IDF: Hackers versus verdedigers, de training van de volgende generatie cyberstrijders van het Israëlische leger

Foto IDF

Binnen vijf dagen hebben de cadetten van de ICT-afdeling twee systemen operationeel gemaakt: één voor het Israëlische leger (IDF) en één voor de veiligheidsdiensten. Daarbij zijn ze al begonnen met het beschermen van deze systemen tegen cyberaanvallen, geplaatste microfoons en zelfs een 'vliegende bom'. Dit alles als onderdeel van de afsluitende oefening aan de 7e Militaire Academie, die zo dicht mogelijk bij de realiteit ligt die ze via het scherm en toetsenbord zullen ervaren.

Na afronding van de opleiding tot technologisch officier van de cadetten van de 7e Infanteriedivisie, die voor het eerst plaatsvond in het ICT-centrum in het zuiden, konden ze tijdens de afsluitende oefening de 'V-vorm' toepassen: verschillende systemen op het land ontwikkelen, de ene groep deze laten verdedigen en de andere groep laten 'aanvallen', en vervolgens oprukken naar posities in de flank.

In plaats daarvan bedachten ze binnen vijf werkdagen twee concrete oplossingen voor 'klanten' binnen het Israëlische leger en de defensie-industrie. Dit alles gebeurde parallel aan de intellectuele strijd tussen de 'blauwe' en 'rode' groeperingen, die culmineerde in het plaatsen van een 'bom' in het hart van het veiligheidssysteem.

Foto IDF

De cadetten, afkomstig uit diverse functies binnen de divisie, werden in de simulatie ingedeeld op basis van hun toekomstige taken in de komende maanden – of ze nu ontwikkelaars, cyberverdedigers, aanvalssimulators of iets anders zullen zijn. Om hen de ervaring van zelfstandig commandovoeren te illustreren, namen zo'n 160 ICT-militairen deel aan de oefening, sommigen nog maar een paar maanden in dienst en anderen vlak voor hun ontslag.

Temidden van de drukke gangen van de IDF probeerden we de cybertermen te vertalen en te begrijpen in wat voor soort geautomatiseerde oorlogsarena we terecht waren gekomen.

Rozensysteem

Laten we beginnen met het eerste station - de 'Rose'-eenheid, waar ze een unieke oplossing voor het beveiligingssysteem hebben ontwikkeld: een mechanisme dat openbare informatie over bedreigingen tegen Israëliërs in Israël en in het buitenland vertaalt naar realtime waarschuwingen. Bijvoorbeeld een versleuteld Telegram-bericht waarin iemand een aanslag plant op een Chabad-huis in een populaire bestemming. Het systeem onderzoekt het bericht, beoordeelt de reëelheid van de bedreiging en stuurt het door naar de relevante medewerkers voor verdere afhandeling.

Kadet D, de eenheidscommandant tijdens de oefening, demonstreert: "De software identificeert verdachte trefwoorden, bijvoorbeeld 'wapen' en 'aanval'. Later testen we het vermogen om naar de uitzendingen te luisteren en er cruciale informatie uit te halen." Gedurende dit proces gaven de kadetten leiding aan zeer diverse teams, bestaande uit vast personeel en reguliere soldaten, zoals in de praktijk ook het geval is. Ze voerden diepgaande gesprekken met elk teamlid en verdeelden het werk onderling op basis van vaardigheden en sterke punten.

Foto IDF

Galileo-systeem

Net als 'Rose' ontwikkelde een tweede groep cadetten, genaamd 'Galileo', een tool om mediapublicaties te monitoren. Ze legden een maand geleden contact met de 'klanten', maar de daadwerkelijke installatie vond de afgelopen vijf dagen plaats. "We ontdekten dat deze taak tot nu toe handmatig werd uitgevoerd", zegt cadet M., de commandant van 'Galileo' tijdens de oefening. "Ze gingen letterlijk alle officiële en onofficiële mediakanalen af ​​op zoek naar vermeldingen van het leger. Dat is natuurlijk erg traag en er kan veel gemist worden."

