Мы, специалисты Университета Иннополис, разработали уникальную площадку для обучения специалистов информационной безопасности, в которую интегрировали средства защиты 85% российского рынка кибербезопасности. Подробнее рассказываем в статье.

Информационные технологии сегодня — значимая часть бизнес-процессов компаний и производства. Через нападение на ИТ-составляющую злоумышленники могут вывести из строя оборудование, выкрасть денежные средства или конфиденциальные данные, испортить репутацию на рынке. Список можно продолжать.

При этом количество киберугроз растет: согласно отчету компании «РТК-Солар», во втором квартале 2023 года в России было выявлено 325 тысяч информационных инцидентов, что на 12% больше, чем в первом квартале и на 38% больше показателя за аналогичный период прошлого года.

Киберполигоны используют для обучения студентов — будущих специалистов информационной безопасности (ИБ), а также сотрудников разных специальностей для понимания, как действовать в случае информационных инцидентов. Это цифровая площадка — виртуальный двойник инфраструктуры предприятия; здесь можно безопасносно, без реального ущерба для компаний отрабатывать противодействие взлому систем.

В зависимости от выбранного уровня обучения, у специалистов формируются компетенции:

1.Тестирование на проникновение

2.Выявление компьютерных атак и расследование инцидентов ИБ

3.Построение эшелонированной защиты и тестирования средств защиты

4.Тестирование на проникновение и защита беспроводных сетей

5.Тестирование приложений на наличие ошибок и уязвимостей в исходном коде с применением статического и динамического анализа

Продукт создан в рамках федерального проекта «Передовые инженерные школы»**.

Социальная инженерия* — в контексте информационной безопасности манипулирование людьми через любые каналы связи. Цель — раскрытие конфиденциальной информации или действие, приводящее к инциденту: клик по ссылке, перевод денег через фальшивую форму, передача CVV-кода на обороте банковской карты и проч.

Передовые инженерные школы** — федеральный проект Минобрнауки России, направленный на подготовку кадров для высокотехнологичных отраслей экономики. Под этим названием объединены 30 вузов РФ.

Киберполигон — виртуальная среда, имитирующая ИТ-инфраструктуру конкретного или нескольких предприятий. Здесь ученики могут попробовать себя в роли хакеров и узнать изнутри, как действует противник, или специалистов ИБ, чтобы изучить цепочку защитных мер.

Программа, как правило, установлена на специальных компьютерах, то есть обучение требует физического присутствия людей.

Иннокиберполигон, — и в этом его уникальность, — позволяет развернуть виртуальную машину для каждого обучающегося индивидуально: удаленно, через личный кабинет. Благодаря этому преимуществу пройти курсы может неограниченное количество учеников из любой точки мира. При этом слушателю не нужно иметь мощный ПК — обучение проходит в браузере, который можно запустить на любом ноутбуке или планшете.

Еще одно важное преимущество — участие в продукте 16 компаний-партнеров, лидеров ИБ-сферы: Kaspersky, Positive Technologies, Security Vision, Кибепротект, Код безопасности, Xello, Searchinform, Гарда технологии, С-Терра, User Gate, РедСофт, Алтэкс Софт, Эшелон, Rusiem, Ideco, Simple Lab. Уникальные средства защиты этих компаний интегрированы в Иннокиберполигон.