кибер учения нато 2021 locked shields

Главные учения НАТО в 2021 году

В список вошли больше 20 учений, которые в НАТО определили как «наиболее важные и значимые«.

Обращаем внимание, что учения Защитник Европы 21 проводятся под руководством Армии США. Возможно, по этой причине они не вошли в данный список. Подробнее о DEFENDER-Europe 21 (прим. vsenato.ru)

Союзники и партнеры НАТО проводят учения для проверки процедур и тактики, разработки лучших практик и определения областей, в которых необходимы улучшения. Учения предназначены для того, чтобы войска НАТО были обучены, способны действовать сообща и готовы реагировать на любую угрозу с любого направления.
Учения НАТО различаются по масштабу, продолжительности и форме.

В учениях НАТО и партнеров Альянса могут участвовать тысячи военнослужащих; они призваны продемонстрировать и развить обширный военный потенциал, необходимый союзникам по НАТО для обеспечения безопасности наших стран.
Компьютерные учения проводятся в классах и, как правило, сосредоточены на процедурах.

Помимо военных учений, Североатлантический союз также организует гражданские и политические учебные мероприятия.
Союзники по НАТО также проводят совместные национальные и мультинациональные учения.

Список основных учений НАТО 2021

1.
RAMSTEIN GUARD 21
Дата: каждый месяц
Место: Различные локации
Информация: серия из 12 учений НАТО по тренировке авиационного командования НАТО в Рамштайн. В основном будут отрабатываться способы радиоэлектронной борьбы.

2.
Учения GRIFFIN FORCE I 2021
Дата: 18-20 января
Место: Эстония, Латвия, Литва, Польша
Информация: Учения, направленные на подготовку сухопутных частей VJTF НАТО (Very High Readiness Joint Task Force — подробнее), командований, отвечающих за их развертывание, а также на обучения персонала принимающих стран. Главная цель учений состоит в отработке войсками НАТО быстрой переброски в необходимое место.

3.
DYNAMIC MANTA 21 (учения динамик манта 21)
Дата: с 22 февраля по 4 марта
Место: Средиземное море
Информация: ежегодные морские учения с участием ВВС. Направлены на проверку подводных лодок и противолодочных средств. Во время этих маневров отрабатывается готовность и слаженность действий военно-морских сил НАТО и авиации. Участвуют различные морские и авиационные подразделения из стран членов.

4.
JOINT WARRIOR 21
Дата: 26 марта — 6 апреля
Место: Великобритания
Информация: Многонациональные боевые учения под руководством Великобритании с участием нескольких союзников, предусматривающие коллективную подготовку в тактических формированиях и подготовку участников к работе в качестве Объединенной оперативной группы (joint task force).
В этом году к Королевским военно-воздушным силам и Британской армии присоединились войска из 13 других стран, включая Бельгию, Канаду, Данию, Францию, Германию, Латвию, Нидерланды, Норвегию, Испанию, Турцию, Японию, ОАЭ и США.

В этом году учения Джоинт вориор 21 проходили в течение двух недель. Во время них были отработаны следующие действия ВС — воздушные атаки, высадка десанта, отработка эвакуации и боевые стрельбы.
Маневры предусматривали несколько сценариев, включая кризисные и конфликтные ситуации, которые могут реально возникнуть в ходе операций — такие как территориальные споры, террористическая деятельность и пиратство.

5.
LOCKED SHIELDS 21 (учения Сомкнутые щиты 21)
Дата: с 1 по 30 апреля
Место: Эстония
Информация: Одни из крупнейших и наиболее сложных учений по киберзащите в мире. Проводятся ежегодно, в режиме реального времени.

Эти учения имитируют реагирование на массовый кибер-инцидент и
включают в себя принятие стратегических решений, а также юридические и коммуникационные аспекты.
Руководство: Центр передового опыта совместной киберзащиты НАТО

7.
RAMSTEIN DUST II 21
Дата: с 12 по 23 апреля
Место: Греция
Информация: Учения по контролю за воздушными операциями, обеспечению воздушного наблюдения и получению объективной воздушной картины в рамках имитируемой операции НАТО.

