Организация и проведение киберучений

#Киберучения #CyberTraining #AMLive Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 10 марта 2021 года, на которой эксперты поговорили о существующих типах и целях киберучений по информационной безопасности. Модератор: • Алексей Лукацкий, бизнес-консультант по безопасности Cisco Участники: • Павел Волчков, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет» • Анна Олейникова, заместитель директора по развитию направления «Национальный Киберполигон» • Сергей Нейгер, менеджер по развитию бизнеса компании «Перспективный мониторинг» (ГК «ИнфоТеКС») • Алексей Новиков, директор экспертного центра безопасности Positive Technologies Ключевые вопросы: 1. Организация киберучений • Какие виды киберучений бывают? • Кому и для чего нужны киберучения? • Когда необходимы полноценные технические киберучения, а когда можно обойтись штабными играми? • Почему нельзя ограничиться участием в турнирах CTF? • Какие компании обязаны проводить киберучения по требованиям регуляторов? • Почему нельзя проводить учения на реальной инфраструктуре в боевых условиях? • Какие существуют государственные программы по организации киберполигонов? • Какие площадки для киберучений доступны в России и за рубежом? 2. Проведение киберучений • Как правильно определять цели киберучений? • Можно ли провести киберучения самостоятельно? • Как создать цифровую копию своей инфраструктуры для киберучений и обязательно ли это? • Каких специалистов необходимо привлечь для киберучений? • Как быть, если ИБ частично отдан на аутсорсинг? • Нужен ли Red Team для учений на киберполигоне? • Обязательны ли решения Breach & Attack Simulation (BAS)? • Какие сценарии должны отрабатываться в ходе киберучений? • Что важнее отрабатывать: предотвращение, обнаружение атак или реагирование? 3. Анализ результатов киберучений • Как измерить эффективность киберучений? • Как использовать «скоринг-борды» для подсчёта результатов? • Как правильно оценивать работу ИБ-подразделений по итогам киберучений? • Как выстраивать процесс обучения по итогам киберучений? 4. Тренды и прогнозы развития рынка киберучений • Что ожидает рынок в перспективе 2-3 года? • Какие сервисы по проведению киберучений будут востребованы? • Как на этот рынок будут влиять регуляторы? Содержание: 00:00 – Интро 0:55 – Представление участников 2:00 – Какие бывают виды киберучений 24:40 – Результаты первого опроса зрителей 25:22 – Чего хотят заказчики киберучений 34:15 – Можно ли провести киберучения самостоятельно 47:40 – Не являются ли киберполигоны и CTF инкубатором для хакеров 49:30 – Результаты второго опроса зрителей 50:00 – Как проводить киберучения небольшим организациям 1:00:50 – Какие киберполигоны сейчас доступны в России 1:29:30 – Можно ли на киберучениях отработать нетиповую атаку 1:35:37 – Результаты третьего опроса зрителей 1:39:25 – Политика ценообразования на услуги киберполигонов и киберучений 1:54:50 – Результаты четвертого опроса зрителей 1:55:14 – На что обращать внимание при выборе поставщика киберучений 2:12:37 – Результаты пятого опроса зрителей 2:13:35 – Три совета для компании, которая задумалась о киберучениях Записи других прямых эфиров AM Live https://www.youtube.com/playlist?list=PLMyADXEr8l19SrdjCpwbIS1_QRpbzPSrh Подписывайтесь на наш канал https://www.youtube.com/channel/UCx16UjO5X3uQc9g6RMEH9Mw?sub_confirmation=1 Присоединяйтесь к нам в соцсетях! https://t.me/anti_malware https://www.facebook.com/antimalwareru/ https://twitter.com/Anti_Malware https://vk.com/anti_malware