FBI xây dựng thị trấn giả để đào tạo chống tấn công mạng

Trong khi Hollywood có những thành phố giả để quay phim, FBI cũng xây dựng thị trấn giả cho công tác đào tạo. Cơ quan này mới chia sẻ lên YouTube một số hình ảnh về Kinetic Cyber Range - thị trấn mô phỏng ẩn giấu bên trong khuôn viên ở Huntsville, bang Alabama.

Theo Digital Trends, thay vì huấn luyện nhân viên đối phó với các cuộc đấu súng hay giải cứu con tin, cơ sở này được thiết kế để tái dựng các cuộc tấn công mạng thực tế vào gia đình, doanh nghiệp và hạ tầng trọng yếu. Mục tiêu là đào tạo nhân viên trong môi trường an toàn ngoài lớp học, cho họ thực hành trực tiếp với một số công nghệ tiêu dùng và doanh nghiệp mới nhất, vốn thường xuyên trở thành mục tiêu của tin tặc.

Theo Tech Crunch, Kinetic Cyber Range thực tế đã hoạt động từ tháng 2/2025, được thiết kế như một cộng đồng thực sự của Mỹ với nhà ở đầy đủ nội thất, khách sạn, trạm xăng, siêu thị, tòa án, bệnh viện, công ty điện, thậm chí đường phố và đèn giao thông. Kể từ khi mở cửa, cơ sở đã đào tạo hơn 1.400 học viên, bao gồm nhân viên FBI cũng như đối tác từ cơ quan liên bang và địa phương khác.

Kinetic Cyber Range có một trung tâm dữ liệu chứa hơn 200 máy chủ vật lý - một số chạy Windows, một số chạy Linux - phản ánh môi trường doanh nghiệp mà học viên có thể gặp phải khi ứng phó với sự cố an ninh mạng hoặc thực hiện lệnh khám xét. Mọi khu vực trong thị trấn đều lắp đặt thiết bị và hệ thống hoạt động giống thực tế. Cơ sở cũng được thiết kế nhằm đảm bảo cuộc tấn công mô phỏng không lan ra ngoài.

Kinetic Cyber Range cho phép FBI tái dựng các cuộc tấn công bằng mã độc tống tiền cùng hậu quả thực tế, bao gồm những quyết định phải đưa ra dưới áp lực cao khi xử lý sự cố có thể gây nguy hiểm cho con người, chẳng hạn hệ thống bệnh viện bị tê liệt.

"Đây gần như là môi trường chân thực nhất trước khi mọi người bước ra hiện trường. Chúng tôi cố gắng xây dựng tình huống càng thực tế càng tốt. Mọi thứ đều dựa trên những vụ việc từng xảy ra", Dave Beachboard, quản lý Kinetic Cyber Range, cho biết.

Thị trấn mô phỏng cũng giúp đào tạo học viên về pháp y kỹ thuật số, phương pháp được cảnh sát sử dụng để vượt qua lớp bảo vệ an ninh mạng trên thiết bị nhằm trích xuất dữ liệu, phục vụ điều tra. Các công cụ dùng cho mục đích này gây tranh cãi vì khai thác những lỗ hổng chưa từng được công bố cho nhà sản xuất thiết bị, ví dụ Apple hoặc Google, từ đó vô hiệu hóa biện pháp bảo vệ mà họ xây dựng cho người dùng.

Báo cáo Tội phạm Internet năm 2025 của FBI, dựa trên hơn một triệu khiếu nại, ghi nhận mức thiệt hại do tội phạm mạng tại Mỹ đạt kỷ lục 20,9 tỷ USD, tăng 26% so với năm trước, trong đó mã độc tống tiền được xếp hạng là mối đe dọa hàng đầu với hạ tầng trọng yếu.