مرکز امنیت سایبری ملی بریتانیا (NCSC) طرح جدیدی را تحت عنوان شبیه‌سازی عامل تهدید (Cyber Adversary Simulation – CyAS) برای تقویت تاب‌آوری سازمان‌های حیاتی راه‌اندازی کرده است. این طرح با هدف ارائه تست‌های دقیق و واقعی توسط ارائه‌دهندگان مورد اعتماد، به سازمان‌ها کمک می‌کند تا توانایی خود را در برابر حملات سایبری بسنجند.
طرح CyAS به سازمان‌ها اجازه می‌دهد تا ارائه‌دهندگان خدمات شبیه‌سازی را شناسایی کرده و از طریق ارزیابی‌های عملیاتی، توانایی خود را در پیشگیری، شناسایی (Detection) و پاسخ (Response) به حملات واقعی بهبود بخشند. برخلاف روش‌های سنتی، این طرح بر پایه استانداردهای تعریف‌شده توسط NCSC استوار است تا اطمینان حاصل شود که خدمات خریداری شده با الزامات شناخته‌شده مطابقت دارند.
متدولوژی مبتنی بر واقعیت
یکی از ویژگی‌های کلیدی متدولوژی CyAS، انجام عملیات شناسایی (Reconnaissance) برای درک دقیق تکنولوژی‌ها، سطح قرارگیری در معرض خطر (Exposure) و چشم‌انداز تهدیدات مشتری است. بر اساس این اطلاعات، برنامه‌های حمله اختصاصی و واقع‌گرایانه طراحی می‌شود. در این فرآیند، آزمون‌گران با اتخاذ یک ذهنیت خصمانه (Adversarial Mindset) و با استفاده از ابزارها و تکنیک‌های متناسب، به جای تکیه صرف بر داده‌های تهدید (Threat Intelligence) یا محدود شدن به تاکتیک‌ها و روش‌های (TTPs) مستند، به دنبال دستیابی به اهداف تعیین‌شده هستند.
این طرح مکمل چارچوب‌های دیگری نظیر چارچوب ارزیابی سایبری (CAF) و طرح حسابرسی تاب‌آوری سایبری (CRA) است. این مجموعه از چارچوب‌ها به سازمان‌های بزرگ، زیرساخت‌های حیاتی ملی و بخش‌های دولتی کمک می‌کند تا تصویر شفاف‌تری از وضعیت امنیت و تاب‌آوری خود به دست آورند و به نهادهای نظارتی نیز روشی قابل اعتماد برای جمع‌آوری شواهد تاب‌آوری در بخش‌های مختلف ارائه می‌دهد.
گسترش فراتر از تست‌های نفوذ سنتی
خدمات CyAS با عبور از روش‌های سنتی تست نفوذ (Penetration Testing) و حسابرسی کنترل‌ها، سازمان‌ها را قادر می‌سازد تا دفاع سایبری خود را به صورت عملیاتی آزمایش کنند. این طرح در مرحله نخست به عنوان یک محصول کمینه پذیرفتنی (Minimum Viable Product – MVP) اجرا خواهد شد تا NCSC بتواند تقاضا را بسنجد و متدولوژی خود را پیش از ارائه مدل عملیاتی کامل، اصلاح و بهینه‌سازی کند.
