В России впервые прошли масштабные учения по кибербезопасности. Организаторами мероприятия выступили «Ростелеком-Солар» и корпоративный университет ТМК2U, а участие в нём приняли сотрудники ТМК и группы «Синара».
Киберучения прошли в рамках международного корпоративного форума «Горизонты» и длились три дня, в течение которых семь команд соревновались в выявлении, отражении и расследовании кибератак.
В первый день киберучений команды должны были провести максимально полную инвентаризацию инфраструктуры, специально созданной на базе промышленного сегмента киберполигона. Затем им необходимо было выполнить поиск уязвимостей и настроить источники событий в SIEM-системе. На данном этапе оценивались такие параметры, как полнота и точность данных.
Во второй день команды противостояли целенаправленным атакам, и на этом этапе ключевым показателем стала скорость обнаружения инцидента и реагирования на него. По итогам каждой атаки команды предоставляли отчёты с описанием как цепочки шагов злоумышленника, так и мер, необходимых для того, чтобы избежать повторения инцидента в будущем.
В заключительный день киберучений были подведены общие итоги, а также состоялся подробный разбор сценариев учебных кибератак и действий команд. Наилучший результат по отражению кибератак продемонстрировала команда управляющей компании ТМК, второе место заняла сборная Первоуральского новотрубного и Челябинского трубопрокатного заводов (ПНТЗ и ЧТПЗ), третье место — у команды Северского трубного завода (СТЗ).
Источник: Металлоснабжение и сбыт
28 сентября
3 мин
28 сентября
2 мин
27 сентября
2 мин
26 сентября
2 мин
26 сентября
2 мин
25 сентября
2 мин
Да
Нет
28 сентября
3 мин
28 сентября
2 мин
27 сентября
2 мин
26 сентября
2 мин
26 сентября
2 мин
25 сентября
2 мин