Development of a cyber range platform

Abstract

Σήμερα, οι απειλές στον κυβερνοχώρο είναι παντού και νέες επιθέσεις συμβαίνουν καθημερινά. Είτε μιλάμε για παραβιάσεις δεδομένων, κλοπές μεμονωμένων αναγνωριστικών, διακοπές συστημάτων από επιθέσεις χάκερ ή ευπάθειες που εντοπίζονται σε κρίσιμες υποδομές, ο αυξανόμενος αριθμός είναι συγκλονιστικός. Ως εκ τούτου, η συνεχής εκπαίδευση και κατάρτιση σε νέες τεχνολογίες / λογισμικό είναι ζωτικής σημασίας τόσο για μηχανικούς ασφαλείας και προσωπικό μηχανοργάνωσης όσο και για τους οργανισμούς γενικότερα. Η τεχνολογία Cyber Range (CR) τα τελευταία χρόνια ήρθε ως εργαλείο με στόχο τη μείωση του χάσματος δεξιοτήτων μεταξύ των οργανισμών και των υποδομών τους. Για όλο και περισσότερα πανεπιστήμια, επιχειρήσεις, μη κερδοσκοπικούς οργανισμούς και κυβερνήσεις ανά τον κόσμο, η απάντηση είναι η δημιουργία, ένταξη ή επέκταση ενός Cyber Range. Η ιδέα δεν είναι καινούργια, αλλά η έκρηξη ενδιαφέροντος για τα Cyber Ranges είναι σαφής. Στην παρούσα διατριβή, θα παρουσιάσουμε μερικές από τις βασικές περιπτώσεις χρήσης των CR και θα επικεντρωθούμε στην εκπαιδευτική εφαρμογή τους και θα παραθέσουμε την εμπειρία μας στην ανάπτυξη και τον έλεγχο του CyTrONE, ενός ολοκληρωμένου συστήματος ανοικτού κώδικα για την εκπαίδευση στην ασφάλεια του κυβερνοχώρου. "Τα Cyber Ranges είναι καλά καθορισμένα ελεγχόμενα εικονικά περιβάλλοντα που χρησιμοποιούνται στην εκπαίδευση στην κυβερνοασφάλεια ως ένας αποτελεσματικός τρόπος για τους εκπαιδευόμενους να αποκτήσουν πρακτικές γνώσεις μέσω πρακτικών δραστηριοτήτων." ; Nowadays cyberthreats are everywhere and new cyber-attacks occur on a daily basis. Whether counting data breaches, individual ID thefts, system outages from hacker attacks or vulnerabilities detected to critical infrastructure, the growing numbers are staggering. As such, continuous education and training upon new technologies/software are vital either for cyber-security and IT personnel and for organizations in general. Cyber Range (CR) technology in the last few years came as a key tool for reducing the skills gap between organizations and their infrastructure .For more and more universities, enterprises, nonprofit groups and governments around the globe, the answer is to build, join or expand a cyber range. The concept is not new, but the explosion in interest in Cyber Ranges is clear. In the present dissertation, we will present some of the key use-cases of CRs and we will focus on the educational application and we will state our experience deploying and testing CyTrONE, a complete open-source integrated Cybersecurity Training Framework. "Cyber ranges are well-defined controlled virtual environments used in cybersecurity training as an efficient way for trainees to gain practical knowledge through hands-on activities."