תרגיל משולב בודק המוכנות להתקפת סייבר על תשתיות

This post is also available in: English (אנגלית)

איומים גוברים להתקפות סייבר על תשתיות כמו חשמל, מים ותחבורה מציבים אתגר ביטחוני חשוב ודחוף. תרגיל משותף בוחן כיצד להתכונן ולהגיב למקרה של תקיפה.

מעבדות פרספקטה (Perspecta) מילאו תפקיד חשוב בתרגיל המשותף, שערכה הסוכנות האמריקאית למחקר מתקדם בתחום הביטחון (DARPA) יחד עם המשרד לאנרגיה והסוכנות לביטחון לאומי. התרגיל שנקרא Liberty Attack Phase II, בא לבדוק את הכלים בעזרתם ניתן לשקם תשתיות אנרגיה לאחר תקיפת סייבר מדומה, לפי prnewswire.com.

הסימולציה למעשה דימתה תקיפת סייבר ופיקחה על תהליך ההתאוששות ממנה בזמן אמת. התרגיל הוא הרביעי במניין והנרחב ביותר עד כה מתוך סדרת תרגילים שבדקו את מערכת ה-RADICS לגילוי, בידוד ואפיון תקיפות סייבר מבית DARPA. היעדים של RADICS הם פיתוח טכנולוגיות לזיהוי ומתן תגובה להתקפות סייבר על תשתיות קריטיות בארה"ב. היעד העיקרי של המערכת הוא לאפשר למהנדסי סייבר ואנרגיה את היכולת להשיב שירותי אנרגיה לשגרה בתוך שבעה ימים מרגע אירוע תקיפה.

במהלך התרגיל שארך שבעה ימים, מתפעלי ה-RADICS קיבלו את המשימה להשתמש בכלים כדי לספק מענה למודעות מצב נרחבת, להשיב שליטה ויכולת לדלות מידע (SCADA), לטהר תחנות משנה ולהביס גורמים עוינים פעילים כדי לבסס שתי דרכים שונות להשבת אנרגיה, לחיבור מחדש, ולסינכרון של לפחות שני מפעילי שירות בתרחיש של קריסה טוטאלית.

"הניסיון שלנו עם פיתוח פתרונות להגנה על אספקה של אנרגיה נותן לנו את ההכשרה הדרושה לתמוך ב-DARPA במהלך התרגיל הזה", לפי מנכ"ל מעבדות פרספקטה. "כמובילים בתחום המודעות לאבטחת הסייבר, ניטור, ושירותי הערכה, יכולנו לוודא את הצלחת המחקר והכלים שלנו בזמן שסייענו ללקוח – DAPRA – להשיג את נקודת הציון החשובה הזו."

בתרגיל, מעבדות פרספקטה בדקו טכנולוגיות שונות העוברות המרה לשימוש מסחרי, הכוללות את צייד נשק הסייבר SHERLOC המאופיין במנתח יציבות ועקביות באספקת האנרגיה הנקרא Jolt, אשר משלב מצב מידע נקלט מהשטח ומתקשר עם מד תשתיות מתקדם כמקור טלמטרי (העברת נתונים ממרחק). בנוסף, הטכנולוגיות כללו את המערכת הסייבר-פיזית MANTESSA לזיהוי מוקדם ומודעות מצב, המאופיינת בטכניקות למידת מכונה והסקה סטטיסטית של מדידות מחוץ לתדרי העבודה המוגדרים, דיווחי שטח ועוד מקורות מידע.

מעבדות פרספקטה תמכו גם בחברת מערכות BAE לבניית רשת חירום בטוחה. בעזרת כלי ה-DADC של חברה זו ניתן היה לספק קונפיגורציות ללא תקלות עבור הרשת.

כתוצאה מהתרגיל המשותף, מעבדות פרספקטה רכשו תובנות פרקטיות בנוגע לשירותים, משקיפים ומשתתפים בעזרתם יוכלו לשפר את השימושיות של המערכת, להרחיב את היכולות ולהמשיך את ההתאמה של טכנולוגיות ה-SHERLOC וה-MANTESSA. כמנהיגה באבטחה חכמה וניטור של תשתיות החברה תרמה רבות לתכנית RADICS, ביצעה מחקר וסיפקה טכנולוגיות בשלושה מתוך חמישה אזורים טכניים של מודעות מצבית, תקשורת בטוחה, וגילוי, זיהוי ואפיון איומים.