«Ростелеком-Солар» совместно с Корпоративным университетом ТМК2U организовали для сотрудников Трубной металлургической компании (ТМК) и Группы «Синара» масштабные кросс-отраслевые корпоративные учения на Национальном киберполигоне, сообщает «Ростелеком» во вторник.
Это первые в России киберучения, охватывающие отработку всех ключевых процессов служб информационной безопасности – от анализа защищенности и выстраивания системы комплексной безопасности инфраструктуры до выявления и отражения хакерских атак, говорится в сообщении.
Киберучения прошли в рамках международного корпоративного форума ТМК и Группы «Синара» «Горизонты» и длились три дня, в течение которых семь команд, состоящих из IT- и ИБ-специалистов компаний, боролись за первенство в выявлении, отражении и расследовании кибератак.
В первый день киберучений команды должны были провести максимально полную инвентаризацию инфраструктуры, специально созданной на базе промышленного сегмента киберполигона. Затем им необходимо было выполнить поиск уязвимостей в ней и настроить источники событий в SIEM-системе. На данном этапе оценивались полнота и точность данных от каждой команды.
Во второй день команды противостояли целенаправленным атакам, и на этом этапе ключевым показателем стала скорость обнаружения инцидента и реагирования на него. По итогам каждой атаки команды предоставляли отчеты с описанием как цепочки шагов злоумышленника, так и мер, необходимых для того, чтобы избежать повторения инцидента.
В заключительный день киберучений были подведены общие итоги, а также проведен подробный разбор сценариев учебных кибератак и действий команд.
Наилучший результат по отражению кибератак продемонстрировала команда управляющей компании ТМК, второе место заняла сборная Первоуральского новотрубного и Челябинского трубопрокатного заводов (ПНТЗ и ЧТПЗ), третье место — у команды Северского трубного завода (СТЗ).
Напомним, национальный киберполигон создан по поручению Минцифры России в рамках программы «Цифровая экономика». Целью его создания является отработка процессов выявления и реагирования на компьютерные атаки на уровне отраслей и ключевых организаций России.
К настоящему моменту «Ростелеком» на базе ресурсов дочерней компании «Ростелеком-Солар» создал три первых сегмента киберполигона, которые представляют собой цифровые копии типовых IT-инфраструктур, существующих в организациях ключевых отраслей экономики.
В мае вице-премьер Дмитрий Чернышенко сообщал, что тренировки по кибербезопасности для разных отраслей экономики в 2021 году пройдут на пяти киберполигонах.
См. также: В Новосибирской области открылся киберполигон >>>
