o artigo ACTING descreve. Ele apresenta uma nova "plataforma digital" que conecta diferentes centros de treinamento em cibersegurança (chamados Cyber Ranges) para que possam trabalhar juntos de forma perfeita.
Aqui está uma explicação de como funciona, usando analogias simples:
1. O Problema: Muitos Parques de Diversões Diferentes
Atualmente, diferentes organizações têm seus próprios "Cyber Ranges" (parques de diversões virtuais onde simulam ataques cibernéticos). O problema é que todos falam "idiomas" diferentes e usam regras distintas. Um range pode ser ótimo para simular um hackeamento de banco, enquanto outro é excelente para simular uma falha na rede elétrica, mas eles não conseguem se comunicar facilmente para criar um cenário onde um hackeamento de banco cause uma falha na rede elétrica.
2. A Solução: A Plataforma ACTING
Os autores criaram uma plataforma "super-gerente" chamada ACTING. Pense nela não como um parque de diversões em si, mas como a torre de controle central e o mercado que conecta todos os diferentes parques de diversões.
- O Mercado (Catálogo de Serviços): Imagine um site de reservas de viagens, mas em vez de hotéis, você reserva "exercícios de treinamento em defesa cibernética". As organizações podem listar o que oferecem (como um tipo específico de simulação de ataque), e outras podem navegar e reservá-los.
- O Tradutor Universal (EDL-FG): Esta é a maior invenção do artigo. É uma linguagem especial chamada Exercise Description Language (Linguagem de Descrição de Exercícios).
- A Analogia: Imagine tentar construir um castelo de Lego com instruções escritas em inglês, enquanto seu amigo tem instruções em japonês. Você não consegue construí-lo junto. O EDL-FG é como um tradutor universal que transforma todas essas instruções diferentes em um único plano claro que todos os sistemas de computador podem entender. Ele descreve tanto o "hardware" (os computadores e redes virtuais) quanto a "história" (os eventos de ataque cibernético e como as pessoas devem reagir).
- Por causa disso, um cenário projetado em um país pode ser implantado e executado instantaneamente em centros de treinamento em cinco países diferentes sem a necessidade de reescrever o código.
3. O Treinador: Pontuação e Consciência Automatizadas
Em uma guerra real, você precisa de um árbitro para dizer se você fez um bom trabalho. No passado, isso exigia um humano observando cada tela. O ACTING automatiza isso.
- O "Árbitro Inteligente" (Avaliação de Desempenho): O sistema observa automaticamente o que os alunos fazem. Eles consertaram o firewall a tempo? Digitaram os comandos corretos?
- A Analogia: É como um videogame que avalia sua pontuação instantaneamente. Se você estiver escrevendo um relatório, o sistema não verifica apenas se você escreveu as palavras corretamente; ele usa IA para verificar se a estrutura da sua frase faz sentido e se sua lógica é clara, fornecendo um boletim detalhado imediatamente.
- A Visão "Panorâmica" (Consciência Situacional): O sistema coleta dados de todos os centros de treinamento conectados para mostrar um painel de "visão panorâmica". Ajuda os instrutores a ver como diferentes equipes estão se saindo e onde todo o grupo está tendo dificuldades, em vez de olhar apenas para uma sala isolada.
4. Os Atores: Simuladores de Usuários
Para tornar o treinamento realista, você precisa de "pessoas falsas" para agir como usuários normais ou hackers.
- A plataforma inclui Simuladores de Usuários. Estes são atores digitais que se comportam como:
- Usuários Azuis: Funcionários normais clicando em e-mails e navegando na web.
- Usuários Vermelhos: Hackers tentando invadir.
- Usuários Cinzas: Pessoas fazendo coisas neutras.
- Os instrutores podem programar esses atores para encenar roteiros específicos, tornando o treinamento caótico e real, assim como um ataque cibernético real.
5. Os Testes do Mundo Real (Os Cenários)
O artigo mostra três exemplos do que essa plataforma pode fazer, provando que funciona para situações complexas e mistas:
- Cenário 1: Um ataque combinado contra um quartel-general militar, forças terrestres e sistemas da marinha. Simula como um truque simples com um pen drive pode se espalhar por diferentes ramos das forças armadas.
- Cenário 2: Uma mistura de espaço e mar. Mostra como interferir em sinais de satélite (espaço) pode levar a um ataque de ransomware em navios (mar), provando que o sistema consegue lidar com desastres "transdomínio".
- Cenário 3: Roubo de dados de uma base militar. Foca em identificar um intruso sorrateiro tentando roubar informações classificadas e seguir a cadeia de comando adequada para detê-lo.
Resumo
Em resumo, o artigo ACTING apresenta uma plataforma que atua como um conector universal e árbitro para o treinamento em cibersegurança. Usa uma nova "linguagem universal" (EDL-FG) para permitir que diferentes centros de treinamento trabalhem juntos, avalia automaticamente o desempenho dos alunos e cria cenários realistas e multicamadas que misturam desafios civis e militares. Transforma exercícios de prática isolados em uma simulação global coordenada.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.