Киберучения – это один из эффективных способов обучения сотрудников. Они могут отличаться по целому ряду аспектов, но главный их маркер – это практическая ориентированность. Нередко они проводятся на реальной инфраструктуре конкретной компании. С одной стороны, это положительно влияет на эффективность такого обучения, с другой – создает ряд рисков для бизнес-процессов компании, вплоть до временной приостановки деятельности. Однако, современная кибербезопасность уже не может обходиться без практикоориентированных подходов в обучении специалистов компании. В этой статье будут рассмотрены основные виды киберучений, их специфика и наиболее оптимальная периодичность проведения.

Второй год подряд 85% представителей Советов директоров и исполнительного руководства ведущих отечественных компаний испытывают неуверенность в достаточности принимаемых мер по безопасности. При этом большинство руководителей стремятся увеличить скорость оперативного реагирования на новые вызовы и угрозы. В частности, выделяются значительные средства на создание и развитие Центров обеспечения безопасности (SOC) второго и следующего поколений, а также на безопасность в целом.

Однако возникают вопросы: обладают ли сотрудники компании достаточными навыками для реагирования на инциденты безопасности и для продолжения деятельности в условиях роста угроз безопасности? Достаточно ли у отечественных компаний возможностей для минимизации рисков прерывания этой деятельности? Какие дополнительные организационные и технические меры нужно предпринять для обеспечения требуемой безопасности и киберустойчивости (Cyber Resilience)?

Вероятно, высокая устойчивость критически важной информационной инфраструктуры государства и бизнеса в условиях роста угроз безопасности не сводится исключительно к способности оперативно реагировать на новые вызовы и угрозы. Требуются принципиально новые идеи и подходы к обеспечению киберустойчивости современных цифровых экосистем и технологических платформ. Как раз одним из таких подходов и является организация и проведение киберучений. Существенно, что киберучения позволяют промоделировать и заранее подготовиться к отражению как известных, так и неизвестных ранее атак (примерно 35% от 100% всех возможных атак).

Полный текст статьи здесь:>>

К списку новостей Следующая