Bilgi savaşı artık tüm cephelerde sürdürülüyor. Birkaç yıl içinde siber alandaki sanayileşme ve ilerleme, bugün her zamankinden daha çeşitli biçimlere bürünen tehdidin kapsamını önemli ölçüde geliştirdi. Konunun askeri çerçevenin ötesine geçerek her ölçekteki ve her sektördeki şirketin bilgi sermayesine ulaşmasını da unutmamak gerekir. İster devlet kuruluşları olsun, isterse şaibeli aktivistler olsun, saldırganlar ve savunucular, hâlâ çok az resmileştirilmiş bir savaş alanına bir adım önde başlamak için silahlarını geliştiriyorlar.
Avrupa’da farkındalık yeni değil ve kurumlar ve uzman şirketler halihazırda eski kıtaya zorlukların üstesinden gelebilecek tespit, analiz ve işleme araçları sağlayabilecek çok sayıda program üzerinde çalışıyor. Airbus Defence & Space Cyber, bu alanda Avrupa’nın şampiyonları arasındadır ve tanınmış oyunculardan oluşan sağlam bir ekosistemle çevrelenmiş olup, bugün bu izleme ve kontrol hizmetlerinin siber alanında yapılandırılmasında ve geliştirilmesinde lider bir rol oynamaktadır.
Airbus Defence ve Space Cyber Siber Faaliyet Teknik Sorumlusu Nicolas Loriot, “Aynı anda çok farklı nitelikteki projelere liderlik ediyoruz” diyor. Savunma programlarından anahtar teslim siber güvenlik çözümlerine ve oyunlaştırma araçlarına kadar uzanan bir yelpazeye sahiptirler çünkü bu konudaki ana konulardan biri farkındalık ve güncel kalmaktır. Bu nedenle bilgilendirici mücadele, hem uzmanlık alanımızı genişletmemize hem de ekiplerimize özellikle verimli araştırma ve deney alanları sunmamıza olanak tanıyan “klasik” siber tekliflerimizi tamamlıyor. Siber etki veya kontrol projelerinin BT bileşeni gerçekten çok önemlidir ve bir sivil veya askeri sistemin tespit ve tepki yetenekleri büyük ölçüde izleme çözümlerinin genel performansına bağlı olacaktır.
İnisiyatife tam yerini verin
Böyle bereketli bir alanda tüm girişimlere değer verilmesi gerekiyor. Airbus Defence and Space Cyber bu nedenle spontan uygulamalara ve ekiplerindeki en motive profillere özellikle dikkat ediyor. “Fikirlerin ortaya çıkmasına olanak sağlamak için proje mekanizmalarına yönelik dahili çağrıyı uygulamaya koyduk. Söz konusu fikrin müşterilerimiz için değer yaratıp yaratamayacağını belirlemek amacıyla bunlar sistematik olarak desteklenecek ve toplu olarak analiz edilecektir. » Yenilik ve kurum içi girişimciliğe verilen bu destek sayesinde yayıncı, düzenli olarak yeni orijinal çözümleri piyasaya sürüyor ve bunların büyük bir kısmı 21-23 Kasım tarihleri arasında Rennes’te gerçekleşecek Avrupa Siber Haftası’nda (ECW) sunulacak. .
Daha da ileri gitmek gerekirse, Airbus Defence & Space Cyber’in Avrupa bakanlıklarının inisiyatifiyle veya kendi geliştirme sektörlerinde gerçekleştirdiği projelerden bazılarını burada bulabilirsiniz.
1. EUCINF, Avrupa L2i “araç kutusu”
Proje
Veri alımından “komuta ve kontrole” kadar tüm işleme zincirini iyileştirmek amacıyla Avrupa savunma bakanlıkları için L2i’ye (Etkili Bilgi İşlem Mücadelesi) özel bir uygulama paketi geliştirin.
Zorluklar
L2i riskini önlemek için temel zorluklardan biri saldırıları mümkün olduğu kadar erken tespit etmektir. Dolayısıyla bu, önemli miktarda yapılandırılmamış verinin (özellikle sosyal ağlar) taranmasını ve olası manipülasyonları tespit edebilecek araçlara sahip olmayı gerektirir. Nitelikli karar almayı kolaylaştırmak ve hızlandırmak için, üst kademeye iletilen vakaların daha derinlemesine işlenmesi ve ardından emir komuta zinciri boyunca mümkün olduğunca hızlı bir şekilde üst kademeye iletilmesi gerekir.
Aktris Airbus Savunma ve Uzay
Guillemette Massot, proje yöneticisi ve teklif yöneticisi
“Büyük bir ortak ekosistemine liderlik ederken, tüm teknik ekipleri (geliştiriciler, entegratörler, mimarlar, doğrulayıcılar vb.) senkronize ederek projenin kurulması ve uygulanması üzerinde çalışıyorum. 12 ülkeye yayılmış 22 Avrupalı oyuncunun yer aldığı bu büyüklükteki bir projede izleme ve proje yönetiminde titizlik çok önemlidir. Misyonun süreceği üç yıl boyunca, farklı yapı taşlarının tasarımı ve prototiplenmesi de dahil olmak üzere kullanım senaryolarının tanımlanmasından dağıtıma kadar bir siber projenin tüm yönlerini ele alacağız. Amaç, Avrupa Birliği’ne siber risklerle sakin bir şekilde yüzleşmesini sağlayacak hem kapsamlı hem de mükemmel modüler bir araç sağlamaktır. Kesinlikle heyecan verici! »
Daha fazlası için : https://www.cyber.airbus.com/fr/airbus-defence-and-space-selected-to-coorder-eucinf/
2. Ecysap, herkesten önce gör ve tepki ver
Proje
Avrupa Siber Durumsal Farkındalık Platformu’nun kısaltması olan ECYSAP, bir operasyon alanından sorumlu karar vericilerin en uygun kararları daha hızlı alabilmelerine yardımcı olmak amacıyla bir görselleştirme ve kontrol aracı sunmayı amaçlamaktadır.
