В Пермском крае впервые прошли межведомственные киберучения по предупреждению, реагированию и ликвидации последствий компьютерных атак. Мероприятие предполагает практическую проработку навыков сотрудников подразделений ответственных за информационную безопасность и объекты критический информационной инфраструктур (КИИ).
В киберучениях приняли участие государственные служащие управленцы и технические специалисты в сфере информационной безопасности. Среди них сотрудники Министерства информационно развития и связи Пермского края, Министерства финансов Пермского края и других исполнительных органов власти Пермского края, а также специалисты Центра информационного развития Пермского края.
В качестве полигона для киберучений использовалась инфраструктура виртуального предприятия, функционально схожая с реальной организацией. Полигон построен на базе российской платформы Solar CyberMir от группы компаний Солар. На платформе сформирована единая система оценки навыков киберзащитников, что позволяет проводить более 30 тематических мероприятий для проверки навыков киберзащиты по всем ключевым направлениям: от форензики, восстановления систем после инцидентов и защиты инфраструктуры до отработки сценариев реагирования (КШУ, КШТ) и различных форматов CTF-соревнований (Jeopardy, Attack, Defence).
В ходе обучения участники отрабатывали навыки мониторинга и реагирования. Используя специализированные средства обнаружения вторжений и навыки по анализу сетевого трафика, специалистам предстояло обнаружить следы взлома условным хакером, провести анализ событий информационной безопасности, сформировать инциденты и выработать рекомендации
по их устранению.Затем, обладая знаниями об инфраструктуре виртуального предприятия, общесистемными средствами участники киберучений устраняли уязвимые места в инфраструктуре виртуального предприятия. Итог работы повышение практических навыков специалистов, осуществляющих свою профессиональную деятельность в сфере технической защиты информации.
Как отметил министр информационно развития и связи Пермского края Петр Шиловских, такие мероприятия являются важной частью обеспечения региональной кибербезопасности и их необходимо проводить на регулярной основе, в особенности для специалистов по информационной безопасности в социально значимых отраслях. При этом особое внимание необходимо уделять системе здравоохранения. Такие киберучения планируется проводиться ежегодно, привлекая все больше участников. Это важно из-за возникновения новых уязвимостей и увеличения активности киберзлоумышленников, подчеркнул министр.
Киберучения организованы при поддержке Министерства информационно развития и связи Пермского края в соответствии с поручением заместителя председателя правительства РФ Дмитрия Чернышенко.
Защита информационных систем Пермского края проходит по нацпроекту Экономика данных. Отметим, сегодня в информационной инфраструктуре Прикамья используются исключительно отечественные средства защиты информации.
Напомним, Пермский край вошел в ТОП-10 регионов страны по доле использования отечественного программного обеспечения в работе органов власти, заняв 6 место. По данным Минцифры России доля суверенного ПО в Прикамье составила 94,3 процента.
Добавить комментарий