Skip links

آمریکا یک شهر واقعی برای شبیه‌سازی حملات سایبری ساخت

اداره تحقیقات فدرال آمریکا با ساخت یک شهر کوچک مجهز به صدها سرور و ده‌ها سامانه عملیاتی، بستری فراهم کرده است تا مأموران و کارشناسان امنیتی بتوانند حملات سایبری را در شرایطی نزدیک به دنیای واقعی تجربه و بررسی کنند.

به گزارش افتانا، اداره تحقیقات فدرال آمریکا (FBI) جزئیات پروژه‌ای کم‌سابقه را منتشر کرده است که در قالب یک شهرک شبیه‌سازی‌شده، امکان تمرین و بررسی حملات سایبری در شرایطی نزدیک به دنیای واقعی را برای نیروهای مجری قانون فراهم می‌کند.

این مجموعه که Kinetic Cyber Range نام دارد در محوطه مرکز آموزشی FBI در شهر هانتسویل ایالت آلاباما ساخته شده و مساحتی حدود ۲۲ هزار فوت مربع را در برمی‌گیرد. هدف از ایجاد این مرکز، آموزش عملی مأموران و کارشناسان امنیتی در محیطی کنترل‌شده و فراتر از آموزش‌های نظری کلاس درس عنوان شده است. بر اساس اعلام FBI، این شهرک از فوریه ۲۰۲۵ فعالیت خود را آغاز کرده و تاکنون بیش از ۱۴۰۰ نفر از کارکنان این نهاد و همچنین نیروهای سازمان‌های فدرال و محلی دیگر در آن آموزش دیده‌اند.

در این مجموعه، یک شهر کوچک واقعی بازسازی شده است؛ از خانه‌های مسکونی و هتل گرفته تا پمپ‌بنزین، فروشگاه مواد غذایی، دادگاه، بیمارستان و شرکت برق. خیابان‌ها، چهارراه‌ها و چراغ‌های راهنمایی نیز در این شهرک تعبیه شده‌اند تا محیطی نزدیک به یک جامعه واقعی آمریکایی ایجاد شود.

تمامی ساختمان‌ها و زیرساخت‌های این شهرک به تجهیزات و سامانه‌های عملیاتی مجهز شده‌اند و رفتار آن‌ها دقیقاً مشابه نمونه‌های واقعی است. با این حال، طراحی مرکز به گونه‌ای انجام شده که هرگونه حمله یا سناریوی شبیه‌سازی‌شده در محدوده مجموعه باقی بماند و به شبکه‌های بیرونی سرایت نکند.

این مرکز به مأموران امکان می‌دهد نحوه واکنش به حملات سایبری پیچیده را در شرایط واقعی تمرین کنند. برای نمونه، سناریوهای باج‌افزاری در این محیط شبیه‌سازی می‌شود تا نیروهای تحقیقاتی با پیامدهای عملی چنین حملاتی و تصمیمات حساس و فوری مورد نیاز در زمان وقوع حادثه آشنا شوند؛ به‌ویژه در شرایطی که اختلال در سامانه‌هایی مانند بیمارستان‌ها می‌تواند جان افراد را به خطر بیندازد.

بخش دیگری از این مجموعه به یک مرکز داده مجهز اختصاص یافته است که بیش از ۲۰۰ سرور فیزیکی را در خود جای داده است. برخی از این سرورها با سیستم‌عامل ویندوز و برخی دیگر با لینوکس کار می‌کنند تا شرایطی مشابه زیرساخت‌های فناوری اطلاعات شرکت‌ها و سازمان‌های واقعی ایجاد شود؛ محیطی که مأموران در زمان رسیدگی به رخدادهای امنیتی یا اجرای احکام قضایی با آن روبه‌رو می‌شوند.

این مرکز همچنین نقش مهمی در آموزش حوزه جرم‌شناسی دیجیتال ایفا می‌کند. نیروهای پلیس و کارشناسان تحقیقاتی در آن نحوه جمع‌آوری و استخراج شواهد دیجیتال از دستگاه‌ها و سامانه‌های مختلف را تمرین می‌کنند؛ فرایندی که در بسیاری از پرونده‌های جنایی و سایبری اهمیت بالایی دارد.

با این حال، برخی از ابزارهای مورد استفاده در تحقیقات دیجیتال همواره محل بحث و انتقاد بوده‌اند. این ابزارها معمولاً آسیب‌پذیری‌هایی دارند که به شرکت‌های سازنده دستگاه‌ها و سیستم‌عامل‌ها، از جمله اپل و گوگل، گزارش نشده‌اند. به همین دلیل منتقدان معتقدند استفاده از چنین روش‌هایی می‌تواند پرسش‌هایی درباره حریم خصوصی کاربران و نحوه مدیریت آسیب‌پذیری‌های امنیتی ایجاد کند.

انتشار جزئیات این پروژه در حالی صورت می‌گیرد که جرایم سایبری روندی رو به رشد دارند. گزارش جرایم اینترنتی FBI در سال ۲۰۲۵ که بر پایه بیش از یک‌میلیون شکایت تنظیم شده، زیان‌های ناشی از جرایم سایبری را حدود ۲۰.۹ میلیارد دلار برآورد کرده است؛ رقمی که نسبت به سال قبل ۲۶ درصد افزایش داشته و حملات باج‌افزاری همچنان یکی از مهم‌ترین تهدیدها علیه زیرساخت‌های حیاتی این کشور به شمار می‌رود.