Cetățenii din Berylia s-au trezit miercuri dimineață și au constat că nu au curent. Se întâmplă, își vor fi spus locuitorii națiunii insulare din mijlocul Atlanticului. Cei obișnuiți să citească online presa, la prima oră a dimineții au constat că site-ul lor preferat de știri făcea pe pagina de start apologia regimului dictatorial din Crimsonia vecină.

Un berilian matinal a vrut să scoată bani din bancomat pentru a-și plăti grădinița copilului. Serviciu indisponibil, i-a răspuns rece mașina, la cererea de interogare a soldului.

Apelul telefonic la bancă nici n-a mai putut fi făcut, în ciuda faptului că rețeaua 5G la care avea abonament îi permisese cu o zi înainte să descarce ultima producție a Studiourilor Marvel cât ai clipi din ochi; acum, pur și simplu nu primea nici un mesaj după apelarea numărului.

La fel s-a întâmplat și când a încercat să-și contacteze fratele care locuia în alt oraș. Când în sfârșit a reușit să trimită un mail băncii, a primit un mesaj îngrijorător. Sistemul fusese atacat cibernetic, dar se lucra la remedierea problemelor. Bine măcar că problema este sub observație, și-a spus berilianul, continuându-și programul orar la serviciu. Încet, încet au apărut comunicări oficiale.

Națiunea beriliană era în mijlocul unui atac hibrid de mare anvergură și mai multe sisteme critice militare și civile căzuseră, dar specialiștii în apărare cibernetică lucrau frenetic pentru remedierea problemelor și respingerea atacatorilor. Echipa Albastră, formată din specialiști civili și militari în cyber defence, fusese activată și era la post.

Scenariul este fictiv, dar problemele sunt reale și au apărut în decursul anilor, ajutându-i pe IT-iștii de la Centrul de excelență NATO pentru cooperare în domeniul apărării cibernetice din Tallinn, Estonia, (CCDCOE) să gândească cât mai aproape de realitate provocările aruncate în rețeaua virtuală a exercițiului NATO Locked Shields 2023.

Exercițiul este organizat la nivel național de Comandamentul Apărării Cibernetice prin Agenția de Apărare Cibernetică (AAC). Echipa formată din 130 de persoane este a României, nu doar a Ministerului Apărării Naționale, cu specialiști din alte structuri din Sistemul Național de Apărare Ordine Publică și Siguranță, dar și de la firme civile cu competențe în apărarea cibernetică.

E ca în viața reală, în cazul unui conflict, toată țara este implicată. Complexitatea rețelei pe care o avem de apărat cuprinde mai multe aspecte, infrastructuri critice și rețele obișnuite, necesită multe cunoștințe din diverse domenii, pe care MApN nu le are, pentru că nu le utilizăm, ca de exemplu rețele 5G, rețele distribuție gaz, pe care nu noi le protejăm și lista poate continua.

De asemenea, ne antrenăm împreună, pentru că și într-o situație reală, tot aceiași oameni vor interveni, spune colonelul Sorin Manole, șeful AAC.

Exercițiul, care se desfășoară anual din 2010, este cel mai mare live fire cyber exercise din NATO. 24 de Echipe Albastre formate din 3.000 de specialiști din 38 de națiuni membre ale Alianței și partenere s-au înfruntat cu Echipa Roșie, de la Tallin, pentru o poziție cât mai bună în clasamentul final, dar și pentru a se antrena în vederea unui răspuns unitar cât mai eficient în cazul unui cyber atac real.

Silviu Sofronie este senior manager incidente și investigații la compania românească Bitdefender. Este a doua ediție a exercițiului la care participă, prima, anul trecut, s-a jucat remote și apreciază mai mult varianta de anul acesta, on site. Atmosfera e alta, ești mereu în priză și intri în transă.

Echipa mea e responsabilă de niște investigații interesante și exercițiul acesta ne vine mănușă. Pentru noi e o experiență prin magnitudinea exercițiului, vedem foarte multe atacuri, nu ești expus în fiecare săptămână la așa ceva și sunt multe lecții de învățat.

Învățăm și cooperare cu alte organizații, pentru că aici lucrăm toți umăr la umăr, indiferent de culoarea companiei din care venim, aici suntem echipa României și tragem toți în aceeași direcție. Sper că suntem pregătiți să apărăm țara într-o situație reală, sigur putem să contribuim la apărarea ei!, spune el.

Trei zile, unii dintre participanți nu și-au părăsit posturile din fața calculatoarelor decât pentru a-și lua o felie de pizza, stereotipic pentru masa de prânz a IT-istului. Chiar și cei care au rămas 10-15 minute în sala de mese au continuat discuțiile și au pus la cale strategii în tot acest timp.

Sunt niște zile intense, multă adrenalină și am avut multe de învățat, spune Elena Leancă, testing engineer la Vodafone. Face un internship în cadrul companiei, la departamentul de securitate, și acolo a auzit de Locked Shields, de la o colegă venită din armată.

Sunt mulți foști militari printre tinerii IT-iști din sală. Hemoragia de talente, care afectează funcționarea de zi cu zi a armatei, este un avantaj azi, când aceiași oameni au atras alți colegi în lupta virtuală și contribuie, de pe alte poziții, la apărarea cibernetică a țării.

400 de specialiști NATO au creat 5.500 de sisteme virtuale la care s-au logat Echipele Albastre pentru a rezolva miile de incidente lansate în rețea de organizatori. Rețeaua are foarte multe vulnerabilități, în mod normal nu există rețele atât de permeabile, dar noi încercăm să le eliminăm pe măsură ce le identificăm.

În același timp, e o cursă contracronometru, pentru că acele vulnerabilități pe care le identificăm sunt exploatate de Echipa Roșie. De multe ori ne apărăm atât de bine, că indisponibilizăm un sistem, tăind conexiuni legitime, îmi spune maiorul Radu Pasnicu, de la Agenția de Apărare Cibernetică.

Este responsabil de partea de reporting a echipei României, una din microechipele care au acționat în exercițiu. La fel ca în cazul unui atac cibernetic real, pe lângă reacția tehnicilor sunt vizate și răspunsurile comunicatorilor sau ale specialiștilor în drept.

Interacțiunea cu utilizatorii obișnuiți, care raportează incidente și a căror reacție poate stimula panica socială în cazul unui astfel de atac, este un alt aspect important notat de organizatori.

Aici, parcă în contradicție cu viața reală, echipa României a obținut punctajul maxim, ocupând prima poziție. Locul 11, din clasamentul general final, nu i-a mulțumit extrem de mult pe ai noștri, deși clasarea în prima jumătate la Locked Shields pare onorabilă.

Oricum, războiul cibernetic, real sau imaginar, nu s-a terminat și anul 2024 le va da ocazia unui răspuns mai bun. Indiferent de clasare, sigur sunt mai pregătiți pentru atacurile reale, cele care contează cel mai mult pentru siguranța noastră, a tuturor. (B. Oproiu).