DOE събира над 300 специалисти от енергийния сектор, национални лаборатории и държавни структури за реалистични сценарии на кибератаки върху автономна тестова мрежа на остров Плъм, Ню Йорк.

Реално обучение върху критична инфраструктура

Office of Cybersecurity, Energy Security, and Emergency Response (CESER) към Министерството на енергетиката на САЩ организира годишното киберучение Liberty Eclipse, целящо да укрепи устойчивостта на американската електрическа мрежа. Събитието се провежда на 840 акра изолирана тестова мрежа, която симулира реални условия в енергетиката, като позволява на участниците да тренират откриването, реакцията и възстановяването след различни видове кибератаки – от шумни и нискоквалифицирани до сложни, стратегически и целенасочени сценарии.

„Liberty Eclipse позволява на енергийни оператори да работят в среда, която почти идентично отразява собствените им системи,“ коментира Брайън Марко, директор на учението. „Тази година целта ни е участниците да бъдат по-добре подготвени за реални предизвикателства при защитата на критична инфраструктура.“

История и еволюция на учението

Програмата започва през 2018 г. като проект на DARPA (Defense Advanced Research Projects Agency), насочен към оценка на зависимостта на армията от търговската електропреносна мрежа. Първото пълномащабно Liberty Eclipse учение се провежда през 2022 г., като целта му е да разшири мисията и върху комунални оператори и защита на критични енергийни активи.

Сценариите за атаки се разработват месеци предварително от червен екип, воден от Даниъл Хърн, старши изследовател по киберсигурност в Idaho National Laboratory, използвайки актуална разузнавателна информация за заплахи.

Реални сценарии и комплексни атаки

Учението включва разнообразни видове атаки:

• Ниско-квалифицирани и шумни атаки

• Кражба на данни с криминална цел

• Нарушения с цел саботаж

• Скрит и висококвалифициран компромис с инженерни ефекти

Участниците създават инфраструктурата на островната мрежа, имитирайки собствените си системи, процедури и организационна динамика. По време на учението те тестират интегрираната си сигурност, възможностите на инструментите и операционните технологии да откриват и противодействат на атаки.

„Liberty Eclipse ми показа колко важна е колаборацията между IT, OT и екипите за реално време,“ сподели Том Хът, Principal в Australian Energy Market Operator. „Учението ме научи как ефективно да реагирам на съвременни киберзаплахи за електроинфраструктурата.“

Съвместна работа между публични и частни участници

Учението обединява:

• комунални оператори

• национални лаборатории

• защитаващи критична инфраструктура като National Guard и DOE hunt teams

Според Манди Питърс, мениджър на Liberty Eclipse, събитието позволява „да практикуваме както би се воювало“, като усъвършенства технологии, процедури и стратегии, които операторите прилагат в реални условия.

Работа в реално време и анализ на резултатите

Участниците се групират в три кръстосани синьо-екипни формирования, използвайки автономната островна мрежа и специална комуникационна система. Те реагират на:

• колебания в електропреноса

• стрес върху оборудване

• ransomware атаки

• stealth атаки с източване на данни

Инструментите и процедурите, използвани по време на учението, са идентични на тези в реалните им работни среди. Допълнително, hunt екипи усъвършенстват инструментите и работните потоци за по-добра ефективност в OT среди.

„Учението е незаменимо за подготовка на нашия екип и веднага намира приложение в ежедневните ни операции,“ коментира Майк Тайпър, Los Angeles Department of Water and Power.

Въздействие и значение

Liberty Eclipse влияе върху над 300 участници на острова, както и върху отдалечени екипи и организации през петдневното събитие. Целта е да се развие „шесто чувство“, позволяващo на операторите да анализират аномалии и да реагират адекватно при реални кибератаки върху критичната електрическа инфраструктура.

Учението предоставя уникална колаборативна среда, за разлика от състезателните сценарии на други киберучения, като стимулира обмен на знания, съвместно решаване на проблеми и усъвършенстване на стратегии за защита на електрическата мрежа.