tabletop exercise

  1. Сергей Попов

    Статья Киберучения в компании: сценарии, роли и оценка эффективности Blue Team

    На трёх последних Purple Team активностях в компаниях финансового и промышленного секторов Red Team добирался до домен-контроллера быстрее, чем Blue Team обрабатывал первый критический алерт. Среднее время от фишингового письма (T1566, Initial Access) до захвата AD - четыре часа. Среднее время...
  2. Кудрин Евгений

    Сценарий учений для критической инфраструктуры: имитируем атаку и проверяем готовность

    1. Зачем нужны киберучения в OT Киберучения в OT — это не роскошь, а must-have почти для любого предприятия. Запускать в продакшн отмазки в стиле «у нас всё работает» — прямой путь к санкциям от ФСТЭК. Учения для КИИ — это не блажь, а жёсткая проверка на вшивость. Смысл в том, чтобы придумать...