В Москве 14 и 15 апреля проходил Форум ГосСОПКА 2026, организованный Национальным координационным центром компьютерных инцидентов. «Перспективный мониторинг» выступил генеральным партнёром форума. За два дня форум посетили более 1 500 человек.

«Перспективный мониторинг» при поддержке представителей НКЦКИ провёл на форуме четыре потока киберучений Ampire. Участники учений обнаруживали компьютерные инциденты и передавали сведения о них по форме НКЦКИ, затем реагировали на компьютерные атаки и ликвидировали их последствия.

«Киберучения посетили представители как государственных, так и коммерческих организаций. Уровень подготовки участников в целом был ожидаемо высоким. Им был предложен сценарий компьютерной атаки на многофункциональный центр, одним из последствий которой было шифрование веб-сайта центра.

Подобные киберучения на конференциях мы проводим регулярно, и многие участники выразили желание посетить их снова», — прокомментировал Александр Сальников, старший специалист по информационной безопасности ПМ.

Участники наблюдали последствия преднамеренного воздействия злоумышленника на физический макет Центра госуслуг, расположенный на фиджитал-полигоне в Кибердоме.

Опыт использования учебно-тренировочной платформы Ampire как программной основы для регионального киберполигона на форуме представил Сергей Фомин, начальник отдела информационной безопасности управления информационной безопасности и связи Минцифры Кузбасса.

В рамках форума прошла сессия Александра Пушкина, заместителя генерального директора, «Атака на веб, о которой хочется рассказать».

«На сессии было представлено четыре доклада от разных компаний. Участники поделились кейсами, когда злоумышленники атаковали их веб-системы, как службы информационной безопасности противостояли этим атакам. Вместе с участниками мы обсудили практику защиты больших распределённых веб-приложений с высокой нагрузкой», — прокомментировал Александр Пушкин.

Артём Савчук, технический директор, провёл технологический трек «Под капотом субъектов ГосСОПКА», на которой также рассказал участникам форума, как Центру ГосСОПКА стать первым заказчиком собственных продуктов на примере «Перспективного мониторинга».

Александр Дёмочкин и Марат Лантаев в сессии «Опыт реагирования на компьютерные инциденты» представили аудитории разбор одного из актуальных кейсов исследователей ПМ, с которым также можно ознакомиться в статье на Хабре.

 

В дискуссии «Построение киберполигонов и их использование» Георгий Мелихов, руководитель направления развития продуктов и услуг, поделился с участниками и зрителями опытом реализации киберучений на киберполигоне Ampire.

Артём Савчук, технический директор, также принял участие в дискуссии «Как не ошибиться при выборе технологии и средства обнаружения компьютерных атак и инцидентов и добиться их максимальной эффективности», поделившись своим экспертным мнением по теме аутсорса услуг центра мониторинга для малого и среднего бизнеса.

Все продукты и услуги ПМ были представлены на стенде с демозоной, где участники форума могли ознакомиться с AML Web Protection, киберполигоном Ampie, AM Threat Intelligence Portal и системой управления инцидентами информационной безопасности AM Incident Management System.