30余国参加北约“Locked Shields 2022”实弹网络演习

北约合作网络防御卓越中心(CCDCOE)本周二启动了第十三期Locked Shields年度“实弹”网络演习。

Locked Shields演习活动在爱沙尼亚首都塔林举行，将持续到4月22日。来自32个国家的2000多人参与了这个大规模的国际网络演习。CCDCOE声称，该演习的目的是促进国家、行业以及公共和私人组织之间的合作与协调，以备战敌对国家支持的网络攻击。

自2010年以来，Locked Shields每年举行一次。该演习通过模拟对整个国家的真实大规模攻击来测试国家、军事和民用IT系统对针对重要服务和关键基础设施的攻击的准备情况。

今年的演习场景是北大西洋中一个虚构的岛国Berylia，该国受到一系列有组织的高强度网络攻击，政府和军事网络、通信、电网和水净化系统的运行遭到破坏。

CCDCOE透露：“今年的演习模拟目标首次包括了中央银行的储备管理和金融信息系统。此外，5G独立移动通信平台也被部署为关键基础设施的一部分，为网络防御者提供关于即将到来的5G技术变革的第一次（防御）体验”。

本次演习的红队与蓝队对抗将涉及大约5500个虚拟化系统，以及超过8000次网络攻击。

Locked Shields 2022有24支蓝队——每个蓝队平均有50名专家——他们将扮演国家网络快速反应小组的角色，不仅要努力保护复杂的IT系统，还要有效地报告事件并解决取证、法律、媒体运营和信息战挑战。

上周，CCDCOE宣布乌克兰已申请入会，参加今年Locked Shields活动的部分专家来自乌克兰。据SecurityWeek报道，在乌克兰成为正式会员国之前，只能以“美国联合团队一部分”的身份参与。

CCDCOE表示，Locked Shields 2022由北约、Arctic Security、Clarified Security、CR14、西门子和TalTech联合组织，金融服务信息共享和分析中心(FS-ISAC)、Fortinet、微软和SpaceIT也有参与。

FS-ISAC（在万事达卡和桑坦德银行等成员公司的参与下）将在今年的Locked Shields演习中负责提供金融服务行业的攻防场景。