ПМ впервые провёл на Ampire киберквест Red Team+Blue Team

В минувшие выходные в Российском государственном университете нефти и газа имени Губкина проходил финальный тур Всероссийской олимпиады по информационной безопасности. 

Во время мероприятия ПМ провёл двухчасовой киберквест Red Team+Blue Team. 

Сначала старший специалист по ИБ Александр Сальников провёл тренировку в формате Red Team. Участники в интерактивном формате примеряли на себя роль пентестеров: искали уязвимости и эксплуатировали их. 

Во второй части киберквеста участники вместе с руководителем учебно-методического направления Александром Фефиловым устраняли последствия кибератаки. 

«Задача такого киберквеста —  показать участникам атаку глазами как нарушителя, так и защищающегося. Было задействовано два шаблона — Red Team и Blue Team. На одном атаковали, на другом — показывали, как это видит защита, и что надо сделать, чтобы защититься. Для атаки использовалась уязвимость в плагине Duplicator CMS WordPress. На Red Team она детектируется и эксплуатируется, на Blue Team — нейтрализуется», — Александр Сальников. 

В киберквесте принимали участие студенты СПбГМТУ, ДГТУ, МГТУ ГА, Оренбургского филиала РГУ нефти и газа имени Губкина, КГУ, ИрГУПС, МИЭТ, СГТУ имени Гагарина, МГТУ имени Баумана и других вузов.