В рамках конференции «Код ИБ Профи» компания «перспективный мониторинг» проведет киберучения

Киберучения на учебно-тренировочной платформе Ampire будут проводиться в формате CSIRT (Computer Security Incident Response Team). Участники отработают навыки командного взаимодействия, выявления и реагирования на инциденты.  Тренировку проведет Ярослав Немцов, специалист по информационной безопасности компании «Перспективный мониторинг».

В рамках тренировки на киберполигоне Ampire участникам предложат объединиться в произвольные команды до 4 человек для совместной работы по выявлению и реагированию на инциденты в ходе запущенного сценария, в котором автоматический нарушитель проведет атаку в реальном времени на виртуальную инфраструктуру.

По сценарию участники киберучений будут защищать виртуальную организацию, взаимодействующую с различными структурами для разработки картографических схем города. Во время атаки нарушитель получит полный контроль над сервером и возможность изменить созданные карты.

Участникам предстоит:

обнаружить вектор атаки с помощью предоставленных на платформе средств обнаружения вторжений;

закрыть уязвимости, которые были проэксплуатированы нарушителем;

ликвидировать последствия атаки и восстановить работоспособность защищаемой инфраструктуры.

Лидер команды CSIRT будет координировать действия команды защиты и распределять обнаруженные инциденты для их нейтрализации.

Сценарии атак разработаны на основе актуальных уязвимостей, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными средствами защиты информации (СЗИ).