Blue Teaming: Wie man die Verteidigung gegen Internetangriffe übt
In Übungen spielen Blue Teams verschiedene Szenarien durch, um Angriffe auf IT-Systeme und Unternehmensnetzwerke abzuwehren.
- Frank Neugebauer
Die estnische Hauptstadt Tallinn ist nicht nur das wirtschaftliche und kulturelle Zentrum des Landes, sondern leistet auch einen wesentlichen Beitrag zur Verteidigung im Cyberraum. Die NATO hat hier das Cooperative Cyber Defence Centre of Excellence (kurz CCDCOE) eingerichtet.
Gemeinsam mit Industrie und Forschung findet hier seit 2010 die mittlerweile weltweit größte Cyberverteidigungsübung statt. Bei den "Locked Shields" handelt es sich aber nicht um eine der üblichen Kommandostabsübungen, bei denen vorrangig einzelne Befehlsketten trainiert und die Maßnahmen ausschließlich in der Theorie durchgespielt werden. Stattdessen haben das CCDCOE und seine Partner hier über 4000 virtuelle Systeme eingerichtet, auf denen in mehr als 2500 Angriffen ein realer Cyberüberfall auf ein NATO-Mitgliedsland simuliert wird. Es treten rote gegen blaue Teams an, die eine hochkomplexe Infrastruktur angreifen beziehungsweise verteidigen müssen.
Auch wenn die Bilder einer großen LAN-Party ähneln, so haben die Veranstalter im Laufe der Jahre ein sehr hohes Niveau erreicht, das auf internationaler Ebene einzigartig ist. Hier müssen die Teilnehmer in Echtzeit und auf realen Systemen beweisen, ob sie den vielschichtigen Cyberangriffen standhalten können und in der Lage sind, erfolgreich Gegenmaßnahmen einzuleiten. Angesichts der realen Cyberbedrohung bieten die "Locked Shields" den internationalen Teams die Möglichkeit, ihre Infrastruktur (zum Beispiel Stromnetze, Wasserversorgung und öffentliche Einrichtungen) realen Angriffen auszusetzen und entsprechende Konsequenzen abzuschätzen.
Das war die Leseprobe unseres heise-Plus-Artikels "Blue Teaming: Wie man die Verteidigung gegen Internetangriffe übt ". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Kurztests: Gaming-Grafikkarte, LAN-Adapter und Raspi-Gehäuse
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Smartes Klimagerät: Ecoflow Wave 2 im Test
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Desinfec’t 2024: PC-Schädlinge finden und entsorgen
Prompt-Engineering erklärt: Von der Kunst, die KI zu nutzen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Kurztests: Gaming-Grafikkarte, LAN-Adapter und Raspi-Gehäuse
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Smartes Klimagerät: Ecoflow Wave 2 im Test
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Desinfec’t 2024: PC-Schädlinge finden und entsorgen