8.
RAMSTEIN ALLOY 1,2,3
Дата: 19-21 апреля, 28-30 июня, 20-22 сентября
Место: Эстония, Латвия, Литва
Информация: Боевые учения, проводятся по сценариям реагирования на применение статьи 5 Североатлантического договора, с основным акцентом на действия ВВС. Они будут способствовать укреплению взаимодействия и координации в работе с войсками партнеров из Финляндии и Швеции.
Подробнее об учениях RAMSTEIN ALLOY 2 (июнь)

9.
Учения CWIX 21
Дата: с 10 по 22 мая
Место: Польша
Информация: Ежегодные учения направленные на поддержку и улучшение Коммуникационных и информационных систем (КИС), а также экспериментальных, опытно-конструкторских и полевых КИС Североатлантического союза.
Среди участников — инженеры, операторы и разработчики программного обеспечения.

10.
SPRING STORM 21 (учения весенний шторм 21)
Дата: с 11 по 31 мая
Место проведения учений: Эстония
Информация: Крупные боевые учения эстонских сил обороны с участием боевых групп усиленного передового присутствия НАТО и других союзных войск.

Ожидается, что в них примут участие около 14 000 военнослужащих.

11.
MARE APERTO 21
Дата: с 12 по 28 мая
Место: Италия
Информация: Морские учение под руководством Италии для обучения и проверки командования, штаба и войск при отработке различных сценариев. Плановое количество задействованных военнослужащих — 1500.

12.
FORMIDABLE SHIELD 21 (учения грозный щит 21)
Дата: 14 мая — 2 июня
Место: Норвегия, Соединенное Королевство
Информация: Крупномасштабные тактические учения под руководством Шестого флота США. Направлены на отработку совместной интегрированной противовоздушной и противоракетной обороны.

13.
NOBLE JUMP II 21 (учения благородный прыжок 21)
Дата: с 19 мая по 1 июня
Место: Румыния
Информация: В ходе этих учений будут проверены скорость развёртывания частей VJTF и концепции Объединенных подразделений войск НАТО (NFIU — NATO Force Integration Units).

14.
STEADFAST DEFENDER 21 (учения стедфаст дефендер 21)
Дата: 20 мая — 22 июня
Место: Румыния, Болгария, Венгрия, Португалия
Информация: Эти масштабные совместные учения будут сосредоточены на усилении подразделений VJTF, путем переброски войск через Атлантику и по всей Европе, с упором на операции по сдерживанию в Юго-Восточной Европе.
Они будут включать обучение и оценку широкого спектра элементов Командной структуры НАТО (NCS — NATO Command Structure) и Национальных военных подразделений, являющихся основой или способствующих развёртыванию VJTF.

15.
SABER GUARDIAN 21
Дата: с 24 мая по 9 июня
Место: Болгария, Румыния, Венгрия
Информация: Проводимые раз в два года многонациональные учения под руководством Армии США в Европе. Маневры предназначены для улучшения подготовки частей к коллективной обороне.

16.
BALTOPS 21
Дата: с 1 по 21 июня
Место: Германия и Балтийское море
Информация: Ежегодные морские учения под руководством США. Участвующие союзники — Дания, Эстония, Франция, Германия, Латвия, Литва, Нидерланды и Польша.

Ожидается также участие партнеров — Финляндии и Швеции.

17.
DYNAMIC MONGOOSE 21 (учения стремительный мангуст 21)
Дата: с 28 июня по 12 июля
Место: Норвегия
Информация: Ежегодные учения НАТО в Северной Атлантике по подготовке подводных лодок и противолодочной обороны, противолодочных надводных подразделений и морской патрульной авиации.
В этом году в маневрах примут участие до 500 человек.

