V priestoroch Fakulty elektrotechniky a informatiky STU v Bratislave finišujú počas leta práce na dvoch špeciálnych učebniach. Už od septembra tu bude sídliť FEI RANGE – wargame simulátor určený na živý tréning reakcie na incidenty. Simulátor je akademickou verziou našej platformy BinConf RANGE a študentom umožní zažiť realisticky vyzerajúce útoky ešte pred nástupom do praxe.
Keď dnes firma hľadá človeka do kybernetickej bezpečnosti, väčšinou sa obzerá po človeku, ktorý sa vie pozrieť na podozrivý alert, prečítať logy, pochopiť správanie útočníka, rozhodnúť sa pod tlakom a urobiť kroky, ktoré zastavia reálny incident.
Tu leží jeden z najväčších problémov dnešného pracovného trhu v oblasti cybersec. Pribúdajú regulácie, rastie tlak na firmy, umelá inteligencia zvýšila početnosť, rýchlosť a sofistikovanosť útokov na bezprecedentnú úroveň. Podľa ISC2 chýbalo v roku 2024 vo svete približne 4,8 milióna odborníkov na kybernetickú bezpečnosť. Čerstvé odhady nie sú, ale v tri roky dozadu odhadoval Národný bezpečnostný úrad na Slovensku približne 19 200 neobsadených pracovných pozícií v kybernetickej bezpečnosti.
Tlak na školy rastie, no školy majú problém ponúknuť do praxe “hotových“ ľudí. Budúci bezpečnostný analytik potrebuje prostredie, v ktorom sa môže bezpečne pomýliť, skúsiť, analyzovať, porovnávať postupy a zažiť úroveň stresu, aká prichádza pri skutočnom útoku. Práve FEI RANGE študentom umožní zažiť kybernetickú bezpečnosť prakticky a posunie vzdelávanie na akademickej pôde na úplne novú úroveň.
Pracovný trh chce “hotových“ ľudí. STU ich vie dodať
FEI STU patrí medzi školy, ktoré sa bezpečnosti informačných systémov venujú dlhodobo. Tradične mala táto škola silné zázemie napríklad v kryptografii a technickej bezpečnosti. Podľa Štefana Balogha z Ústavu matematiky a informatiky FEI STU prichádza v posledných rokoch z pracovného trhu stále silnejšia požiadavka na skúsených absolventov, ktorí neovládajú len teóriu, ale majú za sebou aj skúsenosť z praxe. „Tento typ vedomostí je dnes mimoriadne cenný. Na trhu je málo ľudí, ktorí by vedeli hneď po škole v bezpečnostných centrách reálne pôsobiť a incidenty aj prakticky riešiť.“
Podľa Balogha je pre mladých ľudí kybernetická bezpečnosť atraktívna práve tým, že sa rýchlo mení, prináša nové poznatky a dáva im možnosť rozumieť svetu, ktorý je pre väčšinu ľudí stále skrytý pod povrchom. Záujem o kyberbezpečnosť sa aj podľa počtu prihlášok na odbor medziročne zvyšuje. Chýba jedine tréning reakcie na incidenty, praktická časť, kde by si mohli študenti skúsiť teóriu v praxi.
FEI RANGE vie premostiť teóriu s praxou
Vo FEI RANGE sa dá bezpečne simulovať útok aj obrana. Študenti pracujú v izolovanom prostredí, ktoré sa správa ako menšia organizácia s vlastnou infraštruktúrou, službami, používateľmi, zraniteľnosťami a bezpečnostnými nástrojmi.
Dá sa tu trénovať kompromitácia účtov, laterálny pohyb útočníka, phishingový vstup, zneužitie zraniteľností, spustenie škodlivého kódu, zašifrovanie diskov pomocou ransomware alebo zneužitie nesprávneho nastavenia systémov. Blue Team musí útok odhaliť, pochopiť, zdokumentovať, reagovať a, ak je to možné, obnoviť dostupnosť. Red Team zas simuluje útočníka a učí sa premýšľať spôsobom, ktorý je pre obrancov nevyhnutné poznať.
