Першы ў Рэспубліцы Беларусь інтэнсіў па кіберадукацыі

21 лютага 2023

Рэспубліканскае унітарнае прадпрыемства "Нацыянальны цэнтр абмену трафікам" і "РТК-Солар" правялі першы ў Рэспубліцы Беларусь інтэнсіў па кіберадукацыі.

28 студзеня ў Мінску завяршыўся першы ў краіне 6-дзённы навучальны інтэнсіў па кіберадукацыі для беларускіх арганізацый, які ўключае ў сябе кібертрэніроўкі па абароне інфраструктуры і рэагаванні на тыпавыя хакерскія атакі. Арганізатарам выступіў Міжнародны цэнтр адукацыі Рэспубліканскага унітарнага прадпрыемства "Нацыянальны цэнтр абмену трафікам" (далей - НЦАТ), інтэнсіў праводзіўся практыкуючымі выкладчыкамі кампаніі "РТК-Солар".

У інтэнсіве прынялі ўдзел больш за 20 прадстаўнікоў прадпрыемстваў і кампаній з банкаўскай і хімічнай галін, прадстаўнікі аператараў электрасувязі і профільных ВНУ, сферы рытэйла, вытворцы рашэнняў у галіне інфармацыйнай бяспекі.

На працягу першых трох дзён слухачы вывучалі базавыя прынцыпы комплекснага забеспячэння інфармацыйнай бяспекі, практыкаваліся ў наладзе ахоўных сродкаў АС Linux, аналізавалі сеткавы трафік на наяўнасць падазронай і хакерскай актыўнасці. У наступныя два дні слухачы азнаёміліся з тыпавымі тэхнікамі і тактыкамі нападаў, якія найбольш часта выкарыстоўваюцца хакерамі, а на практычных занятках асвоілі асноўныя метады і сродкі абароны, выбудоўваючы эфектыўную стратэгію абароны. Кульмінацыяй апошняга дня інтэнсіўу стала праверка атрыманых ведаў з ужываннем кіберпалігона.

Для правядзення кібертрэніровак спецыялісты "РТК-Салар" разгарнулі лічбавы двайнік інфраструктуры тыпавой арганізацыі і распрацавалі аўтаматызаваныя сцэнары нападаў, якія паўтаралі дзеянні рэальных зламыснікаў. Навучэнцы на практыцы адпрацавалі ўзаемадзеянне па супрацьстаянні высокапрафесійным хакерскім групоўкам, накіраваным на блакіроўку працы арганізацый, крадзеж каштоўных карпаратыўных дадзеных, збой функцыянавання агульнадаступных сэрвісаў.

«У аснову інтэнсіўу быў уключаны наш новы падыход у частцы навучання кібербяспекі: суадносіны лекцыйнага матэрыялу да практычных заняткаў склалі 30% да 70%. Пачынаючы з засваення базавых паняццяў і практык, слухачы паступова азнаёміліся з тыпавымі тэхнікамі і тактыкамі абароны, якія дазваляюць супрацьдзейнічаць хакерскім нападам. Спачатку ў ролі аператара першай лініі SOC яны расследавалі паслядоўнасць дзеянняў хакера пры нападзе на інфраструктуру кампаніі, а затым змагаліся з атакай віруса-шыфравальшчыка », – адзначыў дырэктар спецыяльных праектаў кампаніі «РТК-Салар» Уладзімір Пермінаў.

Навучанне дапамагло беларускім слухачам атрымаць новыя веды і перадавы вопыт калег з Расійскай Федэрацыі, а таксама выявіла пункты росту для спецыялістаў па інфармацыйнай бяспецы кампаній-удзельнікаў.

Пачуць з першых вуснаў водгукі ўдзельнікаў першага патоку інтэнсіўу прыехалі прадстаўнікі Аператыўна-аналітычнага цэнтра пры Прэзідэнце Рэспублікі Беларусь, а таксама намеснік дырэктара дзяржаўнага прадпрыемства "НЦАТ".

«Я рады, што некалі адбылася сустрэча паміж прадстаўнікамі Аператыўна-аналітычнага цэнтра пры Прэзідэнце Рэспублікі Беларусь і прадстаўнікамі кампаніі “РТК-Солар” паклала пачатак узаемадзеянню, якое перарасло ў рэалізацыю гэтага праекта. Курс атрымаўся па-сапраўднаму практычным і вельмі цікавым. Не сумняваюся, што ён прыйдзецца па душы і спецыялістам ствараных цэнтраў кібербяспекі, і ліцэнзіятам ААЦ, і прадстаўнікам банкаўскай, нафтахімічнай і энергетычнай галін», - падкрэсліў прадстаўнік ААЦ Яўген Ліплянін.

Завяршылася навучанне ўручэннем слухачам імянных сертыфікатаў ад кампаніі "РТК-Салар" і сведчанняў аб павышэнні кваліфікацыі дзяржаўнага ўзору ад Міжнароднага цэнтра адукацыі НЦАТ, а таксама абмеркаваннем планаў па правядзенні наступных інтэнсіўаў кіберадукацыі, якія ўключаюць кібертрэніроўкі.