Hrvatska tvrtka razvila simulator za borbu protiv hakera

Sve češći, intenzivniji i vještiji kibernetički napadi rastuća su prijetnja za tvrtke, organizacije i institucije, ali i ključnu infrastrukturu poput telekomunikacija, energetskih mreža i vodovoda, a gubici od takvih napada mjere se u milijunima i rastu iz godine u godinu.

Obuka za upravljanje kibernetičkim incidentima uključuje provođenje vježbi. Takve su vježbe skupe, traže složenu infrastrukturu, mnogo rada i vremena za pripremu, a obično se koriste unaprijed definiranim scenarijima, pa ishodi ne ovise o akcijama sudionika.

Hrvatska tvrtka Utilis dovršila je izradu prototipa interaktivnog sustava koji će obuku i testove znatno pojednostavniti i pojeftiniti, a simulacije kibernetičkih napada učiniti dostupnima svima zainteresiranima. Cyber Conflict Simulator ili CCS softverski je sustav namijenjen osobama zaduženima za upravljanje kibernetičkim incidentima u gospodarstvu, javnom i vojnom sektoru.

"Za Hrvatsku je ovaj projekt dodatno značajan jer stvara temelj za daljnji razvoj i zapošljavanje stručnjaka u industriji s visokom dodanom vrijednošću", rekao je Goran Polonji, tehnički direktor projekta.

Kako CCS funkcionira?
Softver je rezultat Utilisove suradnje sa zagrebačkim Fakultetom elektrotehnike i računarstva. U istraživanju i razvoju sudjelovali su Stjepan Groš, Ante Đerek te tim znanstvenih novaka.

Sustav omogućava definiranje virtualnoga kibernetičkog okruženja sastavljenog od različitih objekata. Okruženje čine tvrtke i institucije, njihova infrastruktura, poput mrežne opreme, servera, računala, zatim poslovni servisi i proizvodni kapaciteti te ljudi koji rade u njima.

Prijetnju predstavljaju različiti napadači - države, kriminalne skupine ili pojedinci - svaka s različitim resursima na raspolaganju, što utječe na samu simulaciju napada. Nastalu štetu moguće je izraziti financijskim pokazateljima, nedostupnošću resursa, nemogućnošću pružanja usluga, gubitkom povjerenja i drugim parametrima.

Radom na CCS-u vježbenici stječu korisna iskustva u realističnom okruženju, pri čemu njihove tehničke vještine nisu presudne. Jednako tako, moguća je suradnja više skupina vježbenika koje sudjeluju u različitim ulogama, pojašnjavaju u Utilisu.

"Kao primarne korisnike vidimo tvrtke i institucije koje su najčešće mete napada, primjerice banke i druge financijske institucije, tvrtke koje u poslovanju rabe IT sustave, operatore ključnih usluga na kritičnoj infrastrukturi poput energetike, prometa i zdravstva, državne uprave i vojske", rekao je Zdenko Ćorić, voditelj projekta.

Pozitivna korisnička iskustva
Sustav je trenutno u fazi funkcionalnog prototipa, kojim je provedeno već niz vježbi i demonstracija. Do kraja godine CCS bit će dodatno testiran u suradnji s partnerima. "Provedbom vježbe unaprijedili smo sposobnosti incident responsea tima Banke koje su naknadno potvrđene u operativnom radu. Smatram da CCS najviše koristi donosi izvrsnim treningom reagiranja na nepredviđene situacije", rekao je Franjo Prgić, direktor Sektora informatike Kentbank.

Najveće su koristi od vježbe stjecanje iskustva u upravljanju odgovorom na kibernetički incident, poput Flight simulatora, a ponovljanjem vježbi postiže se efikasan i optimalan odgovor za pojedine vrste cyber događaja.

"Provodbom vježbe uz uporabu CCS-a unaprijedili smo sposobnosti Imex banke za odgovor na kibernetičke incidente. Najveće koristi su u područjima podizanje svijesti, naučenih lekcija i poticaja da se poduzmu akcije unaprjeđenja u upravljanju informacijskim sustavom", dodala je Dušanka Mišković, savjetnica uprave Imex banke za IT.

"Provedba vježbi ovog tipa znatno unaprjeđuje sposobnosti tima za odgovor na kibernetičke incidente organizacije. Više puta sudjelovao sam u raznim vrstama vježbi odgovora na kibernetičke incidente. Nakon vježbe s CCS-om došlo je do unaprjeđenja komunikacije, potrebe izrade tehničkog popisa za provjeru u slučaju incidenta, potrebe daljnjeg vježbanja tima te uviđanja važnosti uloge uprave u rješavanju incidenata", istaknuo je Dalibor Uremović, konzultant za informacijsku sigurnost u tvrtki Alterinfo.