Defence Cyber Marvel

Das verteidigende Team in Übungen der ITInformationstechnik-Sicherheit wird „Blue Team“ genannt. Ein Blue Team muss seine ITInformationstechnik-Systeme je nach Übung in Echtzeit gegen Tausende von simulierten Angriffen verteidigen, Schäden beheben, und kompromittierte Systeme gegebenenfalls wiederherstellen. Dazu bedient sich das Team dergleichen Mittel und Methoden, die es sie auch außerhalb der Simulationsumgebung einer Cyber Range anwendet. Das Blue Team kann aus unterschiedlichen Fachexpertinnen und Experten zusammengestellt sein – unterschiedliche Spezialisierungen, Dienstgrade und Nationalitäten.

Das angreifende Team in einer Übung im Cyber- und Informationsraum wird „Red Team“ genannt. Auch außerhalb einer Simulationsumgebung testen zum Beispiel Unternehmen mit eigenen Red Teams ihre ITInformationstechnik-Sicherheit. Das Red Team hat nur ein Ziel: Die in einer Cyber Range virtualisierten Systeme des Blue Teams anzugreifen, zu übernehmen, zu manipulieren oder unbrauchbar zu machen. Dies geschieht bei der Übung DCM in Echtzeit und mit Mitteln und Methoden, wie sie auch echte gegnerische Kräfte anwenden (live fire).

Eine Cyber Range ist eine virtuelle, kontrollierte und interaktive Simulationsumgebung in der Cybersicherheitspersonal in Echtzeit übt Angriffe im Cyber- und Informationsraum abzuwehren. In einer Cyber Range werden Arbeitsplätze, Mittel und Bedingungen wirklichkeitsnah gehalten. Realistisch trainieren ist das oberste Gebot. Die eigenen Cyberfertigkeiten zur Abwehr und zum Angriff werden in der Cyber Range gefordert und geprüft. Eine Cyber Range kann als Truppenübungsplatz des Cyberraums verstanden werden. Wie auf physischen Schießbahnen üben die ITInformationstechnik-Spezialistinnen und -Spezialisten der Teilstreitkraft CIRCyber- und Informationsraum hier den scharfen Schuss – nur eben virtuell.

In der kontrollierten Umgebung einer Cyber Range werden in Echtzeit reale Angriffs- und Abwehrmethoden im und aus dem Cyber- und Informationsraum durch das Red und Blue Team live durchgeführt. Die Echtzeitangriffe bezeichnet man daher auch als „live fire“. Solche Angriffe auf virtualisierte Systeme können die gleichen Auswirkungen wie auf Einrichtungen in der echten Welt haben. Während der DCM waren das unter anderem Folgen für kritische Infrastruktur – KRITISKritische Infrastrukturen – beispielsweise die Strom- und Wasserversorgung.