От киберучений к самостоятельной практике: на Ampire 360° представили Ampire Cloud
Как сохранить практические навыки после киберучений и дать специалисту возможность тренироваться регулярно? Один из ответов на этот вопрос представили на третьей ежегодной конференции Ampire 360° — здесь анонсировали Ampire Cloud, онлайн-киберполигон для самостоятельной подготовки.
Мероприятие прошло 14 октября в пространстве «Бизнес.Техноград» (павильон №38) на ВДНХ в Москве. Его организовали компания «Перспективный мониторинг», ГК «ИнфоТеКС» и Медиа Группа «Авангард».
Ampire 360° объединила практикующих специалистов по информационной безопасности, представителей компаний, преподавателей, студентов и начинающих специалистов. В программе конференции было заявлено 20 спикеров, 30 докладов, пять тематических треков и пять форматов киберучений. Помимо направления Ampire и киберучений, программа включала Offensive Security, Threat Intelligence, SOC и DFIR, а также ИИ и киберзащиту.
Центральной темой для платформы Ampire стали киберполигоны — цифровые среды, где можно безопасно моделировать атаки, проверять способы защиты и отрабатывать действия при инцидентах. В отличие от лекции, такой формат предполагает работу с практическими сценариями: участник ищет следы атаки, выявляет уязвимости, разбирается в произошедшем и учится реагировать на последствия.
От географии киберполигонов — к новым учебным сценариям
Обновления платформы представили в блоке Ampire Keynotes Сергей Нейгер, Георгий Мелихов и Юрий Худой. Нейгер охарактеризовал «Перспективный мониторинг» как «большую маленькую компанию» и рассказал о масштабе инфраструктуры Ampire. По данным, приведённым в презентации, в России работает 43 киберполигона Ampire в 23 регионах. На момент выступления с платформой было связано 436 преподавателей; обозначенная компанией цель — довести их число до 500.
Ещё один показатель масштаба — студенческие соревнования Ampire Trophy. В отборочном этапе этого года приняло участие 42 команды, после чего определились три финалиста: Московский технический университет связи и информатики, Кемеровский государственный университет и Казанский национальный исследовательский технологический университет. Финал соревнований стал частью практической программы конференции.
Георгий Мелихов рассказал о функциях, которые должны помогать отрабатывать не только технические действия, но и оформление результатов расследования. На киберполигоне появилась возможность составлять карточки компьютерных инцидентов по форме Национального координационного центра по компьютерным инцидентам (НКЦКИ). Во время учений участники расследуют смоделированную атаку, а затем тренируются оформлять сведения и взаимодействовать с регуляторами.
Развивается и сотрудничество с университетами. МГТУ имени Н. Э. Баумана подготовил для Ampire финансовый шаблон, моделирующий отдельные банковские процессы, а также уязвимости бизнеса и программного обеспечения. Томский политехнический университет по программе «Гранд» разработал сценарий «Космолифт»: в нём моделируются веб-сервисы, связанные с доставкой груза с Земли на орбиту. В рамках программы «ИнфоТеКС» Казанский национальный исследовательский технологический университет подготовил шесть сценариев для Red Team Labs, которые можно использовать в учебном процессе.
Red Team Labs — новый вид киберучений, рассчитанный на индивидуальную работу: каждый участник получает собственный экземпляр инфраструктуры и выполняет пошаговые задания. Такой формат имеет низкий порог входа, так как предложенные сценарии отличаются по уровню сложности — от освоения базовых инструментов до более продвинутых задач по тестированию на проникновение. Подход позволяет включать практические упражнения в обучение студентов и начинающих специалистов, а опытным участникам — углублять знания о тактиках и техниках злоумышленников.
Направления развития Ampire
Отдельное направление — Ampire Junior, платформа для обучения школьников основам кибербезопасности и цифровой грамотности. Она охватывает безопасность в интернете, защиту персональных данных и цифровую гигиену. В числе тем — социальная инженерия, включая фишинг, вишинг и другие способы обмана пользователей. Практические лабораторные работы рассчитаны примерно на 40 минут, чтобы укладываться в продолжительность обычного школьного урока. Команда также работает над автоматической проверкой решений — это должно снизить нагрузку на учителей. Важной точкой прогресса стало открытие киберцентра Академия 24 — Аmpire Junior, появившегося в общеобразовательном учреждении — школе №24 в г. Сарапово.
