«Синие» против «красных»: в Чувашском госуниверситете прошли киберучения «CyberWars»
Уже во второй раз в ЧувГУ проходят масштабные киберучения, во время которых будущие и действующие ИБ-шники учатся отражать самые современные кибератаки на практике, в условиях, максимально приближённых к жизненным. И впервые – на базе киберполигона «CyberWars».
В киберпространстве сразились две команды: Red Team – команда нападения, и Blue Team – команда расследования и защиты. В состав Read Team вошли студенты 3-5 курсов специальности «Информационная безопасность автоматизированных систем». А в команде Blue Team – сотрудники Министерства цифрового развития, информационной политики и массовых коммуникаций Чувашской Республики, БУ ЧР «Медицинский информационно-аналитический центр» Министерства здравоохранения Чувашской Республики, АУ «ЦИТ» Минцифры Чувашии.
В формате киберучений «CyberWars» виртуальный нарушитель атакует корпоративную информационную сеть, а специалисты организации должны отражать все возможные атаки. Новшеством стало то, что в ходе учений проводилась атака в реальном времени со стороны Red Team. Ключевой задачей была проверка реакции команды и обучение персонала. По легенде учений произошла атака на корпоративную сеть компании с помощью социальной инженерии – был открыт файл с вредоносным содержимым. Команде специалистов было необходимо провести расследование, найти точку входа и оценить все последствия случившегося.
На старте учений министр цифрового развития, информационной политики и массовых коммуникаций Чувашской Республики Михаил Степанов пожелал удачи обеим командам-участникам: «Это важное мероприятие, потому что нет ничего лучше, чем учиться на практике. Совсем нетривиальные задачи сейчас стоят перед нашей отраслью. Эти учения помогут наработать те практические навыки, которые совершенно необходимы нашим айтишникам в повседневной работе. Это хороший шанс пообщаться с коллегами, проанализировать и обсудить результаты. Желаю всем продуктивно провести это время».
Атакующая команда – Read Team полностью состоит из студентов факультета информатики и вычислительной техники ЧувГУ, которые перед учениями прошли специальную подготовку. Об этом рассказал участник команды Никита Иванов: «Сегодня мы моделируем реальные события – есть условная компания (Blue Team), и есть хакеры, которые атакуют эту компанию. Я играю за хакеров – Read Team. Киберучения – это прежде всего проверка компетенций для специалистов Минцифры и хорошая практика для студентов, чтобы мы развивались и в дальнейшем при трудоустройстве были качественными кибербезопасниками».
Организаторами киберучений выступили научно-исследовательская лаборатория «Кибериммунные системы управления» и ООО «Инфогайд» при поддержке компании iGrids. Руководитель ООО «Инфогайд» Александр Иванов сам выпускник факультета информатики и вычислительной техники, сейчас учится в магистратуре по направлению «Программное и аппаратное обеспечение информационных и автоматизированных систем». Во время студенчества он стал победителем программы «Студенческий стартап», где призом является один миллион рублей на создание собственного стартапа, и участником вузовской акселерационной программы «Стартап. Начало». А теперь он помогает коллегам развивать компетенции в области кибербезопасности.
«CyberWars» – молодёжный стартап проект, предназначенный для обучения и проведения учений по защите инфраструктуры компании в киберпространстве. «CyberWars» подходит как для студентов, желающих получить практический опыт в сфере кибербезопасности, так и для сотрудников компаний, стремящихся повысить свою квалификацию в области защиты от киберугроз. Можно сказать, что сегодня в Чувашском госуниверситете прошли пилотные киберучения. У потенциальных компаний-потребителей уже есть интерес к данному продукту, так что проект будет развиваться и дальше помогать специалистам в области кибербезопасности прокачивать свои «скиллы».
Как рассказал Максим Никандров, заместитель директора Высшей инженерной школы ЧувГУ и руководитель партнерской компании iGrids, реализация данного студенческого стартапа показала, что на базе университета даже при небольших инвестициях можно создавать продукты общероссийского уровня. «CyberWars» – полигон, который разработан в рамках небольшого стартапа, но он реально работает и помогает вывести на новый уровень компетенции кибербезопасников, в чем убедились участники учений.
Киберучения на базе Чувашского госуниверситета проводились в рамках дорожных карт Предпринимательской Точки кипения ЧувГУ и Научно-исследовательской лаборатории «Кибериммунные системы управления», а также рамках реализации Программы развития университета стратегического академического лидерства «Приоритет-2030».
