FBI xây dựng ‘thị trấn giả lập’ để huấn luyện ứng phó tấn công mạng thực tế

Cục Điều tra Liên bang Mỹ (FBI) vừa công bố chi tiết về một dự án đào tạo đặc biệt tại khuôn viên ở Huntsville, Alabama: một thị trấn mô phỏng rộng khoảng 2.000 mét vuông. Cơ sở này được thiết kế để huấn luyện lực lượng thực thi pháp luật cách ứng phó và điều tra các cuộc tấn công mạng trong môi trường thực tế.

Dự án có tên gọi Kinetic Cyber Range, chính thức đi vào hoạt động từ tháng 2/2025. Thị trấn này bao gồm đầy đủ các công trình như nhà ở, khách sạn, trạm xăng, cửa hàng tạp hóa, tòa án, bệnh viện và cả công ty điện lực. Tất cả đều được trang bị hệ thống hạ tầng, đèn giao thông và các thiết bị công nghệ vận hành như một cộng đồng thực thụ, nhưng được cô lập hoàn toàn để đảm bảo các cuộc tấn công giả lập không gây ảnh hưởng ra bên ngoài.

Theo FBI, mục tiêu của cơ sở này là giúp các điều tra viên làm quen với các công nghệ tiêu dùng và doanh nghiệp mới nhất — những mục tiêu thường xuyên bị hacker nhắm đến. Kể từ khi mở cửa, hơn 1.400 học viên bao gồm nhân viên FBI và các đối tác liên bang, địa phương đã được đào tạo tại đây.

Một điểm nhấn của Kinetic Cyber Range là trung tâm dữ liệu với hơn 200 server vật lý chạy cả Windows và Linux. Dave Beachboard, quản lý chương trình, cho biết môi trường này được thiết kế để mô phỏng chính xác sự khắc nghiệt của các phòng máy chủ thực tế, nơi các điều tra viên phải đối mặt khi xử lý sự cố hoặc thực thi lệnh khám xét.

Cơ sở này cho phép FBI mô phỏng các cuộc tấn công ransomware và những hệ lụy nghiêm trọng, chẳng hạn như tình huống hệ thống bệnh viện bị tê liệt, buộc các điều tra viên phải đưa ra quyết định dưới áp lực cao. Ngoài ra, đây cũng là nơi đào tạo kỹ năng digital forensics (pháp y kỹ thuật số), giúp cảnh sát khai thác dữ liệu từ các thiết bị hiện đại bằng cách tìm kiếm và tận dụng các vulnerability hoặc exploit chưa được công bố, nhằm vượt qua các lớp bảo mật của nhà sản xuất.

Việc xây dựng cơ sở này diễn ra trong bối cảnh tội phạm mạng đang gia tăng mạnh mẽ. Báo cáo tội phạm Internet năm 2025 của FBI ghi nhận thiệt hại kỷ lục lên tới 20,9 tỷ USD, tăng 26% so với năm trước, trong đó ransomware vẫn là mối đe dọa hàng đầu đối với cơ sở hạ tầng trọng yếu.

Nguồn tham khảo: TechCrunch