ISSN 2782-2230
Язык: ru

Статья: Опыт проведения киберучений с использованием разработанного сценария (2024)

Читать онлайн

Угроза кибератак стала серьезной проблемой для организаций, решение которой в том числе лежит и в плоскости моделирования сценариев возможных атак с применением технологий цифровых двойников. Киберполигон, основанный на программном комплексе AMPIRE, используется для изучения воздействия киберугроз. Сценарий действий злоумышленника включает использование различных тактик и уязвимостей, таких как активное сканирование, подготовка ресурсов, уязвимости в общедоступных приложениях, вредоносные ссылки и файлы, а также компрометацию учетных записей пользователей домена. Вектор атаки злоумышленника соотносится с тактиками, техниками и процедурами матрицы Mitre ATT&CK. Уязвимости включают плагин wpDiscuz, Zerologon и последствия использования Wordpress Shell и получения несанкционированного доступа. Проводимые межвузовские киберучения позволили выявить сильные и слабые места, которые необходимо учитывать при проведении следующих мероприятий. Сценарное тестирование с участием вузов показало эффективность комплекса при оценке времени, необходимого для закрытия уязвимостей и устранения последствий. Реализация на киберполигоне разнотипных сценариев с профильным функционалом
дает возможность сформировать практические навыки по предотвращению атак на компьютерные сети, а также позволяет анализировать ситуацию, взаимодействовать
с другими специалистами-участниками.

Ключевые фразы: иберучения, цифровой двойник, mitre att&ck, digital twin, киберпо-лигон, вектор атаки, моделирование, ЛВС
Автор (ы): Касимова Алина Ринадовна, Воробьёв Дмитрий Андреевич, Севрунов Александр Николаевич
Журнал: БЕЗОПАСНОСТЬ ЦИФРОВЫХ ТЕХНОЛОГИЙ

Идентификаторы и классификаторы

УДК
004. Информационные технологии. Компьютерные технологии. Теория вычислительных машин и систем
Префикс DOI
10.17212/2782-2230-2024-2-9-24
Для цитирования:
КАСИМОВА А. Р., ВОРОБЬЁВ Д. А., СЕВРУНОВ А. Н. ОПЫТ ПРОВЕДЕНИЯ КИБЕРУЧЕНИЙ С ИСПОЛЬЗОВАНИЕМ РАЗРАБОТАННОГО СЦЕНАРИЯ // БЕЗОПАСНОСТЬ ЦИФРОВЫХ ТЕХНОЛОГИЙ. 2024. ВЫПУСК № 2 (113) АПРЕЛЬ - ИЮНЬ
Текстовый фрагмент статьи