Vojenskí IT-špecialisti úspešní na medzinárodnom cvičení

V dňoch 19. až 29. marca 2012 sa konalo medzinárodné vojenské cvičenie NATO pod záštitou Centra výnimočnosti pre spoločnú kybernetickú obranu (CCDCoE) v Talline pod názvom Locked Shields 2012. Ozbrojené sily SR boli medzi pozvanými krajinami a tak sa trenčianska Základňa stacionárnych komunikačných a informačných systémov (ZaSKIS) stala na niekoľko dní domovom tých najlepších z najlepších v oblasti informačnej bezpečnosti.

Pri cvičení sa desať vojenských tímov z rôznych krajín bránilo útoku bezpečnostných odborníkov najatých estónskym CCDCoE z civilného sektora. Aj keď sa na cvičení malo pôvodne podieľať iba tridsať týchto „hackerov“, estónske CCDCoE nakoniec angažovalo až 40 expertov, ktorí mali praktické skúsenosti s penetračnými testami, „nabúravaním sa“ do databáz a webov, ako aj praktické znalosti z oblasti sociálneho inžinierstva. Boli rozdelení do skupín podľa konkrétneho zamerania a mali presne dané úlohy, ktoré museli plniť. V útokoch proti vojakom postupovali spoločne. Ich úlohou bolo napríklad ukradnutie čísiel kreditných kariet zákazníkov, alebo krádež dôverného dokumentu z pracovnej stanice zamestnanca.

O tom, že cvičenie bolo náročné hovorí aj viac ako desaťtisícový bodový rozdiel medzi výsledkami prvého a posledného tímu, pričom za správne vyriešenú úlohu bolo pridelených okolo 100 bodov, za „defacement“ webu (zmena webovej stránky spôsobom, ktorý jasne poukazuje na jej prelomenie, napríklad vloženie výrazného textu alebo obrázku) bolo zase 1200 mínusových bodov. Zaujímavým problémom bol napríklad aj fakt, že cvičenie bolo koordinované z Estónska a teda aj v estónskom časovom pásme, pričom Slovensko prešlo uprostred cvičenia zo zimného času na letný. V praxi to znamenalo že počas cvičenia sa časové plány posúvali o hodinu.

Cvičenie malo preveriť okrem pripravenosti vojenských odborníkov na takýto typ hrozby aj komunikáciu a zdieľanie informácií medzi spojencami počas kybernetického incidentu. Jasným výsledkom je fakt, že počítačová bezpečnosť v dnešnej dobe nie je taká, aby dokázala chrániť citlivé údaje bez ľudského faktora a že žiadny program nie je taký dobrý, aby plnohodnotne nahradil skúseného bezpečnostného správcu. A aj keď slovenský tím skončil v silnej medzinárodnej konkurencii na druhom mieste, neznamená to, že naša sieť je absolútne odolná voči akýmkoľvek útokom „hackerov“. Vojenskí špecialisti na informačnú bezpečnosť si uvedomujú, že priestor na zdokonaľovanie ochrany sietí tu bude stále a bolo by veľkou chybou zaspať na vavrínoch.