Совместные киберучения на киберполигоне Ampire для специалистов по информационной безопасности из 6 регионов России провели «Перспективный мониторинг» в сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) 13 марта в Южно-Сахалинске в рамках форума «Цифровой маяк: Управление на основе данных». Форум организован правительством Сахалинской области и Фондом «Росконгресс» при поддержке Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

В рамках форума прошли межрегиональные совместные киберучения команд по информационной безопасности правительств Республики Саха (Якутия), Алтайского края, Сахалинской области, Новосибирской области, Приморского края и Республики Татарстан. Киберучения были направлены на отработку навыков противодействия компьютерным атакам на киберполигоне Ampire и оперативного обмена информацией об обнаруженных инцидентах информационной безопасности через систему ГосСОПКА. Для кибербитвы был смоделирован сценарий кибератаки на Многофункциональный центр предоставления государственных и муниципальных услуг с визуализацией последствий атаки на физическом макете иммерсивного полигона Кибердома – единственного в мире постоянно действующего фиджитал-полигона.

«Для проведения кибербитвы среди регионов мы совместно с Кибердомом подготовили интересный сценарий тренировки, включающий в себя сегмент городской экосистемы. Участникам предоставлена уникальная возможность наблюдать последствия преднамеренного воздействия злоумышленника на физический макет Центра госуслуг. Специалистам предстояло не только выявить вектор атаки, но и определить её последствия, восстановить работоспособность МФЦ и его баз данных, которые подверглись атаке шифровальщика. Ещё одной особенностью кибербитвы было то, что представителями регулятора были поставлены дополнительные задачи — в онлайн режиме подготовить и направить в НКЦКИ уведомление об инциденте, получить регистрационный номер уведомления, то есть выполнить все этапы процесса работы в системе ГосСОПКА. Это был первый опыт проведения межрегиональных киберучений для представителей органов исполнительной власти в сотрудничестве с НКЦКИ», — прокомментировал Александр Фефилов, руководитель учебно-методического направления Ampire.

Участником деловой программы форума стал Алексей Павлычев, руководитель обособленного подразделения «Перспективного мониторинга» во Владивостоке. Он поделился опытом «Перспективного мониторинга» в создании региональных киберполигонов в рамках пленарной сессии «Обеспечение информационной безопасности на уровне региона» и выступил с докладом «SOC на аутсорс. Модели взаимодействия с заказчиком», где рассказал о практиках SOC ПМ в организации процессов управления мониторингом информационной безопасности с заказчиками и регуляторами.

Международный форум «Цифровой маяк: управление на основе данных» — площадка, на которой эксперты из разных регионов России обсуждают проектирование и внедрение новых технологий в государственное управление и развитие городских территорий.

В работе форума приняли участие более 900 гостей, среди которых руководители органов власти в сферах здравоохранения, строительства, городского планирования и социальной политики, а также эксперты и представители IT-компаний из России и других стран.