Использование имитации информационной системы для получения практических навыков с целью противодействия внешнему нарушителю

Резюме: в статье рассмотрена проблема обучения новых специалистов в области информационной безопасности. Приведены несколько существующих примеров по обучению специалистов для получения первичных навыков возможных методов и векторов атак, которым могут быть подвергнуты используемые системы. Из-за специфичных форматов данных решений была предложена архитектура стенда, представляющего собой имитацию гипотетической инфраструктуры информационной системы, с целью обучения сотрудников для противодействия внешнему нарушителю.

Ключевые слова: уязвимость, тестирование на проникновение, кибербезопасность, информация, кибератаки, киберполигон

I.V. Smolyannikov, T.D. Lytnev

Using an imitation of an information system to gain practical skills in  order to counteract an external intruder

Summary: the article considers the problem of training new specialists in the field of information security. Several existing examples of training specialists to obtain primary skills of possible methods and vectors of attacks to which the systems used can be subjected are given. Due to the specific formats of these solutions, the architecture of the stand was proposed, which is an imitation of a hypothetical information system infrastructure, in order to train employees to counter an external intruder.

Keywords: vulnerability, penetration testing, cybersecurity, information, cyber attacks, cyberpolygon

DOI: 10.34219/2078-8320-2023-14-4-73-79