Методические основы киберучений и CTF-соревнований
В научном журнале «Защита информации. Инсайд» №2 за 2022 год вышла статья президента АО «НПО «Эшелон» Алексея Сергеевича Маркова и генерального директора АО «Эшелон Технологии» Александра Владимировича Дорофеева по теме проведения киберучений в России и за рубежом:
- Дорофеев А.В., Марков А.С. Методические основы киберучений и CTF-соревнований // Защита информации. Инсайд. 2022. № 2 (104). С.56-63
Цель публикации состоит в том, чтобы показать становление киберучений, в том числе CTF-соревнований, как эффективной формы подготовки профессионалов в области информационной безопасности. При этом в статье продемонстрирована возможность использования российских методических документов по оценке компьютерных угроз для организации учений в области кибербезопасности. Авторы приводят анализ стандартов и методических документов российских регуляторов, а также таксономии, на базе которых формируются сценарии киберучений. Также представлено краткое сравнение таксономии MITRE ATT&CK и методического документа ФСТЭК России по оценке угроз информационной безопасности и продемонстрирована возможность применения документации ФСТЭК России для разработки сценариев киберучений.
В статье приведен пример организации киберполигона для проведения киберучений в рамках курсов повышения квалификации в АНО ДПО «Учебный центр «Эшелон»
Ссылки по теме:
- МЕТОДИЧЕСКИЕ ОСНОВЫ КИБЕРУЧЕНИЙ И CTF-СОРЕВНОВАНИЙ
- ЗАЩИТА ИНФОРМАЦИИ. ИНСАЙД - ООО "Издательский Дом "Афина"
- Стандарты информационной безопасности Четвертой промышленной революции и Индустрии 4.0