مرکز ملی امنیت سایبری بریتانیا (NCSC) طرح جدیدی را برای کمک به ارائه‌دهندگان زیرساخت‌های حیاتی جهت آزمایش و بهبود تاب‌آوری سایبری (Cyber Resilience) آن‌ها به طور رسمی آغاز کرده است.
شبیه‌سازی واقع‌گرایانه تهدیدات
این طرح که تحت عنوان شبیه‌سازی عامل تهدید سایبری (Cyber Adversary Simulation یا CyAS) شناخته می‌شود، به سازمان‌های شرکت‌کننده اجازه می‌دهد تا از لیستی از تأمین‌کنندگان تأییدشده استفاده کنند. این تأمین‌کنندگان بر اساس شناسایی (Reconnaissance) زیرساخت‌های IT، سطح مواجهه (Exposure) و چشم‌انداز تهدیدات مشتری، برنامه‌های حمله واقع‌گرایانه‌ای را طراحی می‌کنند.
در این رویکرد، ارزیابان با اتخاذ ذهنیتی مهاجمانه (Adversarial Mindset) و استفاده از ابزارها و تکنیک‌های مناسب برای دستیابی به اهداف توافق‌شده عمل می‌کنند؛ به گونه‌ای که صرفاً به داده‌های تجاری Threat Intelligence یا تاکتیک‌ها، تکنیک‌ها و رویه‌های (TTPs) مستند محدود نباشند.
تکمیل چارچوب‌های امنیتی موجود
طرح CyAS به عنوان مکمل سایر ابتکارات NCSC، از جمله چارچوب ارزیابی سایبری (Cyber Assessment Framework یا CAF) و حسابرسی تاب‌آوری سایبری (Cyber Resilience Audit یا CRA) طراحی شده است. هدف این است که سازمان‌های بزرگ، ارائه‌دهندگان زیرساخت‌های حیاتی ملی (CNI) و نهادهای دولتی از این چارچوب‌ها برای درک بهتر وضعیت امنیتی (Security Posture) و میزان تاب‌آوری خود استفاده کنند.
این تحلیل تأکید دارد که ارزیابی‌های جامع و واقع‌گرایانه توسط متخصصان شبیه‌سازی، تصویری شفاف از نحوه مواجهه سازمان‌ها با حملات واقعی ایجاد کرده و مسیر تقویت امنیت و تاب‌آوری خدمات ضروری را هموار می‌کند.
رویکرد مستمر در اعتبارسنجی
یکی از فرصت‌های بلندمدت این برنامه، تبدیل یافته‌های حاصل از شبیه‌سازی به یک رویه مستمر از طریق اعتبارسنجی مواجهه مهاجمانه (Adversarial Exposure Validation) است. در این مدل، تیم‌های امنیتی باید پس از رفع نقاط ضعف، رفتارهای حمله را تکرار کنند تا از اثربخشی اصلاحات اطمینان یابند و با تغییر محیط‌های IT، تست‌های خود را به‌روزرسانی کنند.
طرح CyAS در ابتدا به صورت محصول مینیمم پذیرفتنی (Minimum Viable Product یا MVP) اجرا می‌شود تا NCSC بتواند میزان تقاضا را بسنجد، متدولوژی خود را اصلاح کرده و پیش از استقرار کامل مدل عملیاتی، اعتماد لازم را ایجاد کند.
