Si è conclusa positivamente l’esercitazione di Cyber Defense mirata a formare il direttorato di cybersecurity iracheno, condotta dai militari del team mobile del reparto sicurezza cibernetica dell’Esercito italiano, nell’ambito nella NATO Mission in Iraq (NMI).
Gli operatori del cyber mobile advisory training team (MATT), enucleato dal reparto sicurezza cibernetica del comando trasmissioni dell’Esercito, hanno fornito supporto agli specialisti dell’Iraqi Security Information e dell’Iraqi Security Force nelle attività di addestramento del personale del direttorato di cybersecurity di Baghdad riguardo le più importanti tecniche di difesa contro attacchi informatici.
L’attività, che ha visto anche la realizzazione di un security operational center, è stata suddivisa in tre fasi, in base a un programma concordato con lo staff di cybersecurity locale per sviluppare capacità specifiche.
Durante la fase iniziale, sono state svolte attività teoriche e pratiche circa i principi fondamentali della sicurezza cibernetica, così da creare una base comune di riferimento, fondamentale per operare all’interno di un centro operativo.
Successivamente sono state analizzate le più comuni metodologie di attacco, mettendo in evidenza le vulnerabilità dei sistemi, generalmente prese di mira da attori malevoli e le operazioni iniziali di risposta e mitigazione.
Il training si è concluso con la simulazione di attacchi e risposte cyber attraverso un completo sistema SIEM (System and Information Event Management), strumento essenziale di monitoraggio dell’infostruttura informatica, che ha permesso a tutti i partecipanti di esercitarsi in modo realistico al ripristino di assetti informatici compromessi.
