Cyberbezpieczeństwo staje się jednym z kluczowych elementów bezpieczeństwa państwa, gospodarki i infrastruktury krytycznej. Nie chodzi już wyłącznie o reagowanie na incydenty, ale o systemowe budowanie kompetencji, odporności i zdolności do działania w cyberprzestrzeni. O tym, jak wygląda praktyczne szkolenie ekspertów w tym obszarze, mówi płk Michał Majewski, zastępca dyrektora Eksperckiego Centrum Szkolenia Cyberbezpieczeństwa.
Eksperckie Centrum Szkolenia Cyberbezpieczeństwa (ECSC) to jednostka wojskowa podległa bezpośrednio Ministrowi Obrony Narodowej. Powstała w listopadzie 2020 r. jako odpowiedź na rosnące potrzeby szkoleniowe Sił Zbrojnych RP w obszarze cyberbezpieczeństwa, IT i kryptologii.
Misją centrum jest budowa kapitału eksperckiego wojska, a więc przygotowanie specjalistów zdolnych do działania w środowisku, w którym zagrożenia cyfrowe są coraz bardziej złożone i coraz silniej powiązane z bezpieczeństwem państwa – wyjaśnia płk Michał Majewski.
Praktyka zamiast akademickiego wykładu
Centrum stawia przede wszystkim na praktykę. Szkolenia prowadzone są nie w formule akademickiego wykładu, ale jako techniczne zajęcia laboratoryjne z wykorzystaniem konkretnych technologii i narzędzi używanych w resorcie obrony. ECSC dysponuje 18 w pełni wyposażonymi laboratoriami komputerowymi oraz cyberpoligonem, czyli wirtualną platformą umożliwiającą odwzorowanie fragmentów cyberprzestrzeni.
Na cyberpoligonie można symulować środowiska złożone z wielu systemów, serwerów, urządzeń sieciowych i różnych systemów operacyjnych. To pozwala na realistyczne ćwiczenia obrony przed atakami bez ryzyka dla rzeczywistej infrastruktury.
CyberExpert Game i szkolenia dla cywilów
Jednym z najważniejszych projektów centrum są warsztaty CyberExpert Game. To organizowane w formule rywalizacji ćwiczenia cyberbezpieczeństwa adresowane przede wszystkim do podmiotów spoza wojska, w tym operatorów infrastruktury krytycznej.
W ćwiczeniach uczestniczą przedstawiciele sektora paliwowego, energetyki, telekomunikacji, bankowości i finansów. Zespoły bronią powierzonego im wycinka cyberprzestrzeni przed atakami prowadzonymi przez tzw. red team. Zwycięża ten, kto najdłużej utrzyma działanie jak największej liczby usług – tłumaczy płk Majewski.
ECSC prowadzi również projekty kierowane do młodych talentów, w tym Akademia_CYBER.MIL dla studentów uczelni technicznych, a także organizuje konferencję CyberExpert, łączącą środowisko wojska, nauki i przemysłu. Fundamentem cyberbezpieczeństwa jest nie tylko wiedza i czujność, ale także zdolność do działania: odpowiednie struktury, narzędzia i procedury. To one decydują o skuteczności państwa i jego instytucji w cyberprzestrzeni – podsumowuje zastępca dyrektora ECSC.
Źródło: WNP.PL, Fot. WNP.PL