О киберучениях

Киберучения на учебно-тренировочной платформе Ampire будут проводиться в командном формате CSIRT (Computer Security Incident Response Team). CSIRT позволяет участникам пройти полный цикл работы над инцидентом информационной безопасности и отработать навыки обнаружения, расследования, устранения уязвимостей и последствий хакерской атаки.

План киберучений

В ходе учений на киберполигоне Ampire будет запущена тренировка — это смоделированный процесс целевых компьютерных атак на виртуальную ИТ-инфраструктуру.

Участникам предстоит:

1. В режиме реального времени анализировать действия виртуального нарушителя с помощью предоставленных средств обнаружения компьютерных атак;

2. Устранить уязвимости, которые были проэксплуатированы нарушителем, и последствия хакерской атаки;

3. Лидер команды CSIRT будет координировать действия и распределять инциденты среди участников, определять ответственных и управлять процессом реагирования.

Сценарии атак разработаны на основе реальных практических кейсов, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными актуальными средствами защиты информации (СЗИ).

Что получат участники

• Навыки обнаружения, анализа и расследования инцидентов компьютерной безопасности
• Способность быстро и эффективно реагировать на инциденты ИБ в критической ситуации
• Знания о методах хакерских атак и практических способах их нейтрализации
• Сертификаты о прохождении киберучений

О спикере

• ​Кандидат технических наук, общий стаж работы в сфере высшего образования более 15 лет
• Провел более сотни киберучений для ИБ-специалистов коммерческих и государственных организаций, обучил работе с Ampire десятки преподавателей вузов России, проводит соревнования и олимпиады по информационной безопасности регионального и федерального уровней
• Разрабатывает учебно-методические материалы по киберучениям и другим видам учебных занятий в области информационной безопасности, ведет научно-исследовательские и опытно-конструкторские работы для развития киберполигона Ampire