Seperti yang ditunjukkan oleh meningkatnya serangan ransomware baru-baru ini terhadap infrastruktur penting, lanskap ancaman telah menyeberang dari dunia digital ke dunia fisik. Dengan pemerintah Federal AS yang melanjutkan investasi mereka di bidang hybrid cloud, pendekatan baru untuk keamanan siber harus berfokus pada perlindungan sistem dan juga data - di mana pun tempatnya – baik di lokasi, di cloud, maupun di tepi.
IBM telah menciptakan fasilitas pelatihan respons siber di Washington DC yang akan memanfaatkan tim X-Force dan teknologi IBM untuk menghadirkan pengalaman simulasi guna meningkatkan kemampuan respons insiden.
Berdasarkan pengalaman selama hampir satu dekade dalam mengoperasikan fasilitas pelatihan respons dunia maya secara global, fasilitator IBM di DC memandu para peserta melalui skenario pelanggaran skala penuh – mulai dari peracunan kode AI dan serangan destruktif hingga serangan deepfake dan zero day. Pengalaman yang dihadirkan begitu imersif, dan membantu peserta dari perusahaan dan agensi untuk mengatasi tantangan yang akan mereka hadapi secara real-time seperti gangguan komunikasi lintas tim, masalah sumber daya, dan menavigasi persyaratan pelaporan insiden Komisi Sekuritas dan Bursa AS (SEC) yang baru.
Jangkauan siber berbasis DC tempat klien pemerintah dapat berkolaborasi dalam solusi unik untuk ancaman keamanan tingkat lanjut.
Peneliti X-Force menciptakan teknik ofensif untuk mendeteksi dan mencegah ancaman.Analis X-Force mengumpulkan dan menerjemahkan data ancaman menjadi informasi yang dapat ditindaklanjuti untuk mengurangi risiko.
Melalui pengujian penetrasi, manajemen kerentanan, dan layanan simulasi lawan, peretas X-Force Red membayangkan diri mereka sebagai aktor pemberi ancaman untuk menemukan kerentanan keamanan.
Lokakarya pusat dapat disesuaikan berdasarkan kebutuhan agensi. Contohnya antara lain:
Dalam tantangan yang dirancang khusus untuk badan pemerintah federal ini, para fasilitator IBM menguji dan memandu tim melalui serangkaian skenario serangan siber, memperlihatkan kesenjangan dalam rencana respons dalam lingkungan yang aman, sehingga para pemangku kepentingan di berbagai badan pemerintah federal dapat mempelajari praktik terbaik berdasarkan standar industri dan studi kasus di dunia nyata. Skenario yang difokuskan secara federal ini menggunakan CISA Cybersecurity Incident & Vulnerability Response Playbook, yang dikembangkan sesuai dengan EO 14028, untuk memandu pengambilan keputusan dalam skenario krisis siber yang realistis. Organisasi sektor swasta dapat ambil bagian dalam skenario serupa, yang disebut Business Response Challenge, yang disesuaikan dengan industri dan tantangan keamanan mereka yang unik.
Dalam skenario praktik ini, peserta mengungkap dan menyelidiki serangan siber yang dipimpin oleh organisasi penjahat siber terhadap perusahaan fiktif. Cyber Wargame menguji proses respons insiden, komunikasi, dan penyelesaian masalah organisasi dengan menempatkan tim teknis dan bisnis di tengah insiden keamanan siber yang realistis untuk melihat bagaimana mereka dapat bekerja sama untuk menyelesaikannya. Latihan ini dapat dijalankan setiap tahun untuk membantu memastikan rencana dan proses IR diperbarui secara berkala untuk menghadapi ancaman dan tantangan bisnis terkini.
Latihan ini dirancang untuk membantu para peserta memahami sudut pandang penyerang dengan mendemonstrasikan jenis alat yang digunakan musuh saat ini dan cakupan serangan modern. Sesi ini mencakup wawasan yang relevan dari X-Force threat intelligence untuk membantu para peserta mendapatkan informasi dan beradaptasi dengan ancaman siber terbaru.
Informasi sektor publik digital adalah target empuk.Bersama IBM, kota Los Angeles menciptakan Los Angeles Cyber Lab, sebuah komunitas online aman yang didukung oleh intelijen ancaman bersama.