Техника в деле
Александр Леви — о киберучениях в компаниях
Обозреватель “Ъ FM” Александр Леви рассказывает, как обезопасить бизнес от кибератак.
Фото: Влад Некрасов, Коммерсантъ
Фото: Влад Некрасов, Коммерсантъ
Армейская пословица гласит, что в критической ситуации боец не поднимется до уровня своих ожиданий, а упадет до уровня своей подготовки. Отсюда простая задача на повышение собственной подготовки, то есть регулярные тренировки. Полагаю, такой подход полностью справедлив и для отрасли кибербезопасности. Сегмент киберучений в России набирает популярность. По данным ГК «Солар», в соревнованиях на виртуальных полигонах с командами нападающих — красных и защитников (синих) — участвуют больше половины российских организаций, включая госструктуры, банки, промышленность. Они периодически проходят через командно-штабные учения, «захват флага» и другие форматы.
Такие мероприятия помогают повысить квалификацию специалистов по информационной безопасности. К реальному киберпротивостоянию лучше быть готовым, от него по-прежнему никто не застрахован, отметил директор департамента «Киберполигон» ГК «Солар» Евгений Акимов: «Сломать могут каждого, и рано или поздно это произойдет. Киберполигоны появились в качестве эффективного инструмента прокачки команды, которые реагируют на кибератаки. Это позволяет сократить время и самое главное — потери от инцидента. Киберучения проводятся по принципу "Тяжело в учении, легко в бою". Есть сервисная модель, когда все происходит в нашем "облаке". Это эффективно практически для любой организации. Есть возможность построить киберполигон для внутрикорпоративного использования. Это более эффективно для госкорпораций, холдингов. Да, дороже, но эффект намного лучше».
Киберучения уже давно вышли за рамки российских компаний и привлекают игроков из других стран. В этом году соревнования на ЦИПР, например, собрали сразу 40 команд из 21 страны мира с участием представителей коммерческих SOC-центров, центров реагирования на инциденты и организаций по координации отражений кибератак. А 6-7 ноября на десятом ежегодном SOC Forum развернется Кибербитва за покорение Марса, в которой сразятся более 200 ИБ-специалистов.