Dragocene izkušnje prve nacionalne vaje kibernetske obrambe državne uprave

Približno štirideset strokovnjakov kibernetske varnosti iz ministrstev za digitalno preobrazbo, notranje zadeve, obrambo ter za zunanje in evropske zadeve, Slovenske vojske, Policije kot tudi iz Nacionalnega odzivnega centra za omrežne incidente SI-CERT se je na kibernetskem vadišču usposabljalo za zaznavanje in odzivanje na kibernetske incidente ter omejevanje in odpravljanje njihovih posledic na omrežju, ki so ga branili.

V okviru izmišljenega, a realističnega scenarija so udeleženci pridobivali praktična znanja ter izkušnje zaznavanja in odzivanja na kibernetske incidente in na tako imenovane napredne trajne grožnje (angleško Advanced Persistent Threats), pri čemer so na prvi nacionalni vaji kibernetske obrambe preverjali tudi oblikovanje in tehnično delovanje nacionalne tehnične Skupine za hitro odzivanje na kibernetske incidente (angleško Cyber Rapid Response Team - CRRT) na skupnem omrežju, ki v Republiki Sloveniji še ni vzpostavljena. »Naloga skupine CRRT je bila pravočasno zaznati, analizirati, ovrednotiti in oceniti stopnjo kibernetskega incidenta, odpravljati ranljivosti ter izvajati obrambo pred kibernetskimi napadi na informacijsko komunikacijsko infrastrukturo državne uprave,« je pojasnil vodja Kibernetskega vadišča in vaje Aleš Čretnik. Delo strokovnjakov za kibernetsko varnost v skupini z ekspertnimi znanji posameznih domen kibernetske varnosti - obrambe in varnosti, je ocenil kot izjemno uspešno: »Vadbenci so na vaji poleg novih tehničnih znanj pridobili izkušnje, kako pravočasno zaznavati in se odzivati na kibernetske napade, ki jih v realnem svetu izvajajo državno podprte skupine za napredne trajne grožnje, ki delujejo neposredno pod nadzorom tuje države ali kot najeti akterji z njenim finančnim ali logističnim zaledjem. Namen vaje je bil tudi, da se strokovnjaki znotraj državne uprave med seboj spoznajo ter sodelujejo tudi pri rednem delu.«

Ministrstvo za obrambo želi s svojim hitro razvijajočim se kibernetskim vadiščem nacionalno vajo organizirati vsako leto in tako strokovnjakom za kibernetsko varnost omogočiti, da na tehnično kompleksni in napredni infrastrukturi pridobivajo dragocene izkušnje ter izmenjavo znanj. Od vzpostavitve operativne zmogljivosti kibernetskega vadišča februarja 2024 je Kibernetski center Ministrstva za obrambo organiziral deset vaj s skupno 350 udeleženci, od tega dve mednarodni. Julija letos so uspešno izpeljali slovensko-hrvaški projekt Cyber Range Connect, namenjen vzpostavitvi federacije kibernetskih vadišč na platformi SimSpace. S tem projektom sta obe državi pri povezovanju kibernetskih vadišč izven multinacionalnih projektov med prvimi v Evropski uniji in Natu, ambicija obeh držav pa je nadaljnja širitev federacije v regiji in tudi širše.

Logotip vaje Kibernetska trdnjava 2025 | Avtor: Ministrstvo za obrambo

Na Ministrstvu za obrambo se je danes končala enotedenska nacionalna vaja Kibernetska trdnjava 2025 Kibernetski center in Direktorat za obrambne zadeve ministrstva sta vajo organizirala za področne strokovnjake iz državne uprave s cilji krepitve usposobljenosti tehničnega kadra Približno štirideset strokovnjakov kibernetske varnosti se je na kibernetskem vadišču usposabljalo za zaznavanje in odzivanje na kibernetske incidente ter omejevanje in odpravljanje njihovih posledic na omrežju, ki so ga branili