Киберучения на учебно-тренировочной платформе Ampire будут проводиться в командном формате CSIRT (Computer Security Incident Response Team). CSIRT позволяет участникам пройти полный цикл работы над инцидентом информационной безопасности и отработать навыки обнаружения, расследования, устранения уязвимостей и последствий хакерской атаки.
В ходе учений на киберполигоне Ampire будет запущена тренировка — смоделированный процесс целевых компьютерных атак на виртуальную ИТ-инфраструктуру.
Участникам предстоит:
- В режиме реального времени анализировать действия виртуального нарушителя с помощью предоставленных средств обнаружения компьютерных атак;
- Устранить уязвимости, которые были проэксплуатированы нарушителем, и последствия хакерской атаки;
- Лидер команды CSIRT будет координировать действия и распределять инциденты среди участников, определять ответственных и управлять процессом реагирования.
Сценарии атак разработаны на основе реальных практических кейсов, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными актуальными средствами защиты информации (СЗИ).
«Код ИБ ПРОФИ» — это сплав кэмпа и конференции по кибербезопасности. Участников ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне, поход в горы, досуг на море, барбекю-пати, и всё это — в прекрасных локациях Сочи.