To je zásadný rozdiel oproti bežnému laboratórnemu cvičeniu. Treba vedieť, kde útok hľadať, čo znamenajú jednotlivé indikátory, ako spolu súvisia udalosti v sieti a čo sa stane, keď obranca zareaguje príliš neskoro alebo nesprávne. „Chceme, aby študenti pri incidente nemuseli reagovať náhodne. Aby vedeli, na čo sa pozrieť, aké súvislosti riešiť a ako postupovať pri konkrétnom type útoku,“ približuje Štefan Balogh.
Technické špecifiká FEI RANGE
Z technického pohľadu ide o izolovanú a segmentovanú cyber range infraštruktúru postavenú na univerzitnom hardvéri. Prostredie je navrhnuté tak, aby bezpečne oddelilo tréning od produkčných systémov univerzity a zároveň umožnilo realistickú simuláciu firemnej siete.
Súčasťou riešenia sú:
- virtualizované prostredia
- sieťová segmentácia
- firewallová kontrola
- samostatné prístupové zóny pre Red Team a Blue Team
- manažment pre White Team
- simulovaný internet
- DMZ a ďalšie segmentované siete pre servery
- interné kancelárske siete s prípadnými WiFi pre návštevy
- monitoring a vyhodnocovanie priebehu
Z pohľadu výučby je dôležitá najmä variabilita. FEI STU bude mať k dispozícii dve nezávislé tréningové prostredia a dve vybavené miestnosti. To umožní viesť samostatné alebo kombinované cvičenia. „V jednej miestnosti môže sedieť Blue Team, v druhej Red Team a obe skupiny môžu pracovať proti sebe v tom istom scenári,“ hovorí Peter Kleinert, šéf R&D v Binary Confidence.
Veľkou výhodou je aj rýchlosť prípravy. Študenti nemusia celé cvičenie venovať nastavovaniu laboratória, inštalácii nástrojov alebo riešeniu technických prekážok. Prostredie je pripravené tak, aby sa po krátkom úvode mohli dostať priamo k útoku, obrane, analýze a rozhodovaniu.
„Pre študenta je obrovský rozdiel, keď sa po niekoľkých minútach dostane do pripraveného prostredia a môže byť produktívny – útočiť, brániť sa alebo robiť forenznú analýzu bez toho, aby polovicu cvičenia strávil nastavovaním labu,“ dodáva Peter Kleinert.
Tréning reakcie na incidenty budú vyučovať aj experti z Binary Confidence
Cyber range na FEI STU bude súčasťou praktickej výučby, na ktorej sa budeme podieľať aj my v Binary Confidence. Študenti tak dostanú možnosť učiť sa od ľudí, ktorí riešia bezpečnostné incidenty, SOC monitoring, forenznú analýzu a obranu organizácií v reálnej praxi.
Cieľom je, aby si počas semestra osvojili nielen nástroje, ale najmä spôsob rozmýšľania. Ako sa pozerať na incident, rozdeliť úlohy v tíme, dokumentovať zistenia, rozlíšiť dôležitý signál od šumu a zareagovať tak, aby obrana bola premyslená.
Tento typ skúsenosti musia firmy absolventov často doučiť až po nástupe do práce. Ak sa však študent s podobným prostredím stretne už na škole, výrazne sa skracuje cesta medzi akademickým poznaním a reálnou použiteľnosťou v praxi.
Budúcnosť kyberbezpečnosti sa začína na vysokých školách
Kybernetická bezpečnosť bude v najbližších rokoch ešte dôležitejšia a z pohľadu štatistických trendov v oblasti hrozieb neexistuje ani jeden, ktorý by hovoril o opaku. Firmy budú potrebovať viac analytikov, incident responderov a forenzných špecialistov, ktorí dokážu spájať technológiu s rozhodovaním.
Je nevyhnutné budovať prostredia, v ktorých môžu takíto ľudia vyrásť. FEI RANGE spája univerzitné vzdelávanie, technológiu a skúsenosti z praxe. Študentom dáva možnosť zažiť incident ešte predtým, než príde ten reálny, čo výrazne zvyšuje šancu na úspech pri reálnom incidente. Trhu zase aréna dáva šancu získať absolventov, ktorí nebudú začínať od nuly a môžu byť hneď po prijatí nasadení do bežnej prevádzky.
Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101128075 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť štátneho programu Plánu obnovy a odolnosti Slovenskej republiky pod grantovým kódom projektu 17I04-04-V02-00002.
