FBIはなぜ、建物の中に街全体を建設したのか？

2025年2月、FBIはアラバマ州ハンツビルにある本部に、2,040平方メートルのサイバーセキュリティ訓練センターを開設した。このセンターは、一つの建物の中に都市全体を再現した施設だ。住宅、ホテル、病院、電力会社、ガソリンスタンドなど、それぞれの建物は実際のネットワーク、サーバー、デジタルインフラを備えて稼働している。なぜこのような政府施設が必要なのか？それは、サイバーセキュリティは即席でできるものではないからだ。特に、ロシアや中国のハッカーを追跡するとなると、なおさらである。

デジタル上の混乱をシミュレートする偽の都市

私が話しているのは、FBI捜査官にとってまさに遊び場とも言えるキネティック・サイバーレンジのことです。想像してみてください。街全体がそのままの姿で広がっているのですが、住人は一人もいません。正確には、重要なシステムを模倣した機械が配置されているだけです。Active Directory、企業メール、ファイアウォールなど、すべてが実際の組織と同じように設定されています。

プロジェクトマネージャーのデイブ・ビーチボード氏によると、彼のチームはネットワークを徹底的に調査し、現場の技術者が実際に目にするであろう状況を正確に把握するという。つまり、実際のインフラに損害を与えるリスクを冒すことなく、攻撃や調査の現実の状況を再現することが目的だ。

なぜこれほど現実的なインフラが必要なのか？

FBIは、ソフトウェアシミュレーターを使った捜査官の訓練だけでは不十分だと気づいた。実際のネットワークにはバグ、遅延の問題、設定の不備などが存在する。そこで、訓練生は小規模企業や市役所を模した環境で、ネットワーク障害、侵入、ランサムウェア攻撃といった問題に対処しなければならない。

注目すべきは、これらの職業の二面性である。一方では、デジタルフォレンジックの専門家は、携帯電話を押収したり、ハードドライブを取り外したりといった物理的な行為から調査を開始する。他方、ハンツビルにあるサイバー訓練部門の責任者であるステファニー・カシオッピ氏は、彼女のチームが標的のデバイスにアクセスすることはほとんどないと指摘する。

彼女は「私たちの敵は海外にいます。私が彼らのコンピューターや電話を入手できる可能性はほぼゼロです」と述べている。そのため、これらの捜査官はデータストリームを追跡し、ログを分析し、間接的な信号から悪意のある作戦を再構築する。 FBI したがって、これを構築しました 都心部 彼らに行間を読むことを教えるため。

不快感を与えるように設計された環境

サーバー室の説明を読んだとき、思わず笑みがこぼれた。WindowsとLinuxが稼働する200台以上のマシンが常時稼働している。室内は意図的に不快な雰囲気に仕上がっている。寒く、騒がしく、暗く、狭い。デイブ・ビーチボードは、法的介入時のデータセンターの実際の物理的状況を再現するために、このような空間を作ったのだ。

システム管理の仕事をしている者として言わせてもらうと、これはまさに、過熱したサーバーから証拠を回収しなければならない技術者の日常そのものです。エアコンもなく、静寂もなく、ただファンの音と刻々と過ぎていく時間のプレッシャーだけが響き渡るのです。

これ 特別なアーキテクチャ また、エージェントの訓練にも役立ちます。 監視 肉体的な要素も含まれる。偽の通路を通り抜け、隠れ場所を見つけ出し、マイクを設置しなければならない。すべてが映画のセットのように設計されているが、そこには現実の危険が伴う。

これが国家安全保障にどのような変化をもたらすか

このプロジェクトの背後には、容赦のない論理が存在する。 安全 アメリカの重要インフラは、FBIが攻撃を予測する能力に依存している。ロシアのハッカー、中国のグループ、北朝鮮のランサムウェア…これらはすべて、ここで再現されたようなネットワークを標的にしている。

2026年には、スパイ活動 産業サイバー攻撃やサイバー攻撃は、政府機関にとって日常的な現実の一部です。このセンターでは、実際の病院や発電所ではシミュレーション不可能なシナリオをテストできます。ウイルスを拡散させ、その拡散状況を観察し、誰にも危険を及ぼすことなく対応できるよう調査員を訓練することが可能です。

これ 政府施設 それは目立たず、ほとんど秘密のままだ。しかしそれは、 保護 データとネットワーク。一つ確かなことは、FBIは捜査官がデジタル上の混乱に対応できるよう、あらゆる費用を惜しまないということだ。

ソース： www.clubic.com