Een belangrijk onderdeel van het werk is het verzamelen van informatie, met tienduizenden meldingen per dag. "We proberen met een breed net trefwoorden te verzamelen en ons vervolgens te concentreren", legt Tzoar T. uit, die verantwoordelijk is voor het verzamelmechanisme. "De sortering gebeurt op basis van de mate van bekendheid van de publicatie, hoe ongebruikelijk de inhoud is en de geloofwaardigheid van de bron. We willen ook fictieve publicaties in de gaten houden en een beeld vormen van de situatie die daardoor wordt beïnvloed." Met behulp van AI is het mogelijk om pakketten met meldingen over hetzelfde onderwerp of dezelfde gebeurtenis te groeperen en ook diepere trends in de wereldwijde publieke opinie te onderzoeken.

Foto IDF

"Het was meer dan alleen een oefening; we begrijpen hoe waardevol het netwerk dat we hebben ontwikkeld kan zijn, zowel binnen het leger als voor ons imago en onze contacten met de rest van de wereld," benadrukt hij.

De beschermende laag

Terwijl Rose en Galileo de systemen opzetten, begonnen de verdedigingsteams aan een even belangrijke taak: ze beveiligen tegen hacks, kwaadaardige code en, zoals later bleek, zelfs tegen heimelijk geïmplanteerde hardware. In werkelijkheid komen de aanvallen natuurlijk van vijandige landen, hackergroepen binnen terroristische organisaties en andere georganiseerde acties. In de oefening zijn degenen die de "rode kant" vertegenwoordigen hun bondgenoten, wat de taak er zeker niet gemakkelijker op maakt.

"Wij zijn een team dat zich bezighoudt met het onderzoeken van cyberaanvallen. We sporen elke hack of systeeminbreuk op," leggen cadet A en cadet R uit, voordat ze 'geheime' informatie onthullen. "Tijdens onze scans hebben we een microfooncomponent gevonden die in een van de stations was ingebouwd. We hebben het geheugen eruit gehaald en verbinding gemaakt met het systeem dat de microfoon aanstuurt. Ze hebben het wifi-netwerk mogelijk Tamim genoemd, zodat we zouden denken dat het iemands iPhone was, maar het stelt hen in staat om onze informatie te onderscheppen - wat we schrijven, screenshots, enzovoort. Nu onderzoeken we hoe we dit tegen hen kunnen gebruiken."

Foto IDF

Aanval

Maar voordat we meteen de vinger wijzen naar het Red Team, dat bestaat uit cyber- en fysieke aanvallers, is het belangrijk om hun doel uit te leggen. "Het idee is om mensen bewust te maken van de gevaren. Ik spreek vaak met mensen die gefrustreerd zijn door de tijd die het kost om hun producten goed te keuren en te beveiligen. En dan zeggen we: 'Als we iets uploaden en het lekt uit naar streng beveiligde kringen, wat hebben we er dan aan?'" legt Cadet D uit, die verantwoordelijk is voor de fysieke aanvalsmethoden.

Een andere cadet in de ruimte presenteert ons een nieuwe ontwikkeling, die bewijst dat er niet veel nodig is om systemen te penetreren: "Je hoeft niet eens een speciale sensor te installeren. Het is voldoende om ons component dichter bij de elektrische stroom van het doelapparaat te brengen, en daarmee kun je geluid, beelden, of wat je maar wilt produceren."

Vlak voor het einde van de oefening, van de ontwikkelingsfase naar de aanval, onthult het rode team ons nog een laatste verrassing. Als het blauwe team deze niet opmerkt, zal een bom met briefjes met diverse boodschappen in de lucht worden verspreid. Op het moment van de waarheid drukken ze op de rode knop en onthullen ze hoe ze het hart van het 'Defensiehoofdkwartier' zijn binnengedrongen – mits ze niet als eerste worden ontdekt.