18.
BREEZE 21
Дата: 11-19 июля
Место: Болгария
Информация: Учения боевых кораблей под руководством Болгарского военно-морского флота будут направлены на повышение оперативной совместимости на тактическом уровне между участвующими военно-морскими подразделениями и штабами в ведении обычных и неконвенциональных боевых действий на море.
Численность военных: около 2500 человек.

19.
IRON WOLF II 21
Дата: 1-26 ноября
Место: Латвия
Информация: Литовские сухопутные учения боевых подразделений, направленные на подготовку частей усиленного передового присутствия НАТО (eFP) и повышение оперативной совместимости многонациональных сил.
Планируемое количество задействованных военнослужащих — 4000 человек.

20.
CYBER COALITION 21 (учения НАТО кибер коалиция 21)
Дата: с 15 по 21 ноября
Место: Нидерланды
Информация: Одни из крупнейших учений по киберзащите в мире, направленные на тренировку и проверку киберзащитников НАТО.

21.
STEADFAST JACKAL 21
Дата: с 30 ноября по 9 декабря
Место: Франция, Италия, Турция,
Информация: Командно-штабные учения будут сосредоточены на планировании и проведении ограниченной совместной операции, не предусмотренной статьей 5, против повстанцев за пределами территории Североатлантического союза.

Источник

Киберучения: полезная информация для защитников критической информационной инфраструктуры

В этой краткой заметке разберем, что такое киберучения, как они проводятся и какую пользу можно извлечь, анализируя отчеты об уже проведенных мероприятиях.

Под киберучениями мы будем понимать запланированные мероприятия, в ходе которых имитируется проведение кибератак для вырабатывания возможностей по их предотвращению, реагированию, а также восстановлению. В киберучениях принимают участия следующие команды: нападающие (Red Team), защищающиеся (Blue Team), администраторы (Green Team), организаторы (White Team), также могут быть еще исследователи (Yellow Team).

Киберучения бывают корпоративные, отраслевые, межотраслевые, региональные и международные.

Специалисты любят выделять следующие форматы киберучений:

Настольные учения, теоретические учения (Table Top) – моделирование сценария кибератаки в формате рассказа, в рамках которого участники анализируют и обсуждают, но не выполняют на практике принятые процедуры.

Практические учения (Full live) – проведение учебных кибератак, участники отрабатывают практические действия по реагированию на инцидент.

Гибридные (Hybrid) – комбинация элементов настольных и практических учений.

Иногда к киберучениям относят и CTF-соревнования, проводимые среди учащихся школ и вузов.

Одними из самых масштабных киберучений, проводимых в Европе, являются ежегодные киберучения LockedShields, организатором которых выступает центр НАТО по сотрудничеству в сфере киберобороны (NATO Cooperative Cyber Defence Centre of Excellence). До 2014 года центр публиковал развернутые отчеты о проведенных киберучениях на своем сайте и наиболее интересным на наш взгляд является 122-х страничный отчет за 2013 год.

В 2013-м году игровая инфраструктура данных киберучений имитировала обычную корпоративную сеть. Каждой Blue Team была выделена сеть из 34 машин, включающая: маршрутизатор, межсетевые экраны, рабочие станции под управлением Linux и Windows, контроллеры доменов, файловые серверы, почтовые серверы, DNS-серверы, web-серверы и серверы СУБД.

Для Red Team данная инфраструктура была «белым ящиком», и в ней были предустановлены 2 бэкдора, которые начинали активные действия по заданному расписанию. Также в каждой защищаемой инфраструктуре был пользователь с ролью blonde (представитель White Team), который открывал все вложения и переходил по всем ссылкам в полученных письмах. Основная масса уязвимостей была в прикладном офисном ПО.

Перед нападающими стояли типовые хакерские задачи:

провести дефэйс страницы;

организовать отказ в обслуживании;

получить административный доступ;

внедрить вредоносный код;

получить доступ к определенным письмам электронной почты получить определенный отчет;

заменить файл с видеозаписью.

