В Чувашском госуниверситете прошли виртуальные учения

Одна из компаний республики подверглась серьезной кибератаке. Группа хакеров напала на корпоративную сеть с помощью «ловушек» социальной инженерии. Ничего не подозревающие сотрудники открыли файл с вредоносным вложением, и злоумышленники получили доступ к важнейшим базам данных…

Такова легенда киберучений, проходивших на днях в Чувашском государственном университете имени И.Н. Ульянова. В новой вузовской лаборатории «Кибериммунная система управления», где намерены разрабатывать проекты в области информационной безопасности, в течение двух часов упорно сражались две команды. В составе нападающих (красных) были студенты третьего — пятого курсов факультета информатики и вычислительной техники. В числе отражающих атаку (синих) — сотрудники республиканских ведомств и организаций: Минцифры Чувашии, Медицинского информационно-аналитического центра, Центра информационных технологий.

Некоторые из участников уже сталкивались в своей деятельности с виртуальными угрозами. По их словам, злоумышленники используют разные тактики, включая фишинг, чтобы обмануть сотрудников и получить доступ к конфиденциальным сведениям.

«Защита информации важна и для медицинских учреждений, — поделился мнением перед началом игры программист Городской детской клинической больницы Чебоксар Андрей Изман. — Мы все стремимся к тому, чтобы обезопасить персональные данные наших пациентов, чтобы врачи могли спокойно работать. Благодаря учениям мы сможем понять, какие у нас есть уязвимые места, чтобы заранее выработать свой «иммунитет».

Напомним, подобные учения в Чувашском госуниверситете уже проводились в 2022 году: студенты и системные администраторы госорганов так же практиковались отражать атаки хакеров. Однако нынче «маневры» впервые прошли на базе созданного в университетской лаборатории киберполигона. По сути, это виртуальная среда, которая имитирует компьютерные атаки на инфраструктуру, похожую на реально существующую. На ней можно тестировать как нападение, так и защиту.

Практическое занятие организовал выпускник факультета информатики и вычислительной техники ЧувГУ, магистр второго курса по направлению «Программное и аппаратное обеспечение информационных и автоматизированных систем» Александр Иванов — между прочим, участник вузовской акселерационной программы «Стартап. Начало». Учения «CyberWars» («Кибервойны») — это его студенческая бизнес-идея, на ее реализацию молодой человек получил миллион рублей. Теперь Александр, уже как руководитель собственной фирмы ООО «Инфогайд», при поддержке известной компании iGrids (разработчика программных комплексов обеспечения) и научно-исследовательской лаборатории вуза помогает студентам и IT-специалистам развивать компетенции в области кибербезопасности. Игра, проведенная также при содействии Минцифры республики, стала первой ласточкой молодежного стартапа.

Не случайно учения посетил министр цифрового развития, информационной политики и массовых коммуникаций Чувашии Михаил Степанов. Он подчеркнул, что информационная безопасность сегодня — одно из важных направлений национального проекта «Цифровая экономика», затрагивающих практически все сферы жизни.

«Какую отрасль ни возьми, всегда есть «компонент», который может заинтересовать злоумышленников», — подметил министр. По его мнению, отработка навыков на киберполигоне позволит нашим ведомствам и компаниям увидеть потенциально слабые места и грамотно выстроить защиту.

«Если говорить о госресурсах, за этот год было более двух миллиардов инцидентов, — сообщил Михаил Степанов. — На госструктуры оказывается достаточно серьезное давление. Но мы проводим системную работу и успешно с ней справляемся благодаря нашим специалистам. В республике создан Центр информационных технологий Минцифры Чувашии, в котором сконцентрированы ресурсы по информационной безопасности и защите инфраструктуры».

Министр обратил внимание, что в его родном университете (Михаил Владимирович — выпускник ЧувГУ) идет подготовка по самым востребованным профессиям в IT-сфере. Пообщался со старшекурсниками факультета ИВТ и заметил, что многие ребята уже трудоустроены. «У нас тоже есть вакансии, мы всегда готовы принять хороших специалистов, в том числе по направлению информационной безопасности», — обратился к студентам Степанов.

Руководитель Минцифры напомнил о том, что все госорганы сейчас переходят на отечественные информационные системы, а в следующем году в республике будет создаваться Центр обработки данных, серверные компоненты которого также будут базироваться на импортозамещенных технологиях.

«Генерируется огромный массив данных, и правильное управление ими позволит сделать взаимодействие граждан безопаснее, комфортнее в части предоставления тех или иных сервисов, начиная от оформления электронного свидетельства о рождении, заканчивая, к примеру, получением охотничьего билета. И, естественно, мы не забываем про защиту информационных систем», — обозначил министр.

По словам организатора «CyberWars» Александра Иванова, на какие только ухищрения сегодня не идут киберпреступники, чтобы навредить ведомствам и компаниям: могут красть данные, средства со счетов, манипулировать сотрудниками.

«На учениях мы поминутно расписали, как произошел инцидент. Участники пытались распознать «хакера», анализировали ситуацию, составляли план действий по устранению последствий «вторжения». Обе команды выполнили свои задачи», — отчитался молодой руководитель компании.

Александр заверил, что тренинги обязательно продолжатся, более того, они будут совершенствоваться и обретать новые форматы. Так, команда «синих» предложила в следующий раз проводить перед учениями мастер-классы, а затем проверять полученные знания на полигоне. Между тем решительные «красные» уже готовы поменяться местами и попробовать свои силы в защите.

«Вузовская акселерационная программа «Стартап. Начало» реализуется в Чувашском госуниверситете третий год. Она помогает нашим студентам преодолевать трудности, определенные страхи и сомнения, чтобы начать свое дело. В рамках программы «прокачивается» много разных компетенций «hard skills» и «soft skills». Благодаря поддержке вуза ребята не боятся открывать свои компании и реализовывать свои проекты».

«Реализация студенческой инициативы показала, что на базе университета даже при небольших инвестициях можно создавать продукты общероссийского уровня. «CyberWars» — полигон, который разработан в рамках небольшого студенческого стартапа, но он реально работает и помогает вывести на новый уровень компетенции кибербезопасников».