Реализация мероприятий по реагированию на киберинциденты в соответствии с требованиями регуляторов в формате стажировки

Цель программы:  Повышение квалификации сотрудников в соответствии с требованиями динамичного рынка труда и потребностям защиты критической информационной инфраструктуры РФ.

Языки, на которых осуществляется образование (обучение): русский.

Особенности программы:

программа реализуется на базе киберполигона MagTech CyberLab и дает возможность обучающимся отработать практические сценарии в «полевых условиях».  Предоставляет участникам возможность отработать навыки по обнаружению, анализу и нейтрализации компьютерных атак на базе реалистичных моделей корпоративных и технологических сетей предприятия

Планируемые результаты обучения:

• Вектор 1го дня киберучений: «Управление компьютерными инцидентами на предприятии/организации» (в соответствии с Приказом ФСБ России от 25 декабря 2025 г. № 547 или с Приказом от 11 апреля 2025 г. N 117). Проектная сессия: командная тренировка по составлению и реализации мероприятий «Плана реагирования на компьютерные инциденты» или «Плана мероприятий по совершенствованию защиты информации».
• Вектор 2го дня киберучений: «Обнаружение, предотвращение и ликвидация последствий компьютерных атак». Форсайт-сессия: тренировка по составлению сценариев компьютерных атак, выстраивания системы мероприятий и мер по их противодействию на основе MITRE ATT&CK и Методики оценки угроз безопасности информации ФСТЭК России.
• Вектор 3го дня киберучений: «Повышение эффективности систем противодействия кибератакам». Проектная сессия: настройка правил обнаружения кибератак и событий ИБ средствами класса СОВ/СОА/IDS и SIEM и тренировка по сканированию уязвимостей.
• Вектор 4го дня киберучений: «Мониторинг информационной безопасности ЗО КИИ или иных информационных ресурсов РФ». Практический интенсив: отработка действий Группы мониторинга ИБ на базе киберполигона «MagTech CyberLab» по обнаружению кибератак, осуществляемых по 3м различным векторам, составление карточек киберинцидентов.
• Вектор 5го дня киберучений: «Реагирование на киберинциденты, ликвидация последствий кибератак на ЗО КИИ или иные информационные ресурсы РФ». Практический интенсив: тренировки по отработке действий Группы реагирования по локализации и ликвидации последствий кибератак, расследование киберинцидентов при 3х различных сценариях атак и атакуемой инфраструктуры.