В атриуме развлекательного центра городского курорта «Притяжение» состоялась лекция «Песочница для взрослых: зачем бизнесу нужны киберполигоны и как там тренируют команды Red и Blue» (16+), открывшая масштабный проект «Киберучения в движении» (16+), реализуемый Магнитогорским государственным техническим университетом имени Г. И. Носова при поддержке Федерального агентства по делам молодёжи (Росмолодёжь) – на средства гранта Росмолодёжи.
Руководитель проекта, доцент кафедры информатики и информационной безопасности МГТУ Ульяна Кузьмина напомнила:
– Это уже вторая победа проекта команды MagTech CyberLab МГТУ имени Г. И. Носова! Ранее проект «КиберАрена: MagTech CyberLab 2.0» получил грант губернатора Челябинской области – это помогло развить инфраструктуру вузовского киберполигона. А этим летом проект «Киберучения в движении» стал победителем первого сезона конкурса «Росмолодёжь.Гранты». Размер грантовой поддержки составил 995 тысяч рублей. Это даёт возможность киберполигону МГТУ выйти на более высокий уровень – проводить выездные киберучения в движении.
Ульяна Владимировна подчеркнула:
– Расширение конфигурации полигона для моделирования более сложных сетевых сценариев атак и защиты – это возможность более качественной подготовки специалистов.
Проект «Киберучения в движении» предлагает новый для региона подход: сочетание профессиональной подготовки, практических киберучений и физической активности, чтобы бороться с выгоранием и стереотипами об IT как о малоподвижной сфере.
IT-лекции в Притяжении с участием практикующих специалистов по информационной безопасности автоматизированных систем ориентированы на студентов вузов Челябинской области технических и IT-направлений – в первую очередь информационной безопасности – и сотрудников служб информационной безопасности предприятий и организаций региона.
И, конечно же, на встрече с IT-специалистами ведущего вуза Магнитки в Притяжении могли присутствовать все, кому интересна заявленная тема. Такова концепция проведения лекций в атриуме центра развлечений главного городского курорта «Притяжение», созданного по инициативе и на средства председателя совета директоров ММК Виктора Рашникова: это должно быть особое пространство для культурных, научно-познавательных, просветительских и других социально значимых событий, расширяющих кругозор магнитогорцев и гостей города, со свободным входом для всех желающих.
Лекцию «Песочница для взрослых» подготовил и провёл преподаватель кафедры информатики и информационной безопасности МГТУ имени Г. И. Носова, многократный участник, призёр и победитель олимпиад и соревнований по информационной безопасности, специалист отдела информационной безопасности банка КУБ (АО) Александр Лебедь. Знакомство с серьёзной информацией шло в форме живого диалога с собравшимися, в котором нашлось место и шуткам, и острым вопросам, и содержательным ответам.
Одна из ключевых функциональных особенностей атриума – огромный широкоформатный ультрасовременный экран, который идеально подходит как для кинопоказов, так и для презентаций, без которых не обходятся лекции в развлекательном центре «Притяжения». За «сцепку» лекции и презентации – и, конечно же, за множество других важных направлений работы – отвечал лектор-организатор проекта «Киберучения в движении», преподаватель МГТУ, сотрудник Уральского центра системной безопасности (Екатеринбург) Данил Неклюдов.
Для начала студентам МГТУ – они составили большинство аудитории лекции – и другим гостям атриума предложили рассмотреть стандартную ситуацию, требующую нестандартных решений. Сотрудник открыл вредоносное вложение. Атакующий получил доступ к компьютеру и пытается пробраться на корпоративный сервер. Мониторинг фиксирует подозрительные события, но заметит ли их аналитик и успеет ли команда остановить атаку – большой вопрос. Как проверить готовность команды к кибератаке, не рискуя реальными данными и системами? Провести учения на киберполигоне!
Информационная безопасность – профессия, которую обычный пользователь не видит, но именно она отвечает за то, чтобы наши данные, интересы и жизнь не становились публичными и доступными. Главная проблема молодых специалистов по информационной безопасности – непонимание реальных направлений работы. Это приводит к сложностям с трудоустройством и «профессиональным комплексам».
Что же такое «красные» и «синие» команды, которые противостоят друг другу на киберполигонах? Первые моделируют действия злоумышленников, а вторые расследуют инциденты и защищают сети.
В ходе лекции Александр Лебедь кратко и ёмко, в доступной форме и с убедительными жизненными примерами, рассказал, зачем и кому нужны киберполигоны, как киберполигон связан с бизнесом и учебными заведениями; какие бывают типы киберполигонов; какие роли и специализации есть у специалистов по информационной безопасности и как они взаимодействуют и противодействуют друг другу в тренировочном контуре.
Познавательные лекции – стартовый этап проекта. Продолжение обещает быть поистине захватывающим. Со второго по двадцатое ноября будет идти регистрация на Кибербитву. Собрать свою команду может каждый. Желающим принять участие следует выбрать сторону, Red или Blue, и выполнить отборочные задания.
Пятое и шестое декабря участники Кибербитвы проведут на базе «Юность».
– Здесь всё в пяти минутах ходьбы: спортплощадка, комфортное размещение для 80 человек и пространство для кибербитвы. В вузовских корпусах такую концентрацию участников в одном месте обеспечить сложно, – поясняют организаторы.
В первый день пройдут спортивные активности и лекции, во второй состоится настоящая кибербитва на Киберполигоне MagTech CyberLab. Проживание и питание – за счёт принимающей стороны. Запланировано получение обратной связи от участников.
Цифры проекта впечатляют: более восьмидесяти участников, две лекции, два дня соревнований, более шести часов киберучений, шесть приглашённых экспертов из сферы информационной безопасности. Задачи проекта – повышение практических навыков реагирования на киберинциденты, формирование устойчивого профессионального сообщества, внедрение культуры физической активности как инструмента профилактики стресса и выгорания среди молодых ИБ-специалистов. А главная цель, сверхзадача «Киберучений в движении» – создание киберустойчивого будущего.
Дополнительная информация – в группе кафедры информатики и информационной безопасности МГТУ имени Г. И. Носова в социальной сети «ВКонтакте» (18+) https://vk.ru/informationsecurity_nmstu.
