В России начал работу первый Межвузовский SOC

В Республике Татарстан начал работать первый в России Межвузовский Центр противодействия киберугрозам (SOC). Главная задача нового Центра – повысить уровень информационной безопасности в российских вузах и готовить практикующих ИБ-специалистов со студенческой скамьи.

Межвузовский SOC создан на базе четырех учебных заведений Республики Татарстан: Казанского национального исследовательского технического университета имени А.Н. Туполева (КНИТУ-КАИ), Казанского федерального университета (КФУ), Казанского государственного энергетического университета (КГЭУ) и Университета Иннополис. На сегодняшний день мониторинг инцидентов ИБ осуществляют более 30 аналитиков – студентов этих вузов и в наших совместных планах увеличивать количество ребят, прошедших практику в Межвузовских Центрах противодействия киберугрозам.

Основой Межвузовского SOC выступает технологическая платформа, расположенная внутри периметра Innostage. В нее входят: система сбора и корреляции событий информационной безопасности на базе решения Positive Technologies, а также система автоматизации реагирования на инциденты Innostage IRP.

Мониторингом инцидентов занимаются студенты профильных университетских кафедр, на базе которых создан Центр. Преподаватели и сотрудники департаментов информационных технологий вузов осуществляют контроль за работой аналитиков Центра и отвечают за реагирование на инциденты. В экстренных ситуациях виртуальную помощь сотрудникам Центра могут оказать специалисты Innostage.

Весной 2023 года аналитики и руководители Межвузовского SOC прошли обучение по образовательной программе Innostage, включающей теоретическую и практическую часть. Компания организовала для них лекции, семинары и лабораторные работы по основам деятельности SOC (функции, процессы, роли, технологии), навыкам работы с SIEM и IRP системами и механизмам постановки операционной деятельности SOC – мониторинга и реагирования на инциденты ИБ.

Летом студенты отрабатывали полученные в ходе обучения навыки на реальном трафике, проходящем через Межвузовский SOC. Специалисты Innostage показывали им, как осуществлять мониторинг инцидентов. За этот период студенты зафиксировали и отработали порядка тысячи инцидентов ИБ, наиболее популярными причинами которых стали: обнаружение и заражение вирусным ПО, неудачные попытки авторизации, сканирование сети и компрометация пользователя. Качество подготовки студентов можно будет оценить в ближайшее время – на Всероссийской студенческой кибербитве, где они будут выступать в роли защитников специально созданной информационной инфраструктуры. Киберсоревнование пройдет в сентябре этого года в рамках форума KAZAN DIGITAL WEEK 2023.

«Межвузовский SOC ждет активное развитие. По поручению Раиса Республики Татарстан Рустама Минниханова к нему будут подключены вузы из Набережных Челнов, Нижнекамска, Елабуги, Менделеевска. Мы получаем запросы от ряда других учебных заведений высшего образования и видим, что спрос на такой инструмент есть. В наших планах - масштабировать опыт и создать сеть подобных центров в других субъектах Российской Федерации», – отметила Нина Шипкова, руководитель Академии кибербезопасности Innostage.

О компании Innostage

Innostage – российская ИТ-компания, разработчик и интегратор сервисов и решений в области цифровой безопасности. Синергия уникальных ИТ-технологий и экспертизы команды Innostage позволяют обеспечивать цифровую устойчивость бизнеса лидеров рынка, имеющих высочайшие требования к уровню информационной безопасности.

Innostage оказывает услуги по аудиту и формированию дорожных карт комплексного импортозамещения цифровых сервисов и ИТ-инфраструктуры.

Также на базе Innоstage функционирует профессиональный центр противодействия киберугрозам Innostage СyberART, осуществляющий комплексный подход к противодействию цифровых угроз за счет превентивного анализа рисков и управления уязвимостями, выявления попыток атак на раннем этапе и немедленного реагирования на них с целью полного нивелирования возможных последствий и устранения причин возникновения инцидентов. Является центром ГосСОПКА.

	Код для вставки в блог | Посмотреть результат Выделите любой фрагмент прямо в тексте статьи и нажмите Ctrl+Insert или скопируйте готовый код: <table style="border: 1px solid #DDD2B7; padding: 10px; background-color: #FCFBF8;" width="100%"> <tr> <td style="vertical-align: top; padding-bottom: 10px; border-bottom: 1px solid #D7D7D7; font-size: 20px; color: black;"> <a href="http://newrbk.ru/"><img src="http://newrbk.ru//images/logo_news.png" style="vertical-align: middle; margin-right: 5px;" alt="" /></a> Раздел: Наука и технологии </td> </tr> <tr> <td style="vertical-align: top; padding-top: 5px;"><div style="float: left; width: 100px; height: 100px; margin: 5px 10px 0px 0px; border: 1px solid #E3E6EA; padding: 3px;"> <a href="http://newrbk.ru/news/2017043-v-rossii-nachal-rabotu-pervyiy-mezhvuzovskiy-SOC.html"><img src="http://newrbk.ru/pictures/normal_2023-09/441972005.png" style="display: block;" alt="" /></a> </div> <div style="margin-left: 118px;"><h3 style="font-size: 16px; color: #4e4e4e; font-weight: normal; padding-bottom: 3px; font-family: Tahoma, Arial, Helvetica, sans-serif;"><a href="http://newrbk.ru/news/2017043-v-rossii-nachal-rabotu-pervyiy-mezhvuzovskiy-SOC.html">В России начал работу первый Межвузовский SOC</a></h3> <div style="font-size: 11px; color: #666666; padding-bottom: 3px;">Опубликовано: 2023-09-04 16:09:10</div><p id="insert_blogs_aded02" style="padding: 0px;">В Республике Татарстан начал работать первый в России Межвузовский Центр противодействия киберугрозам (SOC). Главная задача нового Центра – повысить... <a style="color: #065FD1;" href="http://newrbk.ru/news/2017043-v-rossii-nachal-rabotu-pervyiy-mezhvuzovskiy-SOC.html">Подробнее »</a></p> </div> </td> </tr> </table> Мы весьма признательны всем, кто использует наши тексты в блогах и форумах. Пожалуйста, уважайте труд журналистов: не перепечатывайте в блогах статьи целиком (они всегда доступны по этому адресу), не забывайте ставить ссылки на полный текст на нашем сайте. Раздел: Наука и технологии В России начал работу первый Межвузовский SOC Опубликовано: 2023-09-04 16:09:10 В Республике Татарстан начал работать первый в России Межвузовский Центр противодействия киберугрозам (SOC). Главная задача нового Центра – повысить... Подробнее »