Иннокиберполигон. Место боевых учений против хакеров
Мы, специалисты Университета Иннополис, разработали уникальную площадку для обучения специалистов информационной безопасности, в которую интегрировали средства защиты 85% российского рынка кибербезопасности.
Подробнее рассказываем в статье.
Информационные технологии сегодня — значимая часть бизнес-процессов компаний и производства. Через нападение на ИТ-составляющую злоумышленники могут вывести из строя оборудование, выкрасть денежные средства или конфиденциальные данные, испортить репутацию на рынке. Список можно продолжать.
При этом количество киберугроз растет: согласно отчету компании «РТК-Солар», во втором квартале 2023 года в России было выявлено 325 тысяч информационных инцидентов, что на 12% больше, чем в первом квартале и на 38% больше показателя за аналогичный период прошлого года.
Что такое киберполигон?

Киберполигоны используют для обучения студентов — будущих специалистов информационной безопасности (ИБ), а также сотрудников разных специальностей для понимания, как действовать в случае информационных инцидентов. Это цифровая площадка — виртуальный двойник инфраструктуры предприятия; здесь можно безопасносно, без реального ущерба для компаний отрабатывать противодействие взлому систем.
Иннокиберполигон — виртуальная площадка для обучения специалистов ИБ. Программа состоит из разных по сложности модулей, и может применяться как для обучения профильных специалистов ИБ, так и на уровне корпоративного обучения — чтобы сократить риски киберугроз по причине социальной инженерии.*
Социальная инженерия* — в контексте информационной безопасности манипулирование людьми через любые каналы связи. Цель — раскрытие конфиденциальной информации или действие, приводящее к инциденту: клик по ссылке, перевод денег через фальшивую форму, передача CVV-кода на обороте банковской карты и проч.
Продукт включает модули:
Курсы — практико-ориентированное обучение с подробной теоретической частью
Тренажеры — выполнение лабораторных работ (без теории)
Киберучения — моделирование конкретных кибератак и обучение их противодействию в составе команд — атакующих и защищающихся
CTF — быстрые соревнования по информационной безопасности для школьников и студентов
Квалификации — сборная образовательная программа из курсов, тренажеров, киберучений, CTF
В зависимости от выбранного уровня обучения, у специалистов формируются компетенции:
1.
Тестирование на проникновение
2.
Выявление компьютерных атак и расследование инцидентов ИБ
3.
Построение эшелонированной защиты и тестирования средств защиты
4.
Тестирование на проникновение и защита беспроводных сетей
Передовые инженерные школы* — федеральный проект Минобрнауки России, направленный на подготовку кадров для высокотехнологичных отраслей экономики. Под этим названием объединены 30 вузов РФ.
5.
Тестирование приложений на наличие ошибок и уязвимостей в исходном коде с применением статического и динамического анализа
Продукт создан в рамках федерального проекта «Передовые инженерные школы»*.
Киберполигон — виртуальная среда, имитирующая ИТ-инфраструктуру конкретного или нескольких предприятий. Здесь ученики могут попробовать себя в роли хакеров и узнать изнутри, как действует противник, или специалистов ИБ, чтобы изучить цепочку защитных мер.
Программа, как правило, установлена на специальных компьютерах, то есть обучение требует физического присутствия людей.
Преимущества Иннокиберполигона
Иннокиберполигон, — и в этом его уникальность, — позволяет развернуть виртуальную машину для каждого обучающегося индивидуально: удаленно, через личный кабинет. Благодаря этому преимуществу пройти курсы может неограниченное количество учеников из любой точки мира. При этом слушателю не нужно иметь мощный ПК — обучение проходит в браузере, который можно запустить на любом ноутбуке или планшете.
Еще одно важное преимущество — участие в продукте 16 компаний-партнеров, лидеров ИБ-сферы: Kaspersky, Positive Technologies, Security Vision, Кибепротект, Код безопасности, Xello, Searchinform, Гарда технологии, С-Терра, User Gate, РедСофт, Алтэкс Софт, Эшелон, Rusiem, Ideco, Simple Lab. Уникальные средства защиты этих компаний интегрированы в Иннокиберполигон.
Иннокиберполигон в цифрах
45
требуется ученику для запуска виртуальной машины
<90%
меньше ресурсов (компьютеры, помещение) требуется для обучения благодаря возможности удаленного доступа
105
16
уже обучились с помощью Иннокиберполигона в тестовом режиме
человек
компаний-партнеров, средства защиты этих компаний интегрированы в продукт
секунд
Мы очень благодарны, что в нашем проекте приняли участие ведущие компании в области ИБ. С их помощью наши образовательные программы стали еще информативнее и эффективнее. Для обучающихся предусмотрена также стажировка у партнеров, в чем заинтересованы все: студенты получают шанс на достойную работу сразу после прохождения курсов, работодатели могут найти молодые таланты и взрастить профессиональных и лояльных сотрудников для себя.
Мы непрерывно улучшаем наш продукт, добавляя в него новый функционал и курсы. Несмотря на то, что презентовать Иннокиберполигон широкому кругу лиц планируем в октябре этого года, мы уже обучили более 105 человек в тестовом режиме.
Никита Кормильцев
Руководитель отдела анализа защищенности
Почта
Рассылка для тех, кто хочет знать
о технологиях всё и немного больше
Телефон