Компания Angara Security приняла участие в международном онлайн-тренинга для повышения глобальной киберустойчивости — Cyber Polygon на платформе BI.ZONE
Тренинг прошел в дни конференции MENA ISC в Саудовской Аравии.
В итоге 24-часового киберполигона корпоративная команда компании под названием ASOCial заняла второе место. Всего в обучении участвовали более 300 команд из 65 стран.
В течение 24 часов сильнейшие мировые команды специалистов по кибербезопасности отрабатывали роль группы реагирования на сложную целенаправленную атаку и демонстрировали свои навыки расследования инцидента с использованием методов цифровой криминалистики и поиска угроз.
Сценарий киберполигона основан на реальном инциденте. По сюжету, руководство компании стартапа приглашает команду экспертов-криминалистов для расследования внутреннего инцидента. Компания подозревает, что разработки инновационного решения на базе ИИ были похищены после взлома внутренней инфраструктуры. Команды-участники полигона должны отразить саму атаку и провести расследование инцидента, выявить причины утечек и компрометации внутренней инфраструктуры.
Команда Angara Security выступила в роли «синей» команды — команды защиты, которая отвечает за обеспечение безопасности информационных систем организации и реагирование на инциденты. По словам участников полигона из ASOCial, выйти на второе место им помогли наработанные навыки киберзащиты и четкая работа в команде с разделением задач. В полигоне участвовала команда из 11 человек — специалисты Центра Киберустойчивости Angara SOC.
«Специалист по кибербезопасности должен постоянно повышать квалификацию, поэтому конференции по нашей тематике всегда дополняются практическими мероприятиями на основе реальных кейсов по отражению кибератак, — рассказывает Андрей Митрофанов, руководитель центра мониторинга Angara SOC. — Мы гордимся тем, что в состязании с таким числом международных команд оказались одними из лучших в кибербезопасности. Думаю, это говорит и об общем уровне российских специалистов по киберзащите, которые совершенствуют свои навыки для противодействия злоумышленникам. В сюжете Cyber Polygon мы столкнулись с довольно типичными для нас задачами по отражению атаки и расследованию инцидента. Действовали и по классическим схемам, и по собственным наработкам, и в чем-то импровизировали на ходу благодаря высокопрофессиональной команде».
Основная цель международного онлайн-обучения Cyber Polygon — развить навыки корпоративных команд по отражению кибератак и расширить практические знания технических специалистов разных стран мира, чтобы укрепить мировую кибербезопасность. Как считают в Angara Security, российские специалисты подтвердили свой высокий уровень и экспертизу в кибербезопасности.