«Газинформсервис» провел киберучения для 22 команд из 12 стран на ICT-Crime 2026
Компания «Газинформсервис» выступила организатором международных киберучений, прошедших в рамках конференции ICT-CRIME 2026. В мероприятии, как сообщили SecPost в компании, приняли участие около 100 специалистов, объединенных в 22 команды Blue Team из России, Беларуси, Казахстана, Кыргызстана, Индонезии, Лаоса, Ботсваны, Эфиопии, Венесуэлы, Вьетнама, Мьянмы и Судана.
Учения, организованные при поддержке МИД РФ, Минцифры, НКЦКИ и МГТУ им. Н. Э. Баумана, были посвящены отработке механизмов совместного реагирования на инциденты в сфере электронного правительства между командами и национальными CERT государств — членов ОДКБ и их партнеров.
Практическая часть проходила на виртуальной ИТ-инфраструктуре, имитирующей работу госуслуг. По легенде специалисты центра мониторинга зафиксировали нарушения в работе сервисов и обнаружили в теневом сегменте базу с учетными записями и персональными данными пользователей. Сценарий включал одну многоэтапную цепочку атаки из 14 эпизодов, разделенных на три этапа расследования. Для анализа событий, как указывается в сообщении компании, применялись средства защиты информации MaxPatrol SIEM, PT Network Attack Discovery и PT Application Firewall Pro.
По итогам учений участники восстановили полную цепочку действий условного нарушителя, определили ключевые точки развития атаки и сформировали предложения по повышению защищенности инфраструктуры электронного правительства. В «Газинформсервис» добавили, что взаимодействию команд с национальными CERT в ходе мероприятия было уделено отдельное внимание.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
