Data di pubblicazione: 16 maggio 2024
Autori: Matthew Finio, Amanda Downie
Un cyber range è un ambiente virtuale per la formazione, la verifica e la ricerca sulla cybersecurity che simula reti e attacchi informatici reali.
I cyber range possono essere considerati campi di battaglia moderni per la cybersecurity. Proprio come i poligoni di tiro tradizionali o militari che fungono da banco di prova per le abilità di tiro e combattimento, le piattaforme cyber range offrono agli utenti un ambiente sicuro in cui esercitarsi a rispondere alle sfide informatiche del mondo reale. In un ambiente sicuro e controllato, i cyber range simulano reti e minacce complesse per la formazione sulla cybersecurity, consentendo ai partecipanti di apprendere e perfezionare le proprie strategie di difesa dagli attacchi digitali. Questi esercizi di addestramento offrono scenari realistici e in tempo reale senza mettere a rischio i sistemi reali.
Utilizzando delle virtual machines, i cyber range creano ambienti di addestramento realistici che possono essere facilmente segmentati da altre reti come una LAN aziendale o internet in generale. Questi ambienti forniscono uno spazio sicuro per la sperimentazione e il test di vari strumenti e funzionalità di cybersecurity. Le infrastrutture target all'interno del cyber range rispecchiano server, firewall, router, dispositivi di storage e personal computer reali. Ciò consente agli utenti di implementare strumenti di sicurezza informatica reali come test di penetrazione, sistemi di rilevamento delle intrusioni e strumenti di digital forensics. I partecipanti possono anche esercitarsi in sicurezza nella difesa da minacce informatiche specifiche come malware e ransomware.
Il NIST Cybersecurity Framework, progettato dal National Institute of Standards and Technology (NIST), è comunemente usato nei cyber range. Il framework NIST è una guida basata su cinque funzioni principali: identificare, proteggere, rilevare, rispondere e ripristinare, che fornisce un approccio strutturato alla strategia di sicurezza informatica e alla gestione dei rischi. Incorporando il framework del NIST negli esercizi di cyber range, le organizzazioni possono allineare la propria formazione agli standard e alle migliori pratiche del settore. Ciò offre ai partecipanti un'esperienza pratica e reale e migliora il livello di sicurezza delle organizzazioni.
Un cyber range spesso dispone di un sistema di gestione dell'apprendimento (LMS) per l'organizzazione dei corsi e il monitoraggio dei progressi e delle prestazioni degli allievi. Gli istruttori utilizzano l'LMS per definire il curriculum e facilitare la comunicazione, i compiti e le valutazioni. Combinando tecnologie avanzate con opportunità mirate di apprendimento e test, i cyber range preparano i professionisti della cybersecurity ad affrontare sfide in continua evoluzione.
Esistono 4 tipi comuni di cyber range:
- I range di simulazione replicano il comportamento di reti e sistemi reali. Utilizzano simulazioni software e forniscono un ambiente efficiente e conveniente per la formazione e i test senza la necessità di un hardware esteso.
- I range di emulazione imitano le reali configurazioni hardware e software di una rete reale, offrendo un alto grado di realismo per esercitarsi con tecnologie e configurazioni specifiche.
- I range overlay utilizzano hardware e reti reali sovrapposti a elementi virtuali per simulare diversi scenari, offrendo un mix di realismo e flessibilità.
- I range ibridi combinano elementi di simulazione, sovrapposizione ed emulazione per creare un ambiente versatile che bilancia realismo, convenienza ed efficienza in termini di risorse.
Un cyber range è composto da vari componenti tecnici che collaborano per creare un ambiente realistico e controllato per la formazione, i test e la ricerca sulla cybersecurity:
L'RLMS, un componente chiave, combina le caratteristiche di un tradizionale sistema di gestione dell'apprendimento (LMS) con le esigenze specifiche di un cyber range. Fornisce risorse didattiche, monitora i progressi dei partecipanti e gestisce i curricula e le valutazioni dei corsi. Si integra anche con altri componenti del cyber range per creare un'esperienza completa.
Il livello di orchestrazione coordina i vari componenti tecnologici e di servizio del cyber range. Integra l'infrastruttura sottostante, la virtualizzazione o i livelli di isolamento e l'infrastruttura target. Il livello supporta anche l'estensibilità dinamica del range, inclusa la compatibilità con il cloud pubblico, il cloud privato e le infrastrutture cablate dedicate.
