Национальный координационный центр кибербезопасности при Совете национальной безопасности и обороны Украины 5-7 апреля 2021 провел учебное мероприятие для технических специалистов «Реагирование на киберинциденты, сбор цифровых доказательств», организованный при поддержке Фонда Гражданских Исследований и Развития США в Украине (CRDF Global) и Государственного департамента США, сообщили в РНБО.
Участие в мероприятии приняли 30 участников - представителей основных субъектов обеспечения кибербезопасности и объектов критической инфраструктуры по энергетическому сектору.
В первый день учений слушателям была изложена теоретическая часть, 6-7 апреля пять команд, сформированных из участников мероприятия, соревновались в выполнении технических задач по оперативному выявлению и реагированию на киберинциденты.
Для улучшения взаимодействия участников и обмена информацией была развернута платформа автоматизированного обмена индикаторами MISP.
Для слушателей были созданы условия, максимально приближенные к реальным - команда из представителей НКЦК выполняла функцию CERT, что позволило эффективно использовать полученные знания на практике, выработать алгоритм реагирования на инциденты в тестовой среде.
Победу одержала команда, в состав которой вошли представители Госспесвязи, Национальной гвардии Украины, НАЗК, НАДС, Киевской городской государственной администрации и Международного аэропорта «Киев» (Жуляны).