L'FBI ha costruito una città finta per addestrare gli agenti agli attacchi informatici. Ha un ospedale, una compagnia elettrica e 200 server.

      TL;DRL'FBI ha costruito una replica di una città di 22.000 piedi quadrati per addestrare gli agenti su attacchi informatici dal vivo. Ha un ospedale, case e 200 server. 1.400 studenti addestrati da febbraio 2025.

      L'FBI ha rivelato una replica di una città di 22.000 piedi quadrati nel suo campus di Huntsville, Alabama, costruita per addestrare le forze dell'ordine nella simulazione e nell'indagine di attacchi informatici reali. Il Kinetic Cyber Range è stato aperto a febbraio 2025 e ha addestrato più di 1.400 studenti, tra cui personale dell'FBI e partner di altre agenzie federali e locali.

      La struttura presenta case completamente arredate, un hotel, una stazione di servizio e un negozio di alimentari, un tribunale, un ospedale e una compagnia elettrica. Ha strade e semafori. Ogni edificio è cablato con dispositivi e sistemi funzionanti che si comportano come farebbero in una vera comunità statunitense, mentre impediscono che eventuali attacchi simulati escano dalla struttura.

      Il range include un centro dati con più di 200 server fisici, alcuni in esecuzione su Windows, altri su Linux, riflettendo gli ambienti aziendali che gli investigatori incontrano durante le risposte alle violazioni e i mandati di perquisizione. “Sono freddi, sono angusti, sono rumorosi, sono bui, sono miserabili,” ha detto Dave Beachboard, il responsabile del programma del range, descrivendo le condizioni per cui gli investigatori devono addestrarsi.

      Lo scopo è pratico. Il Rapporto sul Crimine Informatico dell'FBI del 2025 ha registrato un record di 20,9 miliardi di dollari in perdite per crimine informatico negli Stati Uniti, un aumento del 26% rispetto all'anno precedente. Il ransomware è stato classificato come la principale minaccia continua per le infrastrutture critiche. Il Kinetic Cyber Range consente agli agenti di esercitarsi a rispondere ad attacchi ransomware su un ospedale dove i sistemi si spengono e devono essere prese decisioni reali sulla sicurezza dei pazienti, non solo tecniche.

      La struttura addestra anche gli investigatori nella forense digitale, il processo di decifrare la sicurezza dei dispositivi crittografati per estrarre dati per indagini penali. Gli strumenti utilizzati per questo sono controversi. Funzionano sfruttando vulnerabilità che non vengono mai divulgate ai produttori di dispositivi come Apple o Google, eludendo le protezioni che quelle aziende costruiscono per i loro utenti.

      Il range fa parte del più ampio campus dell'FBI a Huntsville, che è diventato un hub per le operazioni tecniche e informatiche dell'agenzia. Simulando un'intera comunità piuttosto che una singola sala server, l'FBI sta addestrando gli agenti a comprendere gli effetti a cascata degli attacchi informatici, come una violazione in una compagnia elettrica influisce sull'ospedale in fondo alla strada e come una richiesta di riscatto crea pressioni che si estendono ben oltre la tastiera.

      Il tempismo della rivelazione è deliberato. L'IA sta rendendo la scoperta delle vulnerabilità più economica e veloce, con agenti autonomi che trovano zero-day in poche ore per meno di 1.000 dollari. Allo stesso tempo, i gruppi di hacking sostenuti dallo stato stanno industrializzando le loro operazioni. La risposta dell'FBI è addestrare gli investigatori nelle condizioni più realistiche che può costruire, una città finta alla volta.