ФБР построило фальшивый город для подготовки агентов к кибератакам. В нем есть больница, электрокомпания и 200 серверов.

      TL;DRФБР построило реплику города площадью 22 000 квадратных футов для обучения агентов в условиях реальных кибератак. В нем есть больница, дома и 200 серверов. С февраля 2025 года обучено 1 400 студентов.

      ФБР представило реплику города площадью 22 000 квадратных футов на своем кампусе в Хантсвилле, штат Алабама, построенную для обучения правоохранительных органов моделированию и расследованию реальных кибератак. Кинетический киберполигон открылся в феврале 2025 года и обучил более 1 400 студентов, включая сотрудников ФБР и партнеров из других федеральных и местных агентств.

      Учебный центр включает полностью меблированные дома, отель, автозаправочную станцию и продуктовый магазин, суд, больницу и электрокомпанию. В нем есть дороги и светофоры. Каждое здание оснащено работающими устройствами и системами, которые ведут себя так, как если бы они находились в реальном американском сообществе, при этом предотвращая любые симулированные атаки от выхода за пределы объекта.

      Полигон включает в себя центр обработки данных с более чем 200 физическими серверами, некоторые из которых работают на Windows, некоторые на Linux, отражая корпоративные среды, с которыми сталкиваются следователи во время реагирования на утечки и обысков. «Они холодные, тесные, шумные, темные, они ужасные», — сказал Дэйв Бичборд, менеджер программы полигона, описывая условия, к которым нужно готовиться следователям.

      Цель практическая. В отчете ФБР о киберпреступности за 2025 год зафиксированы рекордные убытки от киберпреступлений в США в размере 20,9 миллиарда долларов, что на 26% больше по сравнению с предыдущим годом. Вымогательство заняло первое место среди текущих угроз критической инфраструктуре. Кинетический киберполигон позволяет агентам практиковаться в реагировании на атаки программ-вымогателей в больнице, где системы отключаются, и необходимо принимать реальные решения о безопасности пациентов, а не только технические.

      Учебный центр также обучает следователей цифровой криминалистике, процессу взлома безопасности зашифрованных устройств для извлечения данных для уголовных расследований. Используемые для этого инструменты вызывают споры. Они работают, используя уязвимости, которые никогда не раскрываются производителям устройств, таким как Apple или Google, обходя защиту, которую эти компании создают для своих пользователей.

      Полигон является частью более широкого кампуса ФБР в Хантсвилле, который стал центром технических и киберопераций агентства. Моделируя целое сообщество, а не одну серверную, ФБР обучает агентов понимать каскадные эффекты кибератак, как утечка в электрокомпании влияет на больницу на соседней улице и как требование о выкупе создает давление, которое выходит далеко за пределы клавиатуры.

      Время раскрытия информации не случайно. Искусственный интеллект делает обнаружение уязвимостей дешевле и быстрее, с автономными агентами, находящими нулевые дни за часы менее чем за 1 000 долларов. В то же время государственные хакерские группы индустриализируют свои операции. Ответ ФБР — обучать следователей в самых реалистичных условиях, которые оно может создать, один фальшивый город за раз.