‘Gimnasium dunia maya’ OVK memberikan latihan bagi para peretas tua yang baik

Jika Anda ingin menjadi bugar, tempat terbaik untuk melakukannya adalah di gym. Dan untuk pembela dunia maya, yang tugasnya memerangi peretas dan mencegah mereka merusak sistem kritis, sekarang ada “gymnasium dunia maya”, di mana “topi putih” peretas tua yang baik akan dapat mengasah keterampilan perang dunia maya mereka melawan “topi hitam” “hacker jahat.

Program ini merupakan upaya bersama perusahaan keamanan siber Israel, Cyber ​​​​​​Control, dan Perusahaan Listrik Israel. “Sebenarnya ide gym bisa bekerja di banyak industri, antara lain bank, korporasi, dan sebagainya,” kata Ofir Hason, CEO Cyber ​​Control. “Tapi kami ingin memulai dengan perusahaan infrastruktur, karena mereka termasuk yang paling rentan, dan IEC mungkin adalah perusahaan infrastruktur terbesar di Israel.”

Gagasan gimnasium dunia maya adalah untuk menduplikasi kondisi nyata di mana peretas dapat mencoba masuk ke sistem IEC. IEC tidak asing dengan serangan hack. “CEO IEC mengatakan bahwa peretas telah mencoba beberapa kali untuk meretas sistem kontrol dan sistem informasi perusahaan,” kata Hason. Pada konferensi pers, wakil CEO IEC, Yasha Hain, mengatakan bahwa perusahaan “menangani serangan dunia maya yang sudah menjadi rutinitas.”

Faktanya, kata Hason, IEC dan utilitas lainnya mungkin lebih rentan daripada bisnis, lembaga keuangan, dan lembaga pemerintah. “Sistem komputasi infrastruktur biasanya merupakan sistem lama, dan tidak dirancang dengan mempertimbangkan keamanan siber. Perancang sistem lebih memperhatikan keselamatan dan tanggung jawab, dan kode yang menjalankan sistem tersebut jauh lebih rentan.”

Kontrol dunia maya dan IEC menandatangani perjanjian untuk mendirikan gimnasium dunia maya minggu ini, dan sistem yang sebenarnya akan siap di musim panas. “Kami harus menyiapkan lingkungan, menduplikasi kode dan aplikasi pada sistem IEC yang sebenarnya, lalu menulis kode yang akan digunakan peretas untuk menyerang sistem, dan melatih staf tentang cara mengenali penyusupan tersebut dan apa yang harus dilakukan. ,” kata Hason. Gimnasium dunia maya akan dioperasikan di pusat pelatihan IEC di Heftziba, di sebelah pembangkit listrik Orot Rabin di Hadera.

Hason mengantisipasi upaya untuk menghasilkan teknik baru untuk mempertahankan sistem infrastruktur yang tidak hanya menguntungkan IEC, tetapi juga utilitas di seluruh dunia. Setelah sistem IEC disiapkan, perusahaan dan Cyber ​​​​Control akan memasarkannya ke utilitas lain di seluruh dunia, katanya.

Cyber ​​​​​​Control adalah grup yang mengutamakan keamanan sehingga bahkan tidak memiliki situs web sendiri (perusahaan tersebut adalah anak perusahaan dari grup konsultan TI Israel, Liacom Systems). Hason telah terlibat dalam keamanan dunia maya di Israel dan luar negeri selama lebih dari satu dekade, dan merupakan veteran unit keamanan dunia maya IDF dan Komando Depan.

“Banyak pekerja kami telah melakukan pekerjaan keamanan untuk lembaga keuangan dan pemerintah,” kata Hason. “Dengan proyek ini, kami memasuki area baru, di mana pertahanan dunia maya sangat penting, mengingat kerentanan sistem dan kepentingannya untuk kelancaran fungsi masyarakat. Saya yakin kami akan mengembangkan metode baru untuk mempertahankan sistem dan melawan peretas.”