Questa infrastruttura include reti, server e storage, che possono essere costituiti da dispositivi fisici come switch, router, firewall ed endpoint. Molti cyber range stanno passando a un'infrastruttura virtuale software-defined basata sul cloud per garantire scalabilità, convenienza ed estensibilità. La scelta dell'infrastruttura influisce notevolmente sul realismo del range.
La maggior parte dei cyber range utilizza la virtualizzazione per ridurre la quantità di apparecchiature fisiche necessarie. A tal fine, si utilizzano in genere soluzioni basate su hypervisor o infrastrutture software-defined. La virtualizzazione crea una separazione tra l'infrastruttura fisica e l'ambiente simulato, che può influire sul realismo e introdurre una certa latenza. Tuttavia, la virtualizzazione funge da barriera protettiva e aiuta a rendere i cyber range più convenienti.
L'infrastruttura target è l'ambiente simulato in cui si svolge la formazione, che a volte replica l'infrastruttura IT e di sicurezza effettiva dell'allievo. Include profili di server, sistemi di storage, endpoint, applicazioni e firewall disponibili in commercio. Le piattaforme avanzate di cyber range possono anche incorporare dati e framework di threat intelligence come MITRE ATT&CK per simulare tecniche realistiche di attacco.
L'infrastruttura target spesso incorpora l'uso di red team e blue team durante le esercitazioni. I red team simulano gli aggressori e tentano di sfruttare le vulnerabilità all'interno dell'ambiente, mentre i blue team si concentrano sulla difesa da questi attacchi.
In origine, i cyber range erano utilizzati principalmente dalle agenzie militari e governative. Ora sono utilizzati da un'ampia gamma di aziende e organizzazioni grazie alla loro convenienza e all'opportunità di migliorare le competenze dei membri del team di sicurezza. I cyber range offrono una formazione essenziale per varie persone e gruppi:
- Bug bounty hunter: i cyber range offrono ai bug bounty hunter un ambiente sicuro per la ricerca di problemi di sicurezza e la scoperta di nuove vulnerabilità, aiutandoli a trovare e segnalare bug a sviluppatori e produttori.
- Professionisti della cybersecurity: analisti della sicurezza, penetration tester, hacker etici e altri professionisti utilizzano i cyber range per affinare le proprie competenze. Offrono infatti la possibilità di fare pratica in situazioni reali e consentono ai professionisti di tenersi al passo con le minacce emergenti e di apprendere nuove tecniche di difesa.
- Agenzie governative e militari: le agenzie militari e governative, tra i primi utenti di internet, dipendono dai cyber range per garantire la difesa nazionale e la sicurezza dei dati. I cyber range aiutano il personale governativo a gestire le minacce informatiche più recenti, tra cui la guerra informatica e lo spionaggio.
- Sviluppatori IoT e smart grid: gli sviluppatori e gli ingegneri che lavorano su dispositivi Internet of Things (IoT) o tecnologie smart grid possono utilizzare i cyber range per testare la sicurezza e la resilienza dei loro prodotti.
- Organizzazioni e individui: le aziende possono utilizzare i cyber range per testare le operazioni situazionali, per la formazione e per valutare i candidati alle posizioni di cybersecurity. Le persone che entrano in ruoli di cybersecurity possono beneficiare della formazione della forza lavoro offerta dai cyber range.
- Ricercatori: accademici e ricercatori possono utilizzare i cyber range per studiare le tendenze della cybersecurity, condurre esperimenti e testare nuovi strumenti e tecnologie in un ambiente controllato.
- Formatori e istruttori in materia di sicurezza: istruttori, formatori e strutture come i Security Operations Center (SoC) possono utilizzare i cyber range come piattaforme per tenere corsi di cybersecurity e sviluppare programmi di formazione che forniscano agli allievi un'esperienza pratica e concreta.
- Studenti: i cyber range sono oggi una componente chiave di una formazione di alto livello in cybersecurity. Forniscono agli studenti che conseguono certificazioni o lauree un'esperienza pratica attraverso laboratori pratici, migliorando il loro apprendimento con scenari realistici.
