Проводимо кібер-змагання CTF та командні навчання (TTX)
- Denys Korkin
- 11 серп.
- Читати 1 хв
В рамках Програми «Development Cooperation Partnership" (компонент “Кібербезпека та енергетична стійкість”, проект реалізується за підтримки Посольства США в Україні та МЗС Естонії) було проведено:
24 липня кібер-змагання на платформі CTF (CybExer), за участю більше ніж 30 представників з 20 провідних компаній України з паливно-енергетичного комплексу,
А також, 30 липня ще один важливий захід - секторальні командні навчання (Tabletop exercise) TTXRESCUE у форматі онлайн, у якому взяло участь більше 20 учасників з різних груп паливно-енергетичного комплексу України.
Організаторами виступили: „European Cyber Security Initiative” (Естонія) та навчальний заклад «Міжнародна Кібер Академія»(Україна) за координації МінЕнерго України.
CTF
Завдання цього заходу включали в себе проходження практик на спеціалізований платформі CTF відповідно до основних концепцій кібербезпеки через реалістичні сценарії, які імітували: аналіз пам’яті, зловживання протоколами, аналіз контейнерів, експлуатацію вразливостей та ін. Учасники працювали також з різними аналітичними артефактами розвиваючи критичні навички розслідування та аналізу. Незважаючи на досить велику кількість завдань, учасники показали чудові результати!
Завдання охоплювали наступні категорії: 54% — Форензіка, 17% — Експлуатація, , 8% — Криптографія , 8% — Основи (обфускація/реверс-скрипти), 13% — Різне (нестандартні теми)
TTX
Цим разом учасники, використовуючи спеціалізовану Платформу для прийняття стратегічних рішеньЛабораторії RiskSight (STRATEX), формували та оцінювали групові спроможності у прийняттірішень для пришвидшення реагування на кризові ситуації. Симуляційні сценарії таких ситуацій формувалися з урахуванням реальних гібридних загроз, їх ретроспективи та прогнозів для сектору.
У процесі виконання вправ учасники мали можливість покращити свій рівень горизонтальної взаємодії, краще оцінити власний потенціал реагування на кризові ситуації викликані кібер-інцидентами, виявити проблемні моменти що потребують подальшого спільного опрацювання та залучення стейкхолдерів галузі, а також ознайомитись з додатковим інструментом який може бути корисним у роботі галузевого кризового штабу.
