FBI xây dựng thị trấn mô hình riêng để huấn luyện mô phỏng các cuộc tấn công mạng thực tế

Cục Điều tra Liên bang Hoa Kỳ (FBI) đã hé lộ về một thị trấn mô hình rộng 22.000 foot vuông (khoảng 2.044 m²) nằm trong khuôn viên trường tại Huntsville, Alabama. Cơ sở này được xây dựng nhằm mục đích đào tạo các nhân viên thực thi pháp luật về việc mô phỏng và điều tra các cuộc tấn công mạng trong thế giới thực.

Mục tiêu của dự án là giúp các điều tra viên tiếp cận thực tế với các công nghệ tiêu dùng và doanh nghiệp mới nhất, những thứ thường là mục tiêu của tin tặc, thay vì chỉ học lý thuyết trên lớp. Số liệu thống kê cho thấy tầm quan trọng cấp thiết của việc đào tạo này. Theo Báo cáo Tội phạm Mạng năm 2025 của FBI, dựa trên hơn một triệu khiếu nại, thiệt hại do tội phạm mạng tại Mỹ đã đạt mức kỷ lục 20,9 tỷ USD, tăng 26% so với năm trước. Ransomware (mã độc tống tiền) được đánh giá là mối đe dọa hàng đầu đối với cơ sở hạ tầng quan trọng.

FBI Cyber Range

Được đặt tên là Kinetic Cyber Range (Phạm vi Mạng Động), thị trấn nhỏ chuyên dụng này mở cửa vào tháng 2 năm 2025. Nó bao gồm các ngôi nhà được trang bị đầy đủ nội thất, khách sạn, trạm xăng và cửa hàng tạp hóa, tòa án, bệnh viện và công ty điện lực — hoàn chỉnh với đường xá và đèn giao thông — được thiết kế để bắt chước một cộng đồng kiểu Mỹ. Cơ quan cho biết kể từ khi mở cửa, cơ sở này đã đào tạo hơn 1.400 học viên, bao gồm nhân viên FBI và đối tác từ các cơ quan liên bang và địa phương khác.

Mỗi phần của thị trấn đều được kết nối mạng với các thiết bị và hệ thống hoạt động như trong một cộng đồng hoặc doanh nghiệp thực, đồng thời ngăn chặn bất kỳ cuộc tấn công mô phỏng nào bị rò rỉ ra bên ngoài cơ sở.

Data Center

Phạm vi này cũng bao gồm một trung tâm dữ liệu với hơn 200 máy chủ vật lý — một số chạy Windows, một số chạy Linux — phản ánh môi trường doanh nghiệp mà các điều tra viên có thể gặp phải khi phản hồi vi phạm hoặc thực hiện lệnh khám xét. Dave Beachboard, quản lý chương trình của phạm vi này, giải thích trong bài viết của FBI về môi trường đào tạo: "Chúng lạnh lẽo, chật chội, ồn ào, tối tăm và khổ sở".

Thị trấn mô hình cũng cho phép FBI mô phỏng các cuộc tấn công ransomware và hậu quả thực tế của chúng, bao gồm các quyết định đầy áp lực mà các điều tra viên phải đưa ra khi phản hồi các sự cố có thể gây hại cho con người, chẳng hạn như hệ thống bệnh viện bị tắt ngúm.

Simulation

Kinetic Cyber Range còn giúp đào tạo các điều tra viên Mỹ về điều tra số (digital forensics), công cụ mà cảnh sát sử dụng để phá vỡ các phòng thủ mạng của các thiết bị hiện đại được mã hóa nhằm trích xuất dữ liệu, thường nhằm phục vụ mục đích xây dựng hồ sơ điều tra hình sự. Các công cụ sử dụng cho mục đích này khá gây tranh cãi vì chúng hoạt động bằng cách khai thác các lỗ hổng chưa được tiết lộ cho nhà sản xuất thiết bị (như Apple hoặc Google) để vượt qua các biện pháp bảo vệ mà các công ty này xây dựng cho người dùng.