I cyber range sono uno strumento fondamentale per i professionisti della cybersecurity. Offrono una piattaforma di formazione sicura e controllata per lo sviluppo della forza lavoro nel campo della cybersecurity. Ecco alcuni motivi per cui i cyber range sono importanti:
- Colmare il divario tra i talenti: offrendo una formazione pratica, i cyber range aiutano a colmare il divario nelle competenze della forza lavoro che si occupa di cybersecurity preparando le persone con competenze spendibili sul lavoro.
- Apprendimento continuo: i cyber range offrono ai professionisti e agli studenti di cybersecurity l'opportunità di migliorare le proprie competenze informatiche in modo continuo e on-demand, consentendo loro di restare aggiornati con le più recenti strategie e i più recenti strumenti di difesa informatica.
- Ambiente controllato: i cyber range offrono uno spazio sicuro per prove ed errori. Ciò consente di realizzare scenari di formazione ripetuti e riutilizzabili senza impattare sui sistemi in funzione e permette di sperimentare e imparare senza rischiare di danneggiare i dati e le reti reali, aiutando a prevenire le violazioni dei dati.
- Pratica sulla risposta agli incidenti: i partecipanti possono esercitarsi e perfezionare i piani di risposta agli incidenti nel range, imparando a utilizzare playbook consolidati e ad adattarsi alle varie minacce. Questa esperienza migliora la loro preparazione e fiducia.
- Tenere il passo con le minacce in evoluzione: i cyber range consentono alle persone di rimanere aggiornate sulle minacce e sulle tecniche informatiche emergenti e di prepararsi alle sfide del mondo reale.
- Valutazione delle prestazioni: i cyber range forniscono metriche e feedback per valutare le prestazioni individuali e dei team. Queste misurazioni aiutano a identificare le aree di miglioramento e consentono una formazione personalizzata per ottenere risultati ottimali.
- Formazione realistica: i cyber range utilizzano scenari di attacco realistici e simulazioni di rete in un ambiente controllato e sicuro per esercitare le competenze in materia di cybersecurity. Gli apprendisti sviluppano esperienza pratica e sicurezza nella gestione delle minacce del mondo reale senza i rischi associati alla pratica su sistemi attivi.
- Sviluppo delle competenze: gli apprendisti possono affinare la loro capacità di rilevare, prevenire e rispondere alle minacce informatiche. I cyber range aiutano i professionisti a rimanere aggiornati sui metodi di attacco e sulle strategie di difesa in continua evoluzione e li aiutano a migliorare il pensiero critico e la capacità di risolvere i problemi e ad acquisire una maggiore sicurezza.
- Collaborazione in team: i cyber range promuovono il lavoro di squadra e il coordinamento, consentendo ai partecipanti di lavorare insieme su scenari complessi. Questo favorisce una comunicazione e un lavoro di squadra efficaci in situazioni di alta pressione e prepara i team di sicurezza a una risposta coordinata agli incidenti.
- Test e ricerca: le organizzazioni possono testare nuovi strumenti di sicurezza e approcci all'interno di un cyber range, sviluppando soluzioni innovative e valutandone l'efficacia. Ciò consente di testare in sicurezza le nuove tecnologie e di sostenere la ricerca in corso per migliorare le misure di cybersecurity.
Offri al tuo team la formazione d'élite di cui ha bisogno per migliorare la prontezza nel rispondere efficacemente a una violazione.
Trasforma il tuo business e gestisci i rischi con un leader a livello globale nel campo della consulenza per la cybersecurity, del cloud e dei servizi di sicurezza gestiti.
Raggiungi un livello di sicurezza affidabile con la threat intelligence.
Guarda questo dibattito sulle maggiori tendenze e i metodi di attacco con i principali relatori di IBM Security e dell'FBI.
Scopri come l'organizzazione canadese di sport e intrattenimento MLSE ha collaborato con IBM per monitorare le minacce informatiche e proteggere i tifosi che utilizzano i canali digitali.
Scopri in che modo la città di Los Angeles ha collaborato con IBM Security per creare un gruppo di condivisione delle minacce informatiche unico nel suo genere.
Scopri il nuovo IBM X-Force Cyber Range di Washington DC che aiuta le agenzie federali a migliorare la loro resilienza contro le minacce in evoluzione.
Scopri le preoccupazioni dei leader del settore per il futuro e i tre approcci che le organizzazioni possono adottare per rafforzare le proprie difese.