Na co dzień pracują w bankach, zakładach przemysłowych, firmach informatycznych. Na rozkaz pakują się, wsiadają na pokład wojskowego samolotu transportowego i lecą na natowskie ćwiczenia „Griffin Warrior”. Specjaliści z Cyber LEGIONU doskonalą tam umiejętności obrony systemów teleinformatycznych, reagowania na cyberataki oraz przywracania funkcjonowania zaatakowanej infrastruktury.

„Griffin Warrior”, które odbywają się w Holandii, to międzynarodowe ćwiczenia z udziałem żołnierzy rezerwy – specjalistów od cyberbezpieczeństwa z państw NATO. Polacy działają w wielonarodowych zespołach, szlifując swoje umiejętności w zakresie ochrony systemów informatycznych i przywracania ich funkcjonowania po cyberatakach.

Jak podkreśla gen. dyw. Mariusz Chmielewski, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni, udział w międzynarodowych ćwiczeniach, takich jak Griffin Warrior czy Locked Shields, pozwala rozwijać kompetencje specjalistów, wymieniać się doświadczeniami z sojusznikami, weryfikować skuteczność przyjętych rozwiązań oraz doskonalić współpracę w warunkach złożonych zagrożeń. – Co istotne, zdobyta w ten sposób wiedza i doświadczenie mogą być wykorzystywane do dalszego wzmacniania zdolności całego systemu cyberobronności – wskazuje dowódca.

Polska grupa liczy aż dziesięciu rezerwistów – członków Cyber LEGIONU oraz lidera skierowanego przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni – podczas gdy pozostałe reprezentacje składają się z pięciu osób. – Wynegocjowaliśmy liczniejszy skład, żeby więcej osób mogło poznać metody pracy zagranicznych specjalistów, wymienić doświadczenia i doskonalić współdziałanie w wielonarodowym środowisku. Dzięki temu po powrocie do kraju będą mogli szkolić kolejne osoby – wyjaśnia płk Jarosław Wacko z DKWOC, twórca i koordynator Cyber LEGIONU.

W ćwiczeniach oprócz Polaków biorą udział także Niemcy, Duńczycy, Litwini, Belgowie, Amerykanie, Francuzi, Szwedzi i Holendrzy. Wśród uczestników znajdują się wysokiej klasy specjaliści z różnych obszarów cyberbezpieczeństwa, którzy na co dzień pracują w sektorze cywilnym, m.in. w branży informatycznej i cyberbezpieczeństwa. Ich kompetencje obejmują m.in. rozpoznawanie i analizę zagrożeń w cyberprzestrzeni (Cyber Threat Intelligence), bezpieczeństwo sieci komputerowych, systemów operacyjnych oraz systemów przemysłowych.

To także eksperci zajmujący się rozwiązaniami wykorzystującymi sztuczną inteligencję, zarówno w działaniach ofensywnych, jak i defensywnych. Mimo realizowania własnych karier zawodowych zadeklarowali gotowość do wspierania bezpieczeństwa państwa w ramach Cyber LEGIONU.

Ćwiczenia są okazją do sprawdzenia współpracy cywilnych specjalistów z wojskowymi strukturami odpowiedzialnymi za obronę cyberprzestrzeni. – Ma to tym bardziej znaczący wymiar, że po raz kolejny sprawdzimy się już nie tylko w naszym krajowym systemie cyberbezpieczeństwa, ale w złożonym i początkowo nieznanym nam środowisku wielodomenowym i międzynarodowym – wskazuje płk Wacko.

Głównym zadaniem uczestników będzie obrona zaatakowanych systemów informatycznych, przywrócenie ich prawidłowego funkcjonowania oraz zapewnienie ciągłości działania. Szkolenie zakłada m.in. cyberatak na szereg systemów o istotnym znaczeniu dla funkcjonowania państwa i obywateli. Jak mówi płk Wacko, nasze zespoły wielokrotnie stawały przed wyzwaniami obrony obszarów kluczowych, takich jak infrastruktura energetyczna, system wyborczy czy ochrona zdrowia. – Ćwiczeniu w Holandii dodatkowego realizmu dodaje fakt, że o tym, z czym przyjdzie się nam zmierzyć tym razem, zespoły szybkiego reagowania (RRT – ang. Rapid Reaction Teams) dowiedzą się dopiero na miejscu – z chwilą wystąpienia incydentu i bezpośrednio przed wejściem do walki – dodaje oficer.

Specjaliści z Polski zabierają ze sobą sprzęt m.in. mobilne wyspecjalizowane komputery, zaawansowane serwery o dużej mocy obliczeniowej – przygotowane do uruchomienia narzędzi AI, zasoby chmurowe oraz specjalistyczne autorskie cybernarzędzia. Wyruszyli do Holandii 11 listopada, a ćwiczenia prowadzone w trybie 24/7 zakończą 16 listopada.

Co ważne, rezerwiści DKWOC działają w trybie alarmowym. Na wezwanie z WCR-u stawili się 10 listopada, aby po wstępnym zapoznaniu z zadaniem i odprawie w DKWOC, już za kilka godzin znaleźć się na lotnisku w Warszawie. Tam oczekiwał na nich samolot zadysponowany przez 8 Bazę Lotnictwa Transportowego, którym przemieścili się do Holandii, tak aby jeszcze tego samego dnia rozpoznać sytuację i wejść do walki z przeciwnikiem w cyberprzestrzeni.

Tym razem ćwiczony będzie wariant, w którym fizyczna obecność zespołów RRT jest konieczna dla właściwego rozpoznania i zabezpieczenia infrastruktury krytycznej oraz pozyskania materiału cyfrowego do dalszej analizy. Dowódca KWOC podkreśla, że współczesna cyberobronność wymaga nie tylko zaawansowanych zdolności technicznych, ale również umiejętności szybkiego reagowania, współdziałania i adaptacji do dynamicznie zmieniającego się środowiska zagrożeń. – Dlatego tak istotne jest praktyczne angażowanie specjalistów Cyber LEGIONU w przedsięwzięcia szkoleniowe i operacyjne realizowane przez DKWOC – wskazuje gen. dyw. Chmielewski.

Cyber LEGION liczy obecnie około 2500 wstępnie już zweryfikowanych osób, z których wiele na co dzień pracuje w cywilnych firmach, zadeklarowały jednak gotowość działania na rzecz wojska bez konieczności porzucenia życia w cywilu. Specjaliści z Cyber LEGIONU mają być gotowi do natychmiastowego i skoordynowanego wsparcia armii na wypadek ataków wymierzonych w infrastrukturę teleinformatyczną kraju, dotyczącą np. energetyki, transportu, służby zdrowia czy sektora finansowego.

To współpraca na wagę bezpieczeństwa, a także, jak wskazuje dowódca KWOC, nowoczesne podejście do zaangażowania na rzecz bezpieczeństwa państwa. – Cyber LEGION umożliwia osobom rozwijającym swoje kariery zawodowe w sektorze cywilnym wykorzystanie wiedzy, doświadczenia i innowacyjnych rozwiązań na potrzeby obronności. Właśnie w połączeniu kompetencji cywilnych specjalistów z potencjałem sił zbrojnych tkwi największa wartość tej inicjatywy – mówi gen. dyw. Chmielewski.