A múlt héten Washingtonban az energia, a távközlés és a pénzügyek világából érkező kiberbiztonsági szakértők és vezetők egy, a Fehér Házra néző munkaterületen gyűltek össze, hogy egy valós idejű kibertámadás ellen küzdjenek. Ujjak repültek a billentyűzeteken, miközben a szakértők igyekeztek megállítani a támadást, amely egyszerre több hálózat összeomlásával fenyegetett.

A pulzusuk hevesen vert, de ne féljenek - ezúttal a támadás csak gyakorlat volt. Valójában a támadást ugyanezen szervezetek biztonsági szakértői indították, akik a közelben, a Boston Consulting Group washingtoni irodájában, ahol a gyakorlat zajlott, baljóslatúan elrejtőztek egy sötétített ablakfal mögött.

Az ilyen jellegű kibervédelmi események nem új keletűek, de ez a mostani több szempontból is szokatlan volt. A Mastercard Tri-Sector Cyber Defense Exercise (CDX) a köz- és a magánszféra tagjait egyesíti egy kibertámadás indítására és elhárítására, így egy dinamikusabb, valós időben fejlődő forgatókönyv jön létre. Idén a rendezvényen nem csak technológiai szakértők vettek részt, hanem a vezetői szint képviselői is, beleértve a működési és rugalmassági szakértőket is.  

"Ez egy lehetőség volt arra, hogy úgy működjünk együtt, ahogyan egy valódi nemzeti válsághelyzetben tennénk, egy csapatként dolgozzunk egy összehangolt epizód ellen" - mondta Michael Lashlee, a Mastercard biztonsági vezetője. "A rendezvényen szerzett információk segítenek elsajátítani az egyre kifinomultabb kiberfenyegetésekre való reagáláshoz szükséges készségeket és technikákat".

Ezek a fenyegetések csak növekednek. A Fehér Ház nemrégiben figyelmeztetést adott ki az összes amerikai kormányzónak a nemzetállami hackerek fokozott tevékenységére, akik országszerte meg akarják zavarni a vízügyi létesítményeket. Az olyan iparágak, mint az egészségügy, szintén tartósan sebezhetőek a zsarolóvírus-támadásokkal szemben, mint például az egyik, amely nemrégiben országszerte megbénította a gyógyszertárakat.

Mivel a világgazdaság mennyire összekapcsolódik, az egyik ágazatot érő támadás többszörös problémákat okozhat a távközlés, az energia és a pénzügy területén, ezért a vállalatok felkészítése a támadás esetén történő együttműködésre fontosabb, mint valaha. Az üzenet: A vállalatok versenytársak lehetnek a piacon, de szövetségesek a kibervédelemben.

A 2024-es CDX esemény ellenfele egy fiktív nemzetállam volt. Az Egyesült Államok Kiberbiztonsági Ügynökségének & Infrastructure Security Agency szakértőinek vezetésével a hackerek - akiket vörös csapatnak neveztek el - indították a támadást. A kék csapat védői azon dolgoztak, hogy meghiúsítsák a támadást.

De a gyakorlat túlmutatott a billentyűzeten. Egy közeli teremben az egyes vállalatok képviselői, valamint a CISA, az Egyesült Államok Pénzügyminisztériuma, az Egyesült Államok Energiaügyi Minisztériumának Kiberbiztonsági, Energiabiztonsági és Vészhelyzeti Reagálási Hivatala, a Nemzeti Kiberigazgató Hivatal, valamint a pénzügyi, kommunikációs és energetikai szektorok információmegosztó központjai összegyűltek, hogy összehangolják a stratégiai választ.