CyberArrange generator vježbi dosegnuo je razinu tehnološke spremnosti TRL 6
datum: 27. 7. 2026.
Priprema jedne srednje velike vježbe u kibernetičkoj sigurnosti zahtijeva i do 1.000 radnih sati visokokvalificiranih stručnjaka. Najveći dio tog vremena ne odlazi na samu vježbu, nego na izgradnju okruženja u kojem se ona odvija: modela IT sustava koji vjerno oponaša stvarnu organizaciju, s poslužiteljima, servisima, mrežnom segmentacijom i ranjivostima koje sudionici trebaju pronaći i iskoristiti.
CyberArrange, sustav za automatiziranu izgradnju modela IT sustava i generiranje vježbi, upravo taj proces automatizira. Tehnologija je proizašla iz doktorskog istraživanja Ivana Kovačevića, CyberArrangeova osnivača, na Fakultetu elektrotehnike i računarstva Sveučilišta u Zagrebu, a nedavno je dosegnula razinu tehnološke zrelosti TRL 6: sustav je demonstriran u relevantnom okruženju.
Što znači TRL 6
Razine tehnološke zrelosti (engl. Technology Readiness Level) standardna su ljestvica kojom se opisuje put tehnologije od ideje do proizvoda. TRL 3 označava eksperimentalni dokaz koncepta u laboratoriju, dok TRL 6 znači da tehnologija radi kao cjelina, u okruženju koje odgovara stvarnim uvjetima primjene. Za CyberArrange to znači sljedeće: sustav iz opisa organizacije proizvodi funkcionalan kibernetički poligon (engl. cyber range) na kojem se vježba stvarno može provesti.
Tri komponente koje nose sustav
Središnja komponenta sustava je generator. Na ulazu prima opis organizacije (veličinu, djelatnost, infrastrukturne zahtjeve) i visokorazinsku sigurnosnu politiku, a na izlazu vraća model IT sustava opisan na visokoj razini apstrakcije. Pritom se oslanja na bazu domenskog znanja s predlošcima elemenata IT sustava i pravilima njihova kombiniranja, a model gradi metodama optimizacije i metodama za dokazivanje zadovoljivosti u teoriji. Prvotna algoritamska osnova generatora objavljena je u znanstvenom časopisu IEEE Access (Kovačević, Groš, Đerek, 2022.).
Sustav za potporu odlučivanju (engl. Decision Support System, DSS) dopunjuje korisničke ulaze i održava bazu znanja. Kontinuirano prikuplja informacije iz javnih izvora, primjerice podatke o ranjivostima (CVE) te tehnikama i taktikama napadača i strukturira ih u grafovsku bazu znanja. Korisnik tako ne mora sam biti enciklopedija prijetnji: sustav njegov opis u nekoliko rečenica pretvara u koherentnu shemu infrastrukture.
Postprocesor generirani model preslikava u konkretne, izvršive konfiguracije za ciljano simulacijsko okruženje. Tu veliki jezični modeli (LLM), koji integriraju i orkestriraju razvijene komponente i predloške, proizvode konačne izlaze, uključujući izgradnju pripadajućih mrežnih servisa i pravila vatrozida.
Korisnik sa sustavom komunicira kroz razgovorno (chat) sučelje: opisuje željenu infrastrukturu i ciljeve vježbe, potvrđuje predloženu shemu i lanac ranjivosti, a ostatak posla odrađuju agenti u pozadini.
Validacija u relevantnom okruženju
Za dokazivanje razine TRL 6 izrađen je scenarij vježbe i izvezen u relevantno okruženje Docker Security Playground, gdje je vježba uspješno postavljena i provedena, čime je izvoz verificiran. Za Cyber Conflict Simulator, Utilisov simulator kibernetičkih konflikata, izvezena je konfiguracija u JSON formatu, a implementiran je i izvoz u dodatne formate za automatizaciju infrastrukture. Generirani scenariji demonstrirani su i stručnjacima izvan tvrtke.
Od demonstracije prema tržištu
Razina TRL 6 dosegnuta je u sklopu projekta “CyberArrange sustav za automatsku izgradnju modela IT sustava”, sufinanciranog iz Nacionalnog plana oporavka i otpornosti (NPOO), odnosno sredstava Europske unije NextGenerationEU. Međutim, razvoj tu nije stao, već se nastavlja: u veljači 2026. započela je provedba projekta pripreme za komercijalizaciju, sufinanciranog iz Programa Konkurentnosti i Kohezije (PKK) s ciljem dosezanja razine TRL 8 i lansiranja proizvoda na tržište.
Ako razmišljate o tome kako podići spremnost svojeg tima za stvarne incidente, javite nam se i saznajte kako vam možemo pomoći automatizacijom pripreme vježbi i treninga.