据美国政府计算机网站(GCN)2019年5月24日报道,美国麻省陆军国民警卫队正在建设一个以网络和网络安全为主题的网络逃离屋项目,以激发学生对网络安全的兴趣。2018年11月,警卫队与Integrated Exhibits公司签订了一份包含两个主题挑战屋的大型卡车合同。每个挑战屋配有七台电脑、一个带弹出式工作站的会议桌、一张桌子、文件柜、一个壁挂式触摸屏显示器、白板和墙上的两张照片(每张照片都覆盖着一个带钥匙密码的保险箱)。高分辨率摄像机提供整个房间的视频输入。门有五把“锁”,实际上是连接到远程计算机的并且在解锁时从红色变为绿色的无效键盘复制品。
这两个挑战屋由一个指挥室隔开,指挥室内有服务器和网络设备,并且允许官员分配和监控两个房间的挑战。每个房间都可以容纳一个七人团队来解决五个网络安全难题,以提供解决物理难题的线索,并且在解决这些物理难题后将解锁五个门锁。有关挑战的数据和图像均匀且独立地传输到所有屏幕,结合卡车环境和物理难题并与之交互。
警卫队订购了包含25个单独谜题的软件。这些挑战与美国国防部网络招聘网站www.cybermission.tech上的难题类似,包括编写显示黑客IP地址的二进制代码、查看系统日志以查找可疑活动、以及构建保护数据从存储位置移动到数据库时的安全基础架构等。
联邦机构已经使用逃离屋这一想法来增强员工的网络安全“卫生”意识。3月,联邦住房金融局(FHFA)发起了针对FHFA IT和安全政策的网络主题逃离屋培训。去年秋天,美国国家地理空间情报局开展了类似的演习。州政府也在使用网络逃离屋。在网络安全办公室的逃离屋挑战中,要求玩家解决与技术相关的难题,以便他们可以在笔记本电脑上访问信息,华盛顿州税务局赢得了挑战,挑战的目标是提高对保护其数字信息的意识。弗吉尼亚州立大学委员会使用逃离屋来加强网络安全“卫生”。员工在有限的时间内使用他们的培训内容来解决与网络钓鱼攻击相关的难题。
供稿人:田倩飞
声明:本文来自新一代信息科技战略研究中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。