На Национальном киберполигоне прошла масштабная тренировка обеспечения киберустойчивости организаций в реальном времени

На Национальном киберполигоне прошла масштабная "Кибербитва", в которой приняли участие команды по реагированию на кибератаки (Cyber Incident Response Team, CIRT) крупных компаний, ведущих банков, органов государственной власти, а также студенты профильных специальностей и эксперты ИБ-рынка. Мероприятие состоялось в рамках VIII ежегодного SOC-Форума, посвященного практике противодействия кибератакам и построения центров мониторинга информационной безопасности. Киберучения организовали специалисты компании "РТК-Солар".

Участники киберучений разбились на две группы команд: половина из них примерила на себя роль атакующих (Red Team), а остальные выступали на стороне защиты (Blue Team). Всего в киберучениях соревновались 18 команд, среди которых были представители компаний TSARKA, Angara Security, "ИБ Реформ" и ряда других организаций из банковской, нефтегазовой и электроэнергетической отраслей. В том числе отдельные команды на соревнования выставили международное сообщество экспертов по практической кибербезопасности Codeby.net и российские университеты ИТМО, РГГУ и СПбГУТ. Часть участников располагались непосредственно на площадке SOC-Форума, другие подключались к киберучениям в дистанционном формате.

Атакующие и защитники боролись за контроль над ИТ-инфраструктурой на протяжении порядка восьми часов. Каждая "синяя" команда защищала свою виртуальную организацию: банк, нефтегазовую компанию или предприятие электроэнергетики. Специально для проведения киберучений эксперты "РТК-Солар" смоделировали цифровые двойники типовых инфраструктур предприятий и воссоздали на них производственные и бизнес-процессы, которые происходят в реальности.

К началу противостояния все объекты находились в защищенном и работоспособном состоянии. Первыми доступ к инфраструктуре получили "синие" команды: им предстояло оперативно реализовать меры по повышению её кибербезопасности. Затем в игру вступили атакующие, которым требовалось максимально быстро преодолеть защиту и перехватить контроль над хостами, установив на них специальный "флаг". "Красные" команды могли атаковать инфраструктуры сразу нескольких "синих", однако у каждой из них была приоритетная цель, за успешные атаки на которую можно было получить вдвое больше баллов, чем на остальные.

"На прошедших киберучениях участники отрабатывали навыки защиты от киберугроз в максимально близких к реальным условиях, не подвергая опасности настоящие предприятия. "Красные" команды тренировались выявлять уязвимости в инфраструктуре и небезопасные настройки средств защиты, а "синие" — детектировать и противодействовать кибератакам, а также проводить их расследование. Фактически защитники отрабатывали компетенции по обеспечению киберустойчивости организаций в режиме реального времени. Показательно, что Blue-команды для восстановления контроля над инфраструктурой применяли техники, присущие атакующим, а Red-команды, напротив, для удержания захваченной инфраструктуры использовали техники, характерные для защитников", — отметил директор департамента Национального киберполигона компании "РТК-Солар" Евгений Акимов.

В завершение мероприятия организаторы разобрали вместе с участниками их итоговые отчеты о кибератаках, представили финальный скоринг и наградили команды, показавшие лучшие результаты. Победу в противостоянии на стороне атакующих одержала команда "Angara Pentest Team" компании Angara Security. На стороне защиты первенство завоевала команда "False Positive" из компании "ИБ Реформ". Её участники оперативно реагировали на все инциденты и быстро восстанавливали доступ к захваченным хостам, поэтому никому из атакующих не удавалось удерживать на них свои "флаги". Кроме того, организаторы отметили команду "Редгнин" специальной номинацией "Первая кровь" за первую успешную атаку на инфраструктуру защитников.

"Это был первый и весьма захватывающий опыт участия в битве на киберполигоне среди как именитых команд, так и ранее нам незнакомых. Сам формат соревнований давно уже зарекомендовал себя как один из самых эффективных для тренировки навыков, однако некоторые технические моменты были в новинку. Например, снятие баллов за то, что твой флаг удалила команда защиты, стимулировало нас не просто добираться до цели, но и удерживать свои позиции на протяжении всей битвы. А это не так уж и просто, когда ты противостоишь экспертам высокого уровня. В любом случае, участие в киберучениях на стороне Red Team оставило у нас исключительно положительные эмоции, за что хотели бы выразить благодарность как организаторам, так и всем участникам этой кибербитвы", — прокомментировал участие команды "Angara Pentest Team" руководитель отдела анализа защищенности компании Angara Security Сергей Гилев.

Также в рамках SOC-форума эксперты "РТК-Солар" провели серию мастер-классов для руководителей высшего звена на базе корпоративного сегмента Национального киберполигона, имитирующего типовую офисную инфраструктуру. На примере автоматизированных сценариев кибератак, основанных на действиях реальных злоумышленников, специалисты киберполигона познакомили участников с особенностями процессов мониторинга и реагирования на кибератаки. В ходе мастер-классов топ-менеджеры компаний не только погрузились в особенности работы служб кибербезопасности, но и попробовали на собственном опыте выявлять и расследовать кибератаки.

"РТК-Солар" обеспечивает и гарантирует кибербезопасность в организациях от малого бизнеса до федеральных органов власти. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, комплексные проекты по кибербезопасности. Компания предлагает сервисы первого и лидирующего в РФ коммерческого SOC — Solar JSOC, а также экосистему управляемых сервисов ИБ — Solar MSS. Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, IdM-систему Solar inRights, анализатор кода Solar appScreener, систему повышения эффективности труда Solar addVisor. Направление "Solar Интеграция" реализует масштабные проекты по созданию систем кибербезопасности, фокусируясь на защите территориально-распределенных объектов, центров обработки данных, а также объектов КИИ и АСУ ТП. Для повышения киберустойчивости всей России "РТК-Солар" развивает Национальный киберполигон, ключевым компонентом которого является платформа для практической отработки навыков защиты от киберугроз "Кибермир". Штат компании — 1600+ специалистов. Имеются представительства в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Деятельность компании лицензирована ФСБ России, ФСТЭК России и Министерством обороны России.