CERTMIL

Centrul de Răspuns la Incidente de Securitate Cibernetică

Exercițiul CyberMAN24

În perioada 21-23.05.2024 s-a desfășurat exercițiul de apărare cibernetică CyberMAN24, eveniment planificat și organizat de Agenţia de Apărare Cibernetică/Comandamentul Apărării Cibernetice din Ministerul Apărării Naționale.

Exercițiul a fost bazat pe două scenarii, având ca scop testarea și îmbunătățirea cunoștințelor tehnice de securitate cibernetică și a fost organizat sub forma unei competiții online între echipe, fiecare fiind formată din câte 5 membri.

În cadrul primului scenariu, de tip Capture-The-Flag, au participat 44 de echipe, acestea trebuind să rezolve diferite provocări pe diferite nivele de complexitate. Având dificultăți variate, exercițiile fac parte din domenii precum criptografie, steganografie, forensic, web exploitation, OSINT, etc.

La cel de-al doilea scenariu, de tip Red and Blue, au participat 25 echipe, care au avut posibilitatea de a-și demonstra abilitățile de securizare a infrastructurii cibernetice proprii, dar și de a demonstra capacitățile de atac, prin exploatarea vulnerabilităților de securitate a celorlalte echipe. Scopul acestui scenariu a fost obținerea flag-urilor existente în cadrul sistemelor informatice ale echipelor adverse, în timp ce își protejează propriile sisteme împotriva atacurilor ce pot veni din partea oricărui participant. Scorul final al fiecărei echipe a fost determinat automat în funcție de trei factori: numărul de flag-uri corecte exfiltrate din cadrul mașinilor echipelor adverse, numărul de flag-uri proprii protejate cu succes și disponibilitatea serviciilor.

Fiecare echipă a avut la dispoziție trei sisteme informatice care au simulat furnizarea de servicii în domeniile Air Trafic Control, SmartHub și Helpdesk.

Exercițiul aflat la a patra ediție, a reunit în mediul online peste 200 de participanți, militari și civili, din cadrul instituțiilor sistemului național de apărare, ordine publică și securitate națională (MApN, CyberINT, STS, SIE, MAI, SPP), studenți din cadrul academiilor militare (Academia Tehnică Militară, Academia Forţelor Terestre, Academia Navală), elevi din cadrul școlilor militare de maiștri militari și subofițeri și de instruire pentru comunicații, tehnologia informației și apărare cibernetică, elevi din cadrul colegiilor naționale militare din țară (Breaza, Câmpulung Moldovenesc, Alba Iulia, Craiova, Constanța), operatori economici cu responsabilități în domeniul securității cibernetice (BitDefender, Data Core Systems, Bit Sentinel, CybrOps), specialiști din cadrul Directoratului Național de Securitate Cibernetică precum si o echipă din Republica Moldova formată din specialiști ai Centrului de Reacție la Incidente Cibernetice din Armata Națională a Republicii Moldova.

© Ministerul Apărării Naţionale | Site realizat de Agenția de Apărare Cibernetică |