Cvičenie Locked Shields 2025 využilo to najlepšie (a najhoršie) zo súčasného kybernetického prostredia a vytvorilo digitálne bojisko epických rozmerov.
Bitky ani vojny nevyhráva samotná pechota, ale skôr premyslene prepojené formácie rôznych typov jednotiek, z ktorých každá poskytuje špecifické výhody.
Dôsledný výcvik, disciplína a silný pocit jednoty jednotiek bojujúcich bok po boku sú inšpiráciou pre Locked Shields, každoročné kybernetické cvičenie organizované Centrom pre spoločnú kybernetickú obranu NATO (CCD COE).
Tento rok tvorili experti spoločnosti ESET takmer tretinu 230-členného tímu Slovenska a Malty, ktorý sa umiestnil na piatom mieste spomedzi 17 tímov zo 41 krajín. Počas cvičenia bola spoločnosť ESET často vyzdvihovaná za svoje riešenia, ktoré zastavujú škodlivý softvér skôr, ako sa dostane do cieľových zariadení, a za schopnosti vyhľadávania hrozieb (Threat Hunting) pri rýchlom odhaľovaní vznikajúcich kybernetických incidentov.
Boj bok po boku
V Locked Shields čelia tímy obrovskému množstvu viacstupňových kybernetických útokov, ktoré preverujú nielen ich zručnosti, ale aj schopnosť efektívne pracovať a komunikovať pod tlakom.
Cvičenie prebieha v rámci konfliktu fiktívnych štátov, ktoré používajú konvenčné aj hybridné prostriedky vedenia vojny.
Tímy bránia rôznorodé prostredie s viacerými prepojenými systémami, ktoré simuluje skutočnú kybernetickú vojnu. Napríklad odstavenie poskytovateľa internetu znamená ochromenie komunikácie, čo ovplyvní nielen IT procesy, ale aj masmédiá či dokonca vojenský personál využívajúci sieť.
V tejto simulácii však nie všetky problémy dokážu vyriešiť experti na kybernetickú bezpečnosť. Znefunkčnenie kritickej infraštruktúry, ako sú elektrárne alebo čističky vody, si vyžaduje právne tímy, ktoré umožnia rýchlu spoluprácu s ostatnými dodávateľmi, zatiaľ čo tímy strategickej komunikácie musia prijať opatrenia na objasnenie situácie verejnosti.
Aby to bolo ešte zložitejšie, organizátori v rámci cvičenia simulujú veľké rušivé incidenty, nové systémy, ktoré potrebujú okamžitú ochranu a bezpečnostné zraniteľnosti, ktoré si vyžadujú pozornosť za pochodu.
„Cieľom organizátorov je zahltiť obrancov a otestovať ich schopnosti, ako aj odolnosť tým, že musia čeliť veľkému náporu rôznorodých útokov vo veľmi krátkom čase,“ povedal Ondrej Kubovič, špecialista na digitálnu bezpečnosť spoločnosti ESET, ktorý sa podujatia zúčastnil.
Čo sme si odniesli z Locked Shields
Pre expertov zo spoločnosti ESET išlo o viac ako len simuláciu. Účasť na cvičení, ako je Locked Shields, ktoré odráža reálne kybernetické útoky, je najlepším spôsobom, ako trénovať zvládanie náročných situácií.
Každé podujatie Locked Shields je intenzívne, pokiaľ ide o prístup k testovaniu účastníkov, s množstvom prekážok, ktoré sú pre obrancov výzvou. Tím Slovenska a Malty účinne ochránil mnohé kritické systémy vrátane armádnych či vodohospodárskych.
ESET Inspect, naše EDR riešenie, bolo ústredným nástrojom v tomto úsilí. Dokonca zmiernilo niektoré útoky bez toho, aby zaťažovalo čas a pozornosť tímu. ESET Inspect proaktívne zabránil útoku ransomvéru, čím zastavil schopnosť protivníka vôbec prejsť do fázy, počas ktorej by ho mohol nasadiť.
Experti demonštrovali kľúčovú úlohu tímovej práce, neustáleho praktického vzdelávania a komunikácie. Jednoducho povedané, keď sa vyskytnú problémy, mať po ruke sieť schopných ľudí so správnym súborom nástrojov môže zaplniť skryté medzery a účinne čeliť viditeľným aj neviditeľným nebezpečenstvám.
Súčasťou tímu boli aj bezpečnostní experti z ESET MDR, ktorí využili synergiu technológie a ľudských schopností na rýchlu analýzu malvéru, a tým aj na prispôsobenie obrany a reakcie. Otestované bolo celé produktové portfólio, ktoré ESET ponúka aj zákazníkom.
Prevencia ako priorita
Keďže štáty na celom svete vstúpili do obdobia, ktoré si vyžaduje neustále budovanie odolnosti, Locked Shields je dôležitým lakmusovým papierikom, ktorý ukáže, ako sa ich schopnosti osvedčia tvárou v tvár simulovanej digitálnej vojne.
Pre spoločnosť ESET je prioritou poskytnúť zákazníkom najlepšiu bezpečnosť vo svojej triede, vyznačujúcu sa nízkym dopadom na výkon, ktorý zachováva existujúce výpočtové zdroje pre iné úlohy, čo v bojovom scenári môže mať zásadný význam.
„Veľkou výhrou je, že takéto náročné cvičenia zároveň efektívne umožňujú spoločnosti ESET zdokonaľovať svoje riešenia a vylaďovať schopnosti lepšie chrániť komplexné prostredia,“ povedal Ľubomír Trebula, senior manažér výskumu a vývoja v oblasti ochrany pred hrozbami v spoločnosti ESET.
Spoločnosti ESET sa podarilo efektívne integrovať svoje riešenia do komplexného prostredia, ktoré poskytuje Locked Shields, a zároveň umiestniť ďalšie bezpečnostné vrstvy ako preventívne opatrenia.
Kolektívna bezpečnosť pre víťazstvo
Tohtoročné cvičenie Locked Shields odzrkadľovalo modernú geopolitickú realitu vrátane porušovania suverenity, kybernetických útokov, dezinformácií, právnych problémov a mnohých ďalších.
Nikto nemôže čeliť takýmto rozsiahlym výzvam sám a cvičenie Locked Shields demonštruje silu kolektívnej bezpečnosti.
„Ak som sa na Locked Shields niečo naučil, tak to, že komunikácia je v tejto oblasti jednou z najdôležitejších vecí. Keď sa niečo stane, musíte vedieť, kto sú kľúčoví hráči vo vašom tíme, a nájsť spôsob, ako tieto kontakty využiť, aby boli všetci v obraze a incident sa vyriešil čo najrýchlejšie,“ uzavrel špecialista na digitálnu bezpečnosť spoločnosti ESET Ondrej Kubovič.
