Киберучения

Что такое киберучения в ИБ и зачем их проводят

Подготовка специалистов по информационной безопасности должна включать не только теоретические знания в области информационной безопасности, но и отработку умений и навыков по выявлению компьютерных атак, а также реагированию на компьютерные инциденты при решении практических задач.

Эффективной формой подготовки к решению таких задач являются киберучения.

В рамках киберучений имитируются различные ситуации, связанные компьютерными атаками, а также проводятся мероприятия по их выявлению и противодействию.

Киберучения могут проводиться в различных форматах:

1. В формате настольной игры, или теоретические
   Обучающимся предлагаются различные ситуации, связанные с информационной безопасностью, и далее предлагаются и обсуждаются действия по их нейтрализации.
2. Практические
   Подразумевают проведение учебных компьютерных атак и практические действия со стороны обучающихся по реагированию на них.
3. Гибридные
   Объединяют оба предыдущих формата.

В рамках киберучений на специализированных киберполигонах могут имитироваться различные хакерские атаки:

1. Организация атаки на отказ в обслуживании
2. Внедрение вирусов
3. Атаки социальной инженерии
4. Эксплуатация уязвимостей операционных систем и прикладного ПО и другие

Киберучения могут проводиться как с привлечение сотрудников подразделений информационной безопасности, так и рядовых пользователей.

Для пользователей такие учения будут полезны с точки зрения выработки поведения, снижающего эффективность кибератак, выявления и грамотного реагирования на компьютерные инциденты.

Кому необходимо проводить киберучения

Проведение киберучений будет полезно организациям, желающим:

• Повысить осведомленность персонала в области информационной безопасности
• Повысить устойчивость персонала к атакам социальной инженерии, в том числе, фишингу
• Выработать у персонала навыки выявления и противодействия компьютерным атакам

Почему RTM Group

• Большой опыт наших экспертов по проведению киберучений, а также развитой системы киберполигонов для отработки различных вопросов в области информационной безопасности;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты