Fiktivní scénář cvičení Locked Shields je dlouhodobě koncipován tak, aby co nejvěrněji odrážel současné globální bezpečnostní výzvy. Letošní ročník zahrnoval prvky geopolitického napětí včetně porušování mezinárodních hranic a státní suverenity, výstavby umělých ostrovů i koordinovaných kybernetických útoků s dopadem na fungování státu i důvěru veřejnosti. Mezi tématy se nově objevila i problematika zabezpečení voleb. Cvičení se zaměřuje na ochranu životně důležitých služeb a kritické infrastruktury, které jsou pro fungování moderních společností nezbytné, a zároveň na zajištění provozu vojenské infrastruktury.

Ředitelka odboru cvičení a vzdělávání NÚKIB Irena Adler Pavelková k tomu uvedla, že kybernetické útoky dnes neohrožují jen dostupnost, důvěrnost a integritu dat, ale i fungování základních služeb, na kterých je společnost závislá. Cvičení proto simuluje realistické krizové situace, ve kterých si účastníci ověřují nejen technickou obranu, ale i schopnost rozhodovat se pod tlakem a koordinovat kroky s dalšími partnery. Díky takto pojaté přípravě lze podle ní včas odhalit slabá místa a systematicky zvyšovat odolnost státu i společnosti vůči kybernetickým hrozbám.

Soutěžní týmy byly složeny z účastníků nejméně ze dvou různých států. Česká republika tvořila společný tým s Polskem a působila vzdáleně z domovských zemí. Provozní zázemí pro český kontingent zajistily společnosti NIX.CZ, Progress/Flowmon, ALEF, dále Technologický park Brno, který poskytl prostory, a CETIN, jenž zajistil konektivitu. Čtvrtá příčka v rámci ročníku, do kterého se zapojily i tradičně silné týmy NATO, představuje pro NÚKIB potvrzení připravenosti českých specialistů reagovat na rozsáhlé kybernetické krize ve spolupráci s mezinárodními partnery a zároveň podnět k dalšímu prohlubování přeshraniční kooperace v oblasti kybernetické obrany.

Pro správce kritické infrastruktury, představitele veřejné správy i management organizací podléhajících regulaci NIS2 je Locked Shields zdrojem inspirace, jak by měla vypadat průběžná příprava na kybernetické incidenty. Komplexnost scénáře ukazuje, že obrana před útoky vyžaduje propojenou součinnost technických, právních, komunikačních a rozhodovacích týmů. Investice do pravidelných cvičení a do simulací krizových situací proto přestává být doménou pouze státních úřadů – stává se standardem také pro provozovatele základních služeb a velké organizace, které nesou odpovědnost za chod společensky důležitých systémů.

NÚKIB