サイバーストーム演習

この演習では、通信、輸送、エネルギー生産などの重要なデジタルインフラに対する大規模攻撃を想定した。シミュレーションは、以下のような一連の事象に基づいて実施された。

• ワシントンDCの地下鉄が不可解な運行停止に見舞われている。
• ブロガーたちが、危険物を積んだ貨車の位置を明らかにしている。
• フィラデルフィアとシカゴの空港管制塔が不可解にも停止した。
• ロンドンの地下鉄に謎の液体が出現。
• 搭乗禁止リストに載っているはずの多数の人々が、全国各地の空港に突然姿を現している。
• ホワイトハウスに近づきすぎる飛行機。
• ロサンゼルスの水道事業が危機に瀕している。

演習中、シミュレーションを実行しているコンピューターがプレイヤー自身から攻撃を受けた。AP通信に公開された大幅に検閲されたファイルによると、演習中のある時点で主催者は関係者全員に「重要！」とマークされた電子メールを送り、シミュレーションの参加者にゲームの制御コンピューターを攻撃しないように指示していたことが明らかになった。^{[ 4 ]}

サイバーストーム演習は、国のサイバー防御のギャップと欠点を浮き彫りにした。サイバーストーム演習の報告書によると、攻撃を受けた機関は全体像を把握するのが難しく、代わりに個々のインシデントに焦点を当て、「個別かつ個別の」ものとして扱っていた。^{[ 5 ]}このテストを受けて、国土安全保障省は、サイバー防御に割り当てられた比較的少ないリソースが「実際の攻撃では圧倒される」だろうと懸念を示した。^{[ 6 ]}