В числе направлений развития Ampire назвали и персонализацию обучения, интеграции с другими системами защиты, расширение сотрудничества с вузами и использование искусственного интеллекта.
Модуль статистики должен помогать отслеживать прогресс участника, пройденные сценарии, скорость устранения уязвимостей и темы, которые требуют дополнительной практики. Это будет способствовать индивидуализации обучения и позволить корректнее формировать учебный план преподавателям.
Второе направление — интеграция с другими технологиями. Разработчики намерены расширять возможности взаимодействия киберполигона с различными операционными системами и программным обеспечением. Как отмечалось на конференции, «ключевая задача киберполигона — предоставить инфраструктуру, на которой можно отрабатывать навыки информационной безопасности». Интеграции должны расширять набор доступных учебных сценариев и предоставить возможность работать с более разнообразными технологическими средами.
Подход к нейросетям спикеры описали как прикладной: «У нас нет цели встроить ИИ только ради того, чтобы улучшить маркетинг». Задача — чтобы технология действительно помогала участникам развивать компетенции и продвигаться в тренировке. Решения для автоматизации поведения атакующей стороны и работы со сценариями ещё дорабатываются; среди ограничений команда упомянула доступные вычислительные ресурсы.
Юрий Худой рассказал о технических изменениях платформы. По его словам, завершены тестирование и интеграция гипервизора zVirt. Также команда работает над внедрением системы Smart Monitor и интеграцией с продуктом AML. Ещё одна проблема — автоматизировать доставку виртуальных машин и учебного контента: сейчас новые шаблоны и узлы приходится разворачивать вручную на инфраструктуре заказчика, а в перспективе процесс планируют сделать автоматическим , чтобы все работало по нажатии одной кнопки инженером.
В разработке находится и модуль проверки готовности тренировки. Он должен убедиться, что необходимые сервисы и виртуальные машины запущены, прежде чем участник начнёт упражнение. По словам спикера, цель — повысить стабильность проведения учений и добиться успешного прохождения не менее чем в 90% случаев. Но это обозначенный ориентир, а не уже достигнутый результат.
Ampire Cloud: тренироваться можно будет в любое время
Главным анонсом блока стало представление Ampire Cloud — онлайн-киберполигона для индивидуальной подготовки. Идея возникла из запроса самих участников: после завершения организованных киберучений специалисты, студенты и новички спрашивали, где им продолжать практиковаться. До появления Cloud организаторы могли рекомендовать дополнительные материалы, но не могли предложить равнозначную среду для постоянной самостоятельной работы.
«Мы бы хотели, чтобы у людей всегда был инструмент, которому они всегда могут довериться и в который они всегда могут зайти и тренироваться», — пояснил Георгий Мелихов.
Ampire Cloud должен дать круглосуточный доступ к учебной инфраструктуре через интернет (на момент презентации продукт находился в бета-версии). Пользователь сможет выбирать удобное время и темп обучения, работать с веб- и серверными уязвимостями, изучать тактики и техники MITRE, а также проходить сценарии, в которых нужно обнаружить атаку, расследовать её и отреагировать на инцидент.
Для упражнений предусмотрена комплексная виртуальная инфраструктура и формат CSIRT, в котором участник получает доступ как к защищаемой среде, так и к средствам защиты. Это позволяет отрабатывать полный цикл работы с кибератакой, а не только отдельное действие. В платформе также есть конфигуратор сценариев: по замыслу разработчиков, с его помощью можно будет составлять собственные киберучения даже пользователям без навыков программирования. Отдельные задания посвящены последствиям атак, например, шифрованию данных, изменению содержимого сайта или утечке информации.
Идею Cloud на конференции сравнили с дополнительными тренировками футболистов; после тренировки они остаются на поле и оттачивают навыки индивидуально. В случае кибербезопасности такой подход должен дать возможность возвращаться к навыкам между курсами и соревнованиями.
Перспективы отрасли обсудили и в отдельном выступлении генерального директора «Перспективного мониторинга» Романа Кобцева — «Ждать ли роста рынка киберполигонов?». В программе конференции эта тема дополнила технические доклады разговором о дальнейшем развитии направления. Основной акцент Ampire 360° при этом был сделан на том, как расширить доступ к практической подготовке: от университетских сценариев и школьных занятий до самостоятельных тренировок через интернет.