Киберучения Locked Shields наращивают масштабы, и в последние годы игровая инфраструктура стала в разы больше, а типовой сценарий учений уже предусматривает киберконфликт с выдуманной страной, в ходе которого осуществляются скоординированные кибератаки на такие цели, как национальный интернет-провайдер, центральный банк, военная база и т.п. Сегодня Locked Shields 2021 – это 5000 виртуальных хостов, 2000 участников, 30 стран-участниц, 22 команды Blue Team.

Довольно крупные международные киберучения проводятся и по другую сторону Атлантики, так в 2020-м году более 1000 участников собрали учения Cyber Storm 2020. After action report доступен и, помимо всего прочего, содержит интересное описание сценария, который лег в основу учений. В соответствии с ним две хакерские группировки, спонсируемые иностранными государствами, разрабатывают набор инструментов для эксплуатации уязвимостей в ключевых сервисах интернета – DNS, BGP и CA. Разработанный инструментарий передается злоумышленникам с различной мотивацией, которые, в свою очередь, используют его для проведения кибератак на объекты критической информационной инфраструктуры.

Не так давно стали проводиться отраслевые киберучения (банки, энергетика и др.). CTF-движение у нас хорошо развито, и подобные мероприятия проводятся довольно регулярно. Например, наша компания организует CTF-конкурс «Эшелонированная оборона», в котором в 2020-м году приняло участи более 100 команд.

Для отработки сценариев кибератак во всем мире активно применяется матрица MITRE ATT@CK, которая в структурированном виде представляет действия киберзлоумышленников и позволяет описать практически любую атаку. В России в начале года ФСТЭК России выпустил Методику оценки угроз безопасности информации, в приложении которой привел свое видение структуры действий злоумышленников. Эксперты нашей компании разработали и опубликовали маппинг перечня действий злоумышленников от ФСТЭК России на соответствующие действия в матрице MITRE ATT@CK.

Интересным трендом является использование в ходе отраслевых учений не просто сценария, включающего произвольные тактики и техники, а именно моделей реальных хакерских группировок, представляющих опасность для конкретной отрасли, например, APT Tonto и TA428 в случае учений на наукоемком производстве или Cobalt и Carbanak – в случае банковских учений. Для подготовки к проведению киберучений мы, для примера, сформировали прототип базы данных хакерских группировок, которые по данным из открытых источников атакуют цели именно на территории России: https://apt.etecs.ru/

В базу попадают кибергруппировки, которые, согласно отчетам по атрибуции, атакуют ресурсы на территории России.

Надеемся, что изучение данных материалов специалистами, отвечающими за безопасность объектов КИИ, будет полезно для повышения готовности к отражению кибератак.

Источник

В ходе киберучений НАТО была симулирована информационная война

Вымышленная страна Кримсония с помощью фейковых новостей атаковала критическую инфраструктуру островного государства Берилия.

Североатлантический альянс провел очередные киберучения Locked Shields 2021, в ходе которых специалисты симулировали информационные атаки на вымышленную страну, пострадавшую от пандемии. Об этом сообщило информагентство Agence France-Presse (AFP).

Locked Shields, организованные Киберцентром НАТО в Таллине, представляют собой ежегодные учения по киберзащите с использованием различных навыков. В учениях приняли участие около 2 тыс. экспертов из 30 стран.

По сценарию учений, вымышленная страна Кримсония, не являющаяся членом НАТО, атаковала критическую инфраструктуру, такую как системы водоснабжения, финансовый сектор и мобильные сети вымышленного островного государства Берилия.

Кримсония ведет информационную войну, с помощью фейковых новостей и сообщений в социальных сетях убеждая жителей Берилии в том, что их правительство несет ответственность за серию происшествий.

«В ходе учений было изучено, как развивающиеся технологии, такие как дипфейки, будут определять потенциальные конфликты. Киберпространство и информационная война идут рука об руку в современной среде», — пояснили эксперты.

Командам участников Locked Shields необходимо было найти способ для правительства Берилии общаться «таким образом, чтобы не смутить или, еще хуже, не вызвать панику среди населения».

По словам специалистов, элементы информационной войны «обеспечивают дополнительный реализм и контекст», хотя основная цель учений по-прежнему «техническая».

