Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») объявила о выходе новой версии киберполигона Ampire 1.5, в которой обновлены сценарии атак, добавлены новые уязвимые узлы, доработан шаблон, моделирующий работу подстанции 110/10 кВ. В новой версии также обновлен киберполигон для школьников Ampire Junior и повышена стабильность его работы.
Киберполигон Ampire – учебно-тренировочная платформа для отработки навыков защиты и противодействия компьютерным атакам. Как отмечают в компании, он используется во многих организациях государственного и коммерческого секторов, а также для профильного обучения молодых ИБ-специалистов в технических вузах.
Разработчики продолжают обновлять уязвимые узлы и сценарии атак в платформе. Так, в версии 1.5 появились уязвимые узлы, связанные с популярной системой ведения базы знаний, системой мониторинга статусов, файловым менеджером для сайта и другими системами.
В сотрудничестве с Центром компетенций НТИ МЭИ в киберполигоне Ampire был разработан шаблон, моделирующий работу подстанции 110/10 кВ. Это цифровой двойник энергосистемы, который позволит сотрудникам служб безопасности энергокомпаний, операторам подстанций и студентам профильных вузов, в том числе энергетических, проходить тренировки в виртуальной среде. В шаблоне виртуализированы ПЛК, соответствующая SCADA-система и РЗА, он почти полностью повторяет рабочие условия действующей подстанции. Атаки, используемые в шаблоне, направлены на подмену управляющих сигналов к РЗА, что моделирует ситуацию, когда оператор SCADA-системы не видит изменений в работе подстанции до тех пор, пока не происходит короткое замыкание.
Несколько важных изменений появилось на киберполигоне для школьников Ampire Junior. Разработчики уделили особое внимание созданию массовых тренировок и сократили время, затрачиваемое на их подготовку. Кроме того, теперь у преподавателя в едином окне отображается список всех участников тренировки с детализацией по каждому обучаемому.
В Ampire Junior также добавлена новая лабораторная работа «Безопасные пароли». Она объясняет принципы создания безопасного пароля, наглядно демонстрирует последствия использования слабого пароля и дает полезные практические задания на закрепление знаний. Как комментируют в компании, с каждым годом дети все больше времени проводят в интернете, что связанов том числе и с современным образовательным процессом. Но в сети школьники сталкиваются со множеством угроз, поэтому очень важно развивать у них навыки информационной безопасности.