Development of a cyber range platform

Abstract

Σήμερα, οι απειλές στον κυβερνοχώρο είναι παντού και νέες επιθέσεις συμβαίνουν καθημερινά. Είτε μιλάμε για παραβιάσεις δεδομένων, κλοπές μεμονωμένων αναγνωριστικών, διακοπές συστημάτων από επιθέσεις χάκερ ή ευπάθειες που εντοπίζονται σε κρίσιμες υποδομές, ο αυξανόμενος αριθμός είναι συγκλονιστικός. Ως εκ τούτου, η συνεχής εκπαίδευση και κατάρτιση σε νέες τεχνολογίες / λογισμικό είναι ζωτικής σημασίας τόσο για μηχανικούς ασφαλείας και προσωπικό μηχανοργάνωσης όσο και για τους οργανισμούς γενικότερα. Η τεχνολογία Cyber Range (CR) τα τελευταία χρόνια ήρθε ως εργαλείο με στόχο τη μείωση του χάσματος δεξιοτήτων μεταξύ των οργανισμών και των υποδομών τους. Για όλο και περισσότερα πανεπιστήμια, επιχειρήσεις, μη κερδοσκοπικούς οργανισμούς και κυβερνήσεις ανά τον κόσμο, η απάντηση είναι η δημιουργία, ένταξη ή επέκταση ενός Cyber Range. Η ιδέα δεν είναι καινούργια, αλλά η έκρηξη ενδιαφέροντος για τα Cyber Ranges είναι σαφής. Στην παρούσα διατριβή, θα παρουσιάσουμε μερικές από τις βασικές περιπτώσεις χρήσης των CR και θα επικεντρωθούμε στην εκπαιδευτική εφαρμογή τους και θα παραθέσουμε την εμπειρία μας στην ανάπτυξη και τον έλεγχο του CyTrONE, ενός ολοκληρωμένου συστήματος ανοικτού κώδικα για την εκπαίδευση στην ασφάλεια του κυβερνοχώρου. "Τα Cyber Ranges είναι καλά καθορισμένα ελεγχόμενα εικονικά περιβάλλοντα που χρησιμοποιούνται στην εκπαίδευση στην κυβερνοασφάλεια ως ένας αποτελεσματικός τρόπος για τους εκπαιδευόμενους να αποκτήσουν πρακτικές γνώσεις μέσω πρακτικών δραστηριοτήτων."