El FBI abre una ciudad simulada con 200 servidores en Alabama

El FBI ha construido una ciudad en miniatura en Alabama que parece normal en la superficie y hostil por dentro: una tienda, una gasolinera, un hospital y viviendas amuebladas, todo interconectado dentro de un campo de entrenamiento cibernético totalmente aislado. La agencia ha mostrado ahora la instalación públicamente por primera vez, y la característica principal es difícil de pasar por alto: un centro de datos dentro de la ciudad simulada con más de 200 servidores listos para ser atacados, defendidos y probablemente vulnerados de maneras creativas.

La instalación, llamada Kinetic Cyber Range, está en Huntsville y ocupa 22,000 pies cuadrados, es decir, 2,050 metros cuadrados. Ese tipo de realismo físico es el objetivo. Los defensores cibernéticos aprenden más rápido cuando el mundo falso se comporta como el real, especialmente ahora que los ataques combinan cada vez más software, dispositivos conectados e infraestructuras que antes eran lo bastante aburridas como para ignorarlas.

Lo que construyó el FBI en Huntsville

Kinetic Cyber Range no es un laboratorio genérico con filas de portátiles y unos tristes cortafuegos simulados. Está diseñado como un entorno urbano completo donde los sistemas dentro de los edificios están en red entre sí tal y como lo estarían en una ciudad real. La ciudad está físicamente desconectada de Internet exterior, lo cual tiene sentido si se intenta simular ataques sin crear accidentalmente un incidente público muy costoso.

Ese aislamiento también hace que el lugar sea más útil que un aula estándar. Un entorno contenido permite a los instructores probar cómo se propagan las intrusiones, cómo fallan los servicios críticos y cómo coordinan su respuesta los equipos cuando el objetivo no es solo un servidor, sino todo un ecosistema conectado.

Recomendado

La GoPro Mission 1 Pro clava el vídeo en 8K pero duele el precio

Por qué una ciudad simulada es mejor que un panel simulado

Los escenarios que el FBI dice que llevará a cabo allí cubren desde vehículos inteligentes hasta infraestructuras críticas. Es una jugada inteligente, porque los ciberataques del mundo real ya no se detienen en el phishing por correo o en un único endpoint comprometido. Cada vez más se desarrollan en la complicada zona intermedia donde se solapan los sistemas de los edificios, el transporte y los servicios públicos.

También hay una tendencia formativa más amplia. Las unidades cibernéticas de las fuerzas del orden y los militares llevan años pasando de simulaciones abstractas a campos de entrenamiento más físicos y a escala de ciudad, porque los incidentes modernos tienen menos que ver con una única brecha y más con lo que sucede después de que esa brecha afecte al mundo real. El FBI simplemente está plasmando su propia versión de esa doctrina en forma concreta.

La nueva escuela de la formación en ciberseguridad

La agencia presentó el sitio como una contraparte digital de sus tradicionales terrenos de entrenamiento táctico, pero con el foco desplazado hacia la ciberdelincuencia moderna. Es la evolución correcta. Si los defensores van a prepararse para ataques a ciudades conectadas, necesitan un lugar donde un hospital, una bomba de gasolina y un bastidor de servidores puedan fallar todos en la misma tarde.

La pregunta abierta es hasta qué punto se generalizará este modelo. Si el FBI obtiene valor de un campo cibernético del tamaño de una ciudad con más de 200 servidores, otras agencias y grandes operadores de infraestructura querrán su propia versión, y la querrán para ayer, antes de que el próximo ataque se lo demuestre.