Το Ομοσπονδιακό Γραφείο Ερευνών αποκαλύπτει μια ρεπλίκα πόλης 22.000 τετραγωνικών ποδιών στο campus του στο Huntsville της Αλαμπάμα, που δημιουργήθηκε για την εκπαίδευση των αρχών επιβολής του νόμου σε προσομοιώσεις και έρευνες πραγματικών κυβερνοεπιθέσεων.
Στόχος είναι η πρακτική εκπαίδευση, πέρα από την αίθουσα διδασκαλίας, σε ένα ασφαλές περιβάλλον με σύγχρονες οικιακές και επιχειρησιακές τεχνολογίες που συχνά αποτελούν στόχο κακόβουλων δραστών. Οι αριθμοί δίνουν το πλαίσιο: η Έκθεση 2025 του FBI για το Διαδικτυακό Έγκλημα, βασισμένη σε πάνω από ένα εκατομμύριο καταγγελίες, κατέγραψε ρεκόρ απωλειών 20,9 δισ. δολαρίων από κυβερνοέγκλημα στις ΗΠΑ, αύξηση 26% σε σχέση με το προηγούμενο έτος, με το ransomware να παραμένει η κορυφαία διαρκής απειλή για κρίσιμες υποδομές.
Η εγκατάσταση, με την ονομασία Kinetic Cyber Range, άνοιξε τον Φεβρουάριο του 2025 και περιλαμβάνει πλήρως επιπλωμένα σπίτια, ξενοδοχείο, βενζινάδικο και μίνι μάρκετ, δικαστήριο, νοσοκομείο και εταιρεία ηλεκτρισμού — με δρόμους και φανάρια — ώστε να προσομοιώνεται μια πραγματική αμερικανική κοινότητα. Από τότε, σύμφωνα με το FBI, έχουν εκπαιδευτεί πάνω από 1.400 άτομα, μεταξύ των οποίων προσωπικό του Γραφείου και συνεργάτες από άλλες ομοσπονδιακές και τοπικές υπηρεσίες.
Κάθε τμήμα της «πόλης» είναι δικτυωμένο με λειτουργικές συσκευές και συστήματα που συμπεριφέρονται όπως σε μια πραγματική γειτονιά ή επιχείρηση, με δικλείδες ώστε οι προσομοιωμένες επιθέσεις να μην διαφεύγουν εκτός της εγκατάστασης.
Το πεδίο περιλαμβάνει και data center με περισσότερους από 200 φυσικούς διακομιστές — ορισμένους με Windows, άλλους με Linux — ώστε να αντικατοπτρίζει τα εταιρικά περιβάλλοντα που συναντούν οι ερευνητές όταν ανταποκρίνονται σε παραβιάσεις ή εκτελούν εντάλματα έρευνας. «Είναι κρύα, στριμωγμένα, θορυβώδη, σκοτεινά, δυσάρεστα», λέει ο Dave Beachboard, υπεύθυνος του προγράμματος, σε κείμενο του FBI για το εκπαιδευτικό περιβάλλον.
Η ρεπλίκα πόλης επιτρέπει επίσης την προσομοίωση επιθέσεων ransomware και των πραγματικών επιπτώσεών τους, συμπεριλαμβανομένων των αποφάσεων υπό πίεση που καλούνται να λάβουν οι ερευνητές όταν ένα περιστατικό μπορεί να θέσει σε κίνδυνο ζωές, όπως όταν «πέφτουν» τα συστήματα ενός νοσοκομείου.
Η Kinetic Cyber Range χρησιμοποιείται ακόμη για εκπαίδευση σε ψηφιακή εγκληματολογία, με τεχνικές που βοηθούν τις αρχές να παρακάμπτουν τις άμυνες σύγχρονων κρυπτογραφημένων συσκευών για να εξάγουν δεδομένα, συχνά στο πλαίσιο ποινικών ερευνών. Τα εργαλεία αυτά είναι αμφιλεγόμενα, καθώς αξιοποιούν ευπάθειες που δεν γνωστοποιούνται στους κατασκευαστές — όπως την Apple ή τη Google — προκειμένου να παρακαμφθούν οι προστασίες που έχουν ενσωματωθεί για τους χρήστες.
