Ejercicio de tormenta cibernética

El ejercicio simuló un ataque a gran escala contra infraestructuras digitales críticas como las de comunicaciones , transporte y producción de energía . La simulación constó de una serie de incidentes que incluyeron:

• Los trenes del metro de Washington, D.C., dejan de funcionar misteriosamente.
• Blogueros revelan la ubicación de vagones de ferrocarril que contienen materiales peligrosos.
• Las torres de control de los aeropuertos de Filadelfia y Chicago dejaron de funcionar misteriosamente.
• Un líquido misterioso apareció en el metro de Londres.
• Un número significativo de personas incluidas en las listas de personas con prohibición de volar están apareciendo repentinamente en aeropuertos de todo el país.
• Aviones volando demasiado cerca de la Casa Blanca .
• Los servicios de agua potable en Los Ángeles están sufriendo daños.

Durante el ejercicio, los ordenadores que ejecutaban la simulación fueron atacados por los propios jugadores. Archivos fuertemente censurados, publicados por Associated Press, revelan que en algún momento del ejercicio, los organizadores enviaron a todos los participantes un correo electrónico con la leyenda "¡IMPORTANTE!" indicándoles que no atacaran los ordenadores de control del juego. ^{[ 4 ]}

El ejercicio Cyber ​​Storm puso de manifiesto las deficiencias y carencias de las defensas cibernéticas del país. El informe del ejercicio reveló que las instituciones atacadas tenían dificultades para comprender la situación en su conjunto y, en cambio, se centraban en incidentes aislados, tratándolos como «individuales y discretos». ^{[ 5 ]} A raíz de la prueba, el Departamento de Seguridad Nacional expresó su preocupación de que los recursos relativamente modestos asignados a la ciberdefensa se vieran «desbordados en un ataque real». ^{[ 6 ]}