Attribuzione tecnica nel cyberspazio: Kaspersky offre corsi di simulazione per diplomatici e professionisti informatici non tecnici. Un corso di formazione sulla sicurezza altrimenti complicato viene tenuto tramite un gioco di simulazione online.
Kaspersky, con il supporto della fondazione educativa senza scopo di lucro DiploFoundation, ha sviluppato un gioco di simulazione online che offre a diplomatici e professionisti informatici senza un background tecnico una comprensione degli attacchi informatici. Kaspersky Interactive Protection Simulation (KIPS): l'attribuzione tecnica mira a fornire ai professionisti informatici la conoscenza della complessità dell'attribuzione tecnica.
Simulazione di protezione interattiva di Kaspersky (KIPS)
Al fine di garantire la stabilità informatica, una solida comprensione e conoscenza di come prevenire, valutare e rispondere a rischi e minacce è essenziale per il personale non tecnico e i diplomatici che lavorano attivamente per la pace e la stabilità nel mondo. In particolare, il settore privato e la comunità tecnica possono supportare i governi e le organizzazioni internazionali con l'attribuzione tecnica richiesta, come l'analisi tecnica di incidenti o eventi informatici, al fine di raggruppare gli attacchi in gruppi e assegnare possibili attori della minaccia.
Simulazione di attacchi informatici alle Nazioni Unite
Con l'aiuto di Kaspersky Interactive Protection Simulation (KIPS): formazione sulla sicurezza dell'attribuzione tecnica sviluppata da Kaspersky e DiploFoundation, che si basa su Kaspersky Interactive Protection Simulation [3] e include un ambiente fittizio appositamente sviluppato che simula gli attacchi informatici alle Nazioni Unite: i diplomatici e tutto Rende più facile per i professionisti informatici non tecnici apprendere le basi e le complessità dell'attribuzione tecnica. L'obiettivo del gioco è raccogliere tutte le prove e le informazioni tecniche necessarie per rispondere a quante più domande possibili. Ciò include, tra le altre cose, cosa o chi è l'obiettivo prefissato, quali tecniche sono state utilizzate, la gravità di un incidente e chi c'è dietro l'attacco simulato.
I partecipanti svolgono ruoli come formazione
Ogni partecipante interpreta il ruolo di un diplomatico in un mondo immaginario in cui c'è stato un attacco al "Primo Comitato" delle Nazioni Unite che si occupa di questioni di sicurezza e pace internazionali, anche nel cyberspazio. Man mano che la simulazione procede, i giocatori utilizzano le carte azione per prendere decisioni che portano all'analisi tecnica più accurata dell'attacco e aiutano a raccogliere pezzi del puzzle delle prove, oppure portano a una maggiore incertezza e instabilità informatica se il puzzle non può essere risolto.
"La comunità globale e diversificata di professionisti informatici coinvolti in questioni di diplomazia informatica in genere ha background non tecnici", ha affermato Anastasiya Kazakova, Senior Public Affairs Manager di Kaspersky. “Allo stesso tempo, si chiedono come sia possibile ottenere un ambiente tecnologico dell'informazione e delle comunicazioni sicuro, stabile e pacifico attraverso una maggiore cooperazione internazionale e l'impegno di più parti interessate. Spinti dagli stessi obiettivi, abbiamo collaborato con DiploFoundation per supportare i diplomatici e tutti i professionisti informatici con la conoscenza delle complessità dell'attribuzione tecnica realizzata in modo insolito ma altamente interattivo attraverso una sorta di esercizio di apprendimento investigativo. Abbiamo testato il gioco con veri diplomatici informatici, esperti legali e politici e abbiamo già ricevuto feedback positivi. Ciò dimostra che, attraverso sforzi congiunti nella costruzione di capacità informatiche, possiamo raggiungere la stabilità informatica”.
Mancanza di comprensione come potenziale pericolo
Nel gioco, il processo di attribuzione, ovvero causa, effetto, background, ecc., dovrebbe essere più comprensibile (Immagine: Kaspersky)
Vladimir Radunović, Direttore della Cybersecurity e della e-Diplomacy presso DiploFoundation, aggiunge: “I termini 'cyber' e 'digital' non sono i più popolari tra i diplomatici. Tuttavia, le questioni informatiche e le preoccupazioni digitali dominano sempre più l'agenda internazionale, non da ultimo nell'area della pace e della sicurezza internazionale. Si tratta di ambiti particolarmente sensibili, come l'attribuzione di attacchi informatici a un partito o a uno Stato. Una valutazione errata può facilmente portare a tensioni o addirittura a un'escalation politica tra i paesi. I cyberdiplomatici devono quindi comprendere la tecnologia che sta alla base della nostra società moderna. Dovrebbero inoltre prepararsi a lavorare con i "nuovi cyberdiplomatici", rappresentanti delle imprese e della società civile che possono influenzare le relazioni internazionali in tempi di rapida digitalizzazione e sviluppo tecnologico. Non c'è modo migliore che introdurre i cyberdiplomatici a questo importante argomento in modo giocoso e in un ambiente sicuro. In questo modo diventa comprensibile fino a che punto un incidente informatico possa assumere proporzioni internazionali e quali possano essere le conseguenze:"
Kaspersky Interactive Protection Simulation fa parte del portafoglio di consapevolezza della sicurezza del provider di sicurezza informatica. Il gioco può essere giocato individualmente o in gruppo, online o in loco.
Altro su Kaspersky.com
A proposito di Kaspersky Kaspersky è una società internazionale di sicurezza informatica fondata nel 1997. La profonda competenza in materia di sicurezza e intelligence sulle minacce di Kaspersky funge da base per soluzioni e servizi di sicurezza innovativi per proteggere aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. L'ampio portafoglio di sicurezza dell'azienda comprende la protezione degli endpoint leader e una gamma di soluzioni e servizi di sicurezza specializzati per difendersi da minacce informatiche complesse e in continua evoluzione. Oltre 400 milioni di utenti e 250.000 clienti aziendali sono protetti dalle tecnologie Kaspersky. Maggiori informazioni su Kaspersky su www.kaspersky.com/