Учения проходили одновременно с реальной конференцией по киберзащите в Таллинне, на которой заместитель генерального секретаря НАТО Мирча Джоана предупредил, что пандемия сделала страны более уязвимыми к кибератакам.

Источник

Пентагон раскрыл подробности учений Defender Europe 2021

Автор Telegram-канала «Брюссельский стукач» рассказывает о самых значимых событиях в Североатлантическом альянсе за прошедшую неделю.

Военная активность

Командование ВС США в Европе детализировало информацию по готовящимся крупным учениям Defender Europe 2021.

Март — начало переброски личного состава и 1200 единиц техники ВС США в порты 4 европейских стран. Пятый порт будет использован для переброски в июне. Привлекаемые страны: Албания, Хорватия, Германия, Греция, Словения.

Апрель — американских военнослужащих и технику начнут принимать аэропорты 12 стран. В Албании, Хорватии, Греции, Черногории и Словении будут развернуты пять логистических центров. Начнется выгрузка 1000 единиц американской военной техники с европейских баз заблаговременного складирования ВС США в Бельгии, Германии, Италии и Голландии.

Peace through strength comes from a very strong military, a very strong Army, and strong allies and partners. #DEFENDEREurope21 #Readiness pic.twitter.com/sSnTGiHjLI

— GEN James C. McConville (@ArmyChiefStaff) March 21, 2021

Май — основной этап Defender Europe 2021. В ходе него на едином оперативном фоне будут проведены учения Immediate Response, Saber Guardian и Swift Response, а также ассоциированные с «Дефендером» учения African Lion и Steadfast Defender.

В общей сложности в учении участвуют свыше 30 тыс. военнослужащих из 26 стран. Учебно-боевые мероприятия с привлечением войск пройдут на 31 полигоне в 13 европейских странах. На территории Эстонии, Румынии и Болгарии будут проведены четыре воздушно-десантные операции с участием 7000 военнослужащих. Из стран, не являющихся членами НАТО, к учениям привлекаются Босния и Герцеговина, Грузия, частично признанная республика Косово, Молдавия и Украина.

Июнь — проведение командно-штабного учения с участием 2000 военнослужащих, начало убытия личного состава и техники ВС США обратно домой.

2️⃣ 8️⃣ K multinational forces from 2️⃣ 7️⃣ nations will conduct nearly simultaneous operations across 3️⃣0️⃣ training areas in 1️⃣ 2️⃣ countries for #DefenderEurope 2️⃣1️⃣!

— U.S. Army Europe and Africa (@USArmyEURAF) March 16, 2021

В акваторию Черного моря прибыли американский эсминец USS Thomas Hudner (DDG-116) и ракетный крейсер USS Monterey (СG-61). Корабли входят в состав авианосной ударной группы ВМС США, возглавляемой атомным авианосцем Dwight Eisenhower. Остальные корабли группы и сам авианосец находятся в Средиземном море у берегов Турции.

Также в Черном море находятся корабли Второй постоянной военно-морской группы НАТО в составе двух испанских ракетных фрегатов, а также румынского, болгарского и турецкого кораблей.

. #USSMonterey & #USSThomasHudner from the @TheCVN69 strike group operate in #BlackSea. Upon entry, Monterey conducted multi-domain maritime security ops with Carrier Air Wing 3, @NATO, @HQUSAFEAFAF, @USNavy P-8As and #Turkish aircraft. read more:https://t.co/ru5u9zzGX2

— U.S. Naval Forces Europe-Africa/U.S. 6th Fleet (@USNavyEurope) March 20, 2021

На эстонскую авиабазу Эмари прибыли восемь истребителей F-15E и F-15C ВВС США, а также два топливозаправщика KC-135 Stratotanker. Самолеты переброшены в республику из Великобритании (авиабазы Милденхолл и Лакенхит) для участия в учении Baltic Trident 2021. В нем также задействованы военнослужащие Финляндии, Германии, Эстонии, Польши, Литвы и Великобритании.

