Æbleplukker Pressemeddelelse: På trods af den enorme stigning i rapporter om cyberangreb er cybersikkerhed stadig en undervurderet og underfinansieret afdeling i samfundet. Det femte år af det succesrige simulerede spil forsøger at henlede opmærksomheden på dette problem Guardians, arrangeret af et slovakisk selskab Binær tillid og dets tjekkiske søsterselskab Citadelo Binary Confidence. Skabernes hensigt er at øge den generelle bevidsthed om cyberkriminalitet og dens negative indvirkning på forskellige aspekter af samfundet.
I år vil hold fra Slovakiet og Tjekkiet forsøge at tyde hackerangreb mod et fiktivt mediehus og dermed fremhæve spørgsmålet om beskyttelse af journalister og deres data. Medierne er udsat for afpresning, journalister bliver skræmt, udspioneret, og deres private data og fortrolige oplysninger fra respondenter er sjældent ordentligt sikret. Målet med simuleringen er at gøre opmærksom på denne situation og forbedre journalisternes forsvarsmekanismer, som de kan forsvare sig mod angreb med. Samtidig ønsker arrangørerne at inddrage spørgsmålet om desinformation i hele konceptet. ”På trods af, at der tales meget om journalisters sikkerhed, svarer praksis i medierne ikke til dette. Vi ved fra mange medieinsidere, at sikkerhedsniveauet normalt er begrænset til ren træning og i bedste fald brugen af grundlæggende kommunikationsbeskyttelsesværktøjer såsom Signal-appen. Det gælder både offentlige medier og private institutioner." præciserer CEO for det tjekkiske datterselskab Citadelo Binary Confidence Martin Leskovjan og tilføjer: "Mediehuse er ofte sårbare, også fordi de driver en lang række onlinetjenester, men de bliver ikke behandlet ud fra et it-sikkerhedssynspunkt, og derfor er de et let mål for cyberangreb."
Afhængigt af deres mål forsøger angriberne at hacke for eksempel hele informationsportalen eller målrette bestemte journalister og deres værdifulde data. Et eksempel kan være den store Pegasus-sag, hvor det israelske firma NSO Group tillod, at deres spyware blev brugt til at kompromittere vilkårlige mål. Sidste år blev den også brugt til at hacke 36 personlige telefoner fra journalister fra den Qatarske statslige nyhedsorganisation Al Jazeera. Denne og andre specifikke sager fra udlandet og Tjekkiet bekræfter kun, at hackerangreb er meget sofistikerede, og for at forsvare sig mod lignende praksis er det nødvendigt at anvende avancerede informationsbeskyttelsesteknikker kendt fra det militære miljø eller fra praksis med at beskytte særligt risikable personer.
Fotogalerie
Men selv de sædvanligvis nævnte metoder til personlig beskyttelse er måske ikke altid nok, hvorfor det er nødvendigt at adressere sikkerheden strukturelt på niveau med hele mediehuset. Det er emnet af det nye system til sikring af den undersøgende journalistiks uafhængighed, Secure, som er udviklet af Citadelo Binary Confidence. Det har til formål at give både cyber- og fysisk sikkerhed til journalister.
Guardians mission og gameplay
En af de andre måder at forhindre hackerangreb på, eller i det mindste minimere deres indvirkning, er uddannelsesaktiviteter af unge såvel som erfarne eksperter inden for it- og cybersikkerhed. "Mange fagfolk har ingen erfaring med retsmedicinske analyser og hændelsesberedskab. Derfor er et af Guardians hovedmål at give mulighed for at prøve cyberhændelsesundersøgelse og teste dine færdigheder og evner i et virkeligt miljø. Deltagerne vil være i stand til at lære, hvordan indtrængen opstår, hvilke aktiviteter angriberne udfører på systemer, hvordan man finder dem, og hvordan man reagerer på dem, baseret på på hinanden følgende opgaver. forklarer Guardians SOC's direktør og medstifter af Binary Confidence Ján Andraško.
Tilmelding til konkurrencen varer fra den 6. september til slutningen af online-kvalifikationen, som finder sted i løbet af de første to uger af oktober. Kvalifikationen vil foregå i form af en Capture-the-Flag konkurrence, hvor deltagerne bliver de facto detektiver, der finder ud af, hvad der skete i systemet, og hvordan det blev angrebet. I finalen den 29. oktober vil de bedste hold gå head-to-head og modstå angreb i realtid.
Diskussion af artiklen
Diskussionen er ikke åben for denne artikel.
