Главная / Сценарии / Отключение
Отключение: год цифрового суверенитета
Западный вендор превращает межсетевые экраны в кирпичи, GitHub и облака закрывают двери, отечественные СЗИ внедряются в спешке через интегратора, ФСТЭК проверяет исполнение Указа 250, а в декабре всё, что отложили за год, приходит в одну ночь: закладка в дистрибутиве с зеркала и чёрный ход интегратора. Год цифрового суверенитета глазами службы ИБ.
Играть одному · Провести с командой
Паспорт сценария
| Параметр | Значение |
|---|---|
| Длительность | около 2 часа, в соло быстрее: таймеров нет |
| Ходы | подготовка системы защиты, учебный ход и 5 боевых |
| Регуляторы в сюжете | ФСТЭК, ФСБ |
| Отрасли | 8 из 12 типов организаций |
| Режимы | соло против ботов и командная игра на 3-10 столов |
Ходы по порядку
Каждый ход начинается с новости, которая затрагивает всю отрасль. Команда решает, что это значит для её компании, и выбирает меры и действия в пределах бюджета и недель работы службы. Ниже только завязки ходов: как они закончатся, зависит от решений за столом.
- Подготовка системы защиты. Атаки ещё нет: команда знакомится с компанией и покупает стартовый набор мер.
- Учебная тревога. Учебный ход без ущерба: Внутренние учения: служба ИБ разослала работникам учебное фишинговое письмо.
- Кирпичи на периметре. Западный вендор межсетевых экранов отозвал лицензии у российских заказчиков: устройства перестали обновляться, часть ушла в аварийный режим.
- Сервисы закрылись. Крупнейшие зарубежные сервисы закрыли доступ организациям из России: репозитории, облачные офисы и обновления недоступны.
- Импортозамещение в спешке. Импортозамещение в спешке: дистрибутивы качают с "зеркал", интеграторам выдают права администратора домена.
- Комитет и проверка ФСТЭК. ФСТЭК начала проверки исполнения Указа 250 на объектах КИИ; советы директоров пересматривают бюджеты "на импортозамещение".
- Финал: всё, что отложили (финал, удар двойной силы). Ночью на десятках объектов сработала закладка из дистрибутива отечественного шлюза "с зеркала"; НКЦКИ связывает атаки с учётными записями ушедших интеграторов.
Чему учит сценарий
- планировать замену средств защиты без дыр в периметре
- проверять дистрибутивы и доступы интегратора при импортозамещении
- готовиться к проверке исполнения Указа 250
- учитывать, что отложенные в спешке решения собираются в одну атаку
Кому подходит
Компании, которые меняют западные СЗИ и сервисы на отечественные, субъекты КИИ, ИТ-директора и службы ИБ.
Есть короткая версия на 45 минут
"Отключение · экспресс" собирает три главных удара этого сценария: кирпичи на периметре, импортозамещение в спешке, финал: всё, что отложили. Подходит, когда времени мало или команда играет впервые.
Как сыграть
Одному: откройте соло-игру, выберите компанию и этот сценарий. Рядом играют боты с разными стратегиями, регистрация не нужна.
Командой: создайте игру для зала по инструкции ведущего. Нужен проектор, ноутбук на каждый стол и телефоны игроков. Подробнее о формате на странице командных киберучений.
Другие сценарии: каталог сценариев. Отраслевые вводные: киберучения по отраслям.