IDF: De cyberoefening die in de VS begon en zich over vijf andere landen verspreidde, komt nu samen in Israël

Foto IDF

Zes cyberteams uit verschillende landen komen deze week in Israël bijeen voor een gezamenlijke oefening waarbij een cyberaanval op kritieke infrastructuur wordt gesimuleerd. Van professionele lezingen en CTF-oefeningen tot het analyseren van bewijsmateriaal ter plaatse: ze zijn gekomen om te zien hoe dezelfde missie in het buitenland wordt aangepakt.

Deze oefening begon in de Verenigde Staten, werd verder uitgebreid en bereikte voor de tweede keer Israël. In het kader hiervan werkten de Amerikaanse Nationale Garde en het cyberpersoneel van het Home Front Command samen aan een gemeenschappelijke missie: het afhandelen van noodsituaties in het hele land, binnen de eigen landsgrenzen.

Deze samenwerking bestaat al enkele jaren. Vorig jaar werd besloten om een ​​stap verder te gaan en voor het eerst een cyberoefening in Israël te organiseren, waarbij de strijdkrachten zij aan zij zouden trainen. Later toonden meer landen interesse, en zo ontstond een evenement dat vooraanstaande cyberdeskundigen van verschillende legers samenbrengt. Naast de Amerikanen hebben nu ook Tanzania, Kenia, Estland en Paraguay zich aangesloten.

Foto IDF

Het doel is niet om concurrentie tussen landen te creëren, maar om deelnemers kennis te laten maken met verschillende middelen, methoden en denkwijzen. "Het idee hierachter is wederzijdse verrijking", legt kolonel (b.d.) L., commandant van het Afschrikkings- en Technologietheater, uit. "We kunnen missie X vanzelfsprekend benaderen met oplossing Y en andere opties, die voor iemand met een andere achtergrond juist voor de hand liggen, over het hoofd zien."

De oefening begon met een fase van professionele lezingen, waarin deelnemers kennis en tools uit verschillende cyberwerelden kregen. Dit werd gevolgd door de meer praktische en populaire fase: CTF, oftewel Capture the Flag, een bekend format bij cyberoefeningen en -conferenties over de hele wereld.

Tijdens de oefening worden de deelnemers geconfronteerd met een reeks uitdagingen die realistische situaties simuleren, waarbij aanvals-, verdedigings-, onderzoeks- en informatieanalysecapaciteiten worden geactiveerd. Generaal-majoor A., ​​een reservecommandant van de cybereenheid, legt uit dat de overwinning zelf van ondergeschikt belang is; de mogelijkheid om diverse capaciteiten onder gecontroleerde omstandigheden te oefenen is veel belangrijker.

Foto IDF

Maar de CTF is slechts de eerste fase. Na het uitvoeren van specifieke missies en het leren kennen van de buitenlandse teams, gaan ze over naar een breder scenario, waarin iedereen als responsieteam moet samenwerken: er wordt een situatiebeeld geschetst, de omvang van de 'crisis' wordt duidelijk en het is noodzakelijk om snel te begrijpen wat er is gebeurd en een reactie te formuleren.

Luitenant A., de "regulator" van het bedrijf (degene die de orde handhaaft - Z.D.), legt uit hoe de teams in eerste instantie de eerste werkzaamheden uitvoeren alsof ze ter plekke bewijsmateriaal komen onderzoeken. Dit omvat het onderzoeken van systemen, het bekijken van verdachte dossiers en het analyseren van de verzamelde informatie. Tegelijkertijd moeten de commandanten beslissingen nemen en hun teams aansturen in een dynamische situatie.

"Het delen van kennis, het ineens zien van iemand die AI of tools uit de wereld van burgerschap gebruikt, verbreedt de horizon van mensen enorm", zegt majoor A. Zelfs wanneer de professionele basis vergelijkbaar is, zoals een taal die grenzen en culturen overstijgt, zijn er nog steeds tips die uit ervaring worden opgedaan en die de samenwerking zelf tot een waardevolle leerervaring maken.