Zorluklar
Siber alan doğası gereği çok kapsamlı ve heterojendir. Bir operasyon alanı veya büyük bir grubun bilgi sistemi ölçeğinde, kaynaklar çoktur ve çoğunlukla önemli miktarda veri üretir. Nitelikli karar alma bu nedenle öncelikle sorunların ve olası tehditlerin net bir vizyonuna dayanmaktadır. ECYSAP, çok heterojen sistemleri denetlemeyi ve zincirin sonunda hem duruma ilişkin sentetik ve operasyonel bir genel bakış hem de bilgi işlemeyi sürekli iyileştirmek için önceden tanımlanmış olay müdahale senaryoları sunmayı mümkün kılacaktır.
Aktör Airbus Savunma ve Uzay
Christophe Ponchel, ECYSAP bünyesinde Airbus Teknik Müdürü
“Bunun gibi bir projede heyecan verici olan şey, konuların çeşitliliğidir: Bir projenin spesifikasyonlardan müşteriyle takibine kadar tüm yaratım zincirini kapsıyoruz. Tespit ve tepki söz konusu olduğunda hataya yer yoktur ve kaydedilen her saniye büyük fark yaratabilir. Tüm zorluk, önceden belirlenmiş senaryolar aracılığıyla bir SoC’den operasyonel komuta bilgi geri bildirimini ve aynı zamanda geri bildirimi optimize etmektir. Projenin her aşamasına kayda değer katma değer sağlayabilecek uzmanları dahil etmeye çağrılıyoruz. İster endüstriyel ister askeri olsun, müşterilerimiz küresel ölçekte düşünüyor: bu nedenle tamamen açık ve birlikte çalışabilen bir sistem tasarlamalıyız. Dış dünyayla arayüz oluşturabilmeli, aynı zamanda bir kriz durumunda bozulmuş modda çalışabilmeli veya yol boyunca yeni işlevsel tuğlaları entegre edebilmelidir. Bu, tüm ekip için son derece motive edici bir mücadeledir. »
Daha fazlası için : https://www.ecysap.eu/
3/ CyberRange, savunmayı optimize edecek “ciddi bir oyun”
Proje
Paydaşların becerilerini değerlendirmek ve aynı zamanda büyük çeviklik gerektiren konularda bilgi ve reflekslerini geliştirmelerine olanak sağlamak için ultra gerçekçi bir siber durum arayüzü oluşturun.
AirBus tarafından geliştirilen ciddi oyun CyberRange’ın ekran görüntüsü
Zorluklar
Siber becerilerin değerlendirilmesi karmaşık olabilir. Dolayısıyla bu gelişmiş platform, paydaşların gerçek durumlara mümkün olduğunca yakın simüle edilmiş durumlara dahil edilmesini mümkün kılar. Burada her beceri, çeşitli görev ve alıştırmaları içeren bir Siber kariyer yolu ile ilişkilendirilir. Bu araç, teknik becerilerini çeşitli Siber alanlarda (Windows, Linux, Ağ, SOC vb.) somut ve gerçek pratik testlerle doğrulamalarına olanak tanır. İşe alım görevlileri için, görevlere ve tatbikatlara göre ayrılmış anlaşılır bir derecelendirme sistemi ve değerlendirilen Siber meslekle ilgili genel bir derecelendirme ile net raporlar sunar.
Aktör Airbus Savunma ve Uzay
Lorin Mace, Airbus CyberSecurity DevOps Mühendisi
“CyberRange Oyun Modülünün en büyük avantajlarından biri “oyuncuların” aşina olduğu kodları kullanmasıdır. Bu nedenle uygulayıcıların mümkün olduğu kadar gerçek durumlar üzerinde çalışmasını sağlamak için eğlenceli ve ilgi çekici bir arayüze dayanır. Siber Güvenlik konusunda teknik bilgiye sahip herkesin erişimine açıktır, ancak aynı zamanda BT ve OT mesleklerinin test edilmesine de olanak sağlar. Şu anda bunu teknik değerlendirmeler, farkındalık yaratma ve büyük ölçekli tatbikatlar (kriz yönetimi, ECW veya EC2 gibi CTF) için kullanıyoruz ancak kullanım durumları sınırlı değil. En iyisi henüz gelmedi! »
Bu üç proje, diğerlerinin yanı sıra, Airbus Defence & Space standında sergilenecek.Avrupa Siber Haftası (ECW)’den Rennes’e 21 – 23 Kasım. Nicolas Loriot bizi şöyle bilgilendiriyor: “Kendi siber çözümlerimizi sunan veya daha geniş bir ekosistemin kalbinde yer alan Airbus, bol olduğu kadar zengin de bir pazarın kalbinde olmayı hedefliyor.” Mevcut bağlamda siberin kapsamı giderek çeşitleniyor ve artık BT ve etki kontrol projelerini ilgilendiriyor. Ekiplerimizin ikili becerileri burada harika bir ifade alanı buluyor!