В рамках учения американские истребители отработали нанесение ударов по наземным объектам во взаимодействии с авианаводчиками из указанных стран. С учетом контингентов ВВС Германии и Италии, развернутых в Литве и Эстонии в рамках программы Балтийского воздушного патрулирования, с прибытием самолетов ВВС США численность авиационной группировки стран НАТО в Прибалтике увеличилась до 18 истребителей.

У берегов Румынии началось военно-морское учение Sea Shield 2021. В нем задействованы 2400 военнослужащих, 18 кораблей и 10 самолетов из Турции, Болгарии, США, Румынии, Испании, Нидерландов и Польши. Мероприятие завершится 29 марта.

#SNMG2 has entered Constanta (Romania) and attended the Official Opening Ceremony of Sea Shield 21, joint multinational exercise organised by #RomanianNavy with the participation of Maritime, Air and Land assets from #NATO and seven allied countries.#WeAreNATO #StrongerTogether pic.twitter.com/5PCJupfj5K

В Латвии на полигоне Адажи началось многонациональное учение Crystal Arrow 2021, одной из основных целей которого является сертификация батальонной тактической группы НАТО, развернутой на территории республики.

Учение продлится до 26 марта. В маневрах принимают участие около 1.700 военнослужащих из США, Канады, Германии, Польши, Италии, Испании, Чехии, Словакии, Словении, Литвы, Латвии, Албании и Черногории.

— NATO eFP Battlegroup Lithuania (@BG_LTU_eFP) March 20, 2021

Военно-политические отношения

В обращении к депутатам Европарламента генсек НАТО Йенс Столтенберг заявил, что в альянсе есть серьезные разногласия из-за Турции и действия Анкары вызывают у него «серьезные опасения».

В частности, чиновник упомянул ситуацию с Грецией в Восточном Средиземноморье, закупки турками российских систем ПВО С-400 и нарушения Анкарой демократических прав.

В штаб-квартире НАТО в Брюсселе прошла первая в истории онлайн-конференция, посвященная защите прав представителей ЛГБТ-сообщества, проходящих службу в вооруженных силах стран-членов организации.

На мероприятии присутствовал генеральный секретарь Йенс Столтенберг. По итогам конференции, он не забыл похвалиться, что НАТО также было мировым лидером в признании однополых браков. В июле 2002 года организация предоставила льготы однополым парам, в то время, когда только одна страна в мире — Нидерланды — признала однополые браки.

Интересно, как к мероприятию отнеслись в Турции и Польше, где ЛГБТ-тематика не находит поддержки среди населения и политического руководства республик.

#NATO HQ’s first-ever conference on #LGBTQ+ perspectives at work took place today, thanks to the courage, open-mindedness & solidarity of all involved – including Secretary General Jens Stoltenberg. The conversation will continue!

Строительство вооруженных сил

Британские парламентарии опубликовали отчет о плачевном, по их мнению, состоянии бронетанковых войск в стране.

В документе авторы негодуют, что в 1990 году Лондон имел на вооружении 1200 танков, а сейчас только 227. Более того, с 1997 по 2020 года в сухопутные войска не было поставлено ни одного нового типа бронетехники за исключением малого количества бронированных инженерных машин и бронемашин BVS10 Viking.

Ранее критике подвергалось укомплектование ВС Великобритании. Согласно выдержкам из опубликованного недавно внутреннего отчета минобороны, только один из 33 пехотных батальонов британской армии укомплектован полностью, в остальных наблюдается нехватка личного состава.

Происшествия

Истребитель F-22 Raptor из состава 325-го истребительного авиакрыла ВВС США потерпел аварию на авиабазе Эглин.

Инцидент произошел 15 марта в 15:30 по местному времени. У самолета не выпустилась носовая стойка шасси. Пилоту не пришлось катапультироваться, он был доставлен в медицинское учреждение для обследования. Подобный инцидент с F-22 случился менее двух месяцев назад на авиабазе Лэнгли.

Источник