В 2024 году в грантовой программе ИнфоТеКС Академии появилось новое направление — создание шаблонов для киберполигона Ampire. Ampire — учебно-тренировочная платформа АО «Перспективный мониторинг» (ГК «ИнфоТеКС») для отработки навыков противодействия компьютерным атакам и расследования киберинцидентов. С момента появления направления несколько ведущих технических вузов подали заявки на разработку виртуальных шаблонов для киберполигона. В этом году успешно завершился проект МГТУ имени Н.Э. Баумана. О совместной работе с командой вуза, особенностях подготовленного шаблона и его практическом применении рассказал Георгий Мелихов, руководитель направления развития продуктов и услуг АО «Перспективный мониторинг».

— Георгий, вы являетесь куратором направления грантовой программы Академии по разработке шаблонов для киберполигона Ampire. Расскажите, как и для каких целей появилось данное направление?

— Наш киберполигон Ampire — это конструктор для моделирования самых разных информационных систем. Его главная задача — дать специалистам возможность безопасно отрабатывать навыки обнаружения и отражения кибератак в условиях, максимально приближенных к реальным.

Для этого мы создаем различные шаблоны ИТ-инфраструктуры организаций. Это могут быть типовые шаблоны (например, инфраструктура банка или телеком-оператора), которые отражают самые распространенные и характерные для отрасли решения. Также мы можем создавать цифровые двойники — точные копии конкретной инфраструктуры заказчика. Это позволяет проводить максимально реалистичные тренировки по информационной безопасности без какого-либо ущерба для работы действующей инфраструктуры предприятия.

Мы, как разработчики, обладаем глубокой экспертизой в области кибербезопасности, но для создания максимально реалистичных стендов в узких отраслевых сферах — например, в финансах, энергетике или промышленности, нам нужны знания предметных специалистов. Самостоятельно наращивать такие компетенции внутри команды долго и дорого, а заказчики хотят видеть готовые решения, приближенные к их реальной инфраструктуре. Поэтому мы обратились к вузам: в технических университетах накоплена серьезная научная и прикладная экспертиза в самых разных областях. Сотрудничество с ними — естественный способ создавать качественные отраслевые шаблоны, которые будут востребованы и нашими клиентами, и партнерами.

— Почему из нескольких заявок была выбрана именно заявка команды МГТУ им. Н.Э. Баумана?

— В рамках конкурса грантов 2024 года поступило три заявки по нашему направлению, все — на разработку отраслевых шаблонов. Предложение от команды из МГТУ им. Н.Э. Баумана выделялось проработанностью и сбалансированностью: были четко сформулированы цели, этапы и ожидаемые результаты проекта. Кроме того, в вузе накоплена глубокая экспертиза, связанная с финансовой отраслью. В МГТУ им. Н.Э. Баумана велись серьезные исследовательские работы по банковским процессам — изучались типовые архитектуры, сильные и слабые места, сценарии атак. И проект команды вуза был посвящен именно банковской сфере — созданию уязвимого виртуального шаблона системы дистанционного банковского обслуживания (ДБО).

Финансовый сектор — один из самых рискованных с точки зрения киберугроз, и наличие у нас реалистичного шаблона ДБО — большое преимущество. Благодаря совокупности этих факторов именно данная заявка победила в конкурсе.

— Как строилась работа над проектом и какова была ваша роль?

— Я выступал основным куратором со стороны «Перспективного мониторинга», в технических вопросах мне помогал коллега Антон Ильин, руководитель направления моделирования атак. Мы участвовали на всех этапах — от оценки заявки до финальной защиты. После того как проект был утвержден, мы согласовали дорожную карту, сроки и перечень результатов работы. Команда МГТУ была постоянно на связи: мы проводили регулярные встречи, обсуждали промежуточные результаты, давали обратную связь. Если возникали вопросы или требовались корректировки, команда их вносила. В целом взаимодействие было конструктивным и плановым.

— Что именно в рамках проекта сделала команда студентов?

— Они создали полноценный уязвимый виртуальный шаблон системы ДБО для киберполигона Ampire. В его состав входят несколько виртуальных машин, эмулирующих различные сегменты банковской инфраструктуры: веб-сервер, сервер приложений, базу данных, почтовый сервер, средства защиты, рабочие станции операторов и даже сегмент атакующего. Шаблон включает реалистичные бизнес-процессы, характерные для банков, и несколько заранее заложенных уязвимостей, которые можно эксплуатировать по заданным сценариям.

Кроме того, команда подготовила автоматизированные скрипты атак, демонстрирующие работу каждой уязвимости, и подробную документацию: руководство по развертыванию, описание архитектуры, методические материалы для проведения учений. В результате получился полноценный проект со всей необходимой документацией и инструментами.

— Как проходила защита проекта?

— На финальной защите команда представила разработанный шаблон в действии. Участники запустили виртуальные машины, продемонстрировали автоматизированные атаки, показали, как срабатывают средства обнаружения, логируются события и устраняются уязвимости. Все работало в соответствии с заявленными сценариями. Мы убедились, что шаблон полностью соответствует техническому заданию и готов к передаче в эксплуатацию.

— Что происходит с шаблоном после защиты проекта?

— По условиям грантовой программы результаты проекта переходят в собственность ГК «ИнфоТеКС». Мы получаем полный набор виртуальных машин и документации. Поскольку интеграция в промышленный киберполигон требует соблюдения наших внутренних стандартов, мы проводим дополнительную адаптацию — проверяем совместимость, оптимизируем конфигурации, приводим к единому формату. Это стандартная процедура для всех внешних разработок.

В дальнейшем шаблон будет включен в линейку решений киберполигона Ampire. Мы планируем использовать его в учебных курсах, на тренировках для специалистов по информационной безопасности, а также предлагать заказчикам из финансового сектора для отработки навыков защиты.

— Какие у вас впечатления от совместной работы с командой МГТУ им. Н.Э. Баумана? 

— В целом у нас сложилось плодотворное сотрудничество. Ребята демонстрировали заинтересованность в проекте, соблюдали техническое задание, при необходимости вносили правки. Конечно, как обычно и бывает в сложных проектах, не все было идеально. На некоторых этапах требовались доработки технических компонентов шаблона и отчетов. Но главное — команда в итоге справилась с поставленной задачей, и мы получили рабочий шаблон, который будет полезен и нам, и потенциальным заказчикам.

— Какие перспективы у этого направления грантовой программы в целом?

— Сотрудничество с вузами — важная часть нашей стратегии. В рамках грантовой программы мы уже работаем с несколькими университетами над разными отраслевыми шаблонами. Опыт с МГТУ имени Н.Э. Баумана показал, что такая модель эффективна: студенты получают реальный проект и практику, а мы — качественный продукт, созданный с привлечением профильной экспертизы. Планируем расширять эту практику и приглашать к сотрудничеству новые команды.