Мы уже писали, что Россия — самая атакуемая хакерами страна в мире. Но она все еще цела. А, значит, этим опытом можно поделиться. Или продать. Такая идея пришла «Ростелекому», который прямо на ПМЭФе провел киберучения по противостоянию хакерским атакам. В них принимали участие представители шести стран: России, Беларуси, Казахстана, Азербайджана, Пакистана и Вьетнама. Для проведения учений, специалисты Национального киберполигона развернули цифровой двойник инфраструктуры энергетического объекта и разработали автоматизированные сценарии атак, которые повторяли действия реальных злоумышленников, зафиксированные после 24 февраля и направленные на различные инфтаструктуру российских организаций. Участники должны были разделиться на команды для координирования защиты. При этом в компании отмечают, что симуляция атак была направлена на возникновение ЧС. Стартовые условия тоже были так себе — виртуальная инфраструктура уже была подбита вирусами и участникам было необходимо предотвратить их дальнейшее распространение. Звучит жутко, но это реалии России, с которыми специалисты пока успешно справляются. При этом для защиты используются отечественные решения: Kaspersky Unified Monitoring and Analysis Platform (KUMA), платформу для оркестрации, автоматизации ИБ и реагирования на инциденты R-Vision SOAR, платформу анализа информации об угрозах R-Vision TIP и другие. Не хочется быть циничным, но если это не отличная реклама отечественных решений, то что тогда?