Главная / Штабные киберучения
Штабные киберучения: что это и как их провести
Штабные киберучения (их ещё называют командно-штабными, настольными или tabletop) - это отработка решений и взаимодействия подразделений на сценарии кибератаки без вмешательства в реальную инфраструктуру. Участники сидят за столом, ведущий подбрасывает события, а команда решает, что делать: кого уведомить, что отключить, сколько потратить, что сказать руководству, клиентам и регулятору.
Попробовать одному за 45 минут · Провести с командой
Зачем проводить штабные учения
План реагирования на инциденты обычно существует на бумаге, и его проверяют только в настоящей аварии. Штабные учения показывают слабые места заранее: кто не знает свою роль, где решение ждёт руководителя, которого нет на связи, где юрист узнаёт об утечке позже Роскомнадзора, а PR говорит клиентам не то, что служба ИБ.
Второй результат - общий язык между службой ИБ и бизнесом. Когда финансист сам решает, платить ли за резервное копирование или рискнуть, разговор о бюджете на безопасность дальше идёт по-другому.
Отдельные требования регуляторов прямо предполагают учения и проверку готовности к инцидентам, например для субъектов КИИ и финансовых организаций. Игра помогает подготовиться к таким учениям и отработать процессы, но сама по себе не заменяет мероприятия, которых требуют конкретные нормативные документы.
Виды киберучений
Штабные учения самые дешёвые и быстрые: им не нужны стенды, а результат виден сразу. Поэтому их проводят чаще остальных и начинают с них.
| Вид | Что проверяет | Кто участвует | Длительность |
|---|---|---|---|
| Штабные (tabletop) | решения, роли, коммуникации, план реагирования | служба ИБ, ИТ, руководство, юристы, PR, финансы | 1-3 часа |
| Функциональные | отдельный процесс: восстановление из резервных копий, переключение на резервную площадку | ИТ и ИБ | от нескольких часов до дня |
| Технические на киберполигоне | навыки обнаружения и реагирования на стенде | SOC, аналитики, администраторы | от дня до недели |
| Red team | реальную защищённость компании против атакующей команды | внешняя команда и вся служба ИБ | недели |
| Учебный фишинг | устойчивость сотрудников к социальной инженерии | все сотрудники | постоянно |
Как провести штабные киберучения по шагам
- Цель. Что проверяем: план реагирования на шифровальщика, взаимодействие с подрядчиком, готовность к проверке, работу с утечкой персональных данных. В "Пути CISO" цель задаёт выбор сценария.
- Сценарий. Цепочка событий, которая заставляет принимать решения. В игре семь готовых сценариев по мотивам событий 2025-2026 годов, каждый можно сыграть за любую из 12 отраслей.
- Участники и роли. Не только служба ИБ: юрист, финансист, PR, HR и ИТ. В игре восемь ролей, у каждой своя карточка на телефоне.
- Ведущий. Держит темп, подбрасывает вводные и следит, чтобы спорили о деле. В игре у ведущего пульт с таймером фаз и готовностью столов, пошаговая инструкция ведущего.
- Тайминг. Штабные учения теряют смысл, если растягиваются: два часа на шесть событий - хороший темп. Игра считает время ходов сама.
- Разбор. Самая ценная часть: что решили, почему, к чему это привело. Игра показывает последствия каждого хода и итоговый разбор решений, его можно скачать.
- План улучшений. Выводы переносятся в реальные процессы: регламенты, договоры с подрядчиками, бюджет на меры.
Типичные ошибки учений
- Сценарий без давления: когда денег и времени хватает на всё, решать нечего. В игре ресурсов всегда меньше, чем мер.
- Только служба ИБ за столом: главные сбои случаются на стыке с юристами, PR и финансами.
- Учения ради отчёта: без разбора и выводов команда повторит те же ошибки в реальном инциденте.
- Один сценарий на все годы: атакующие меняются, и сценарий должен меняться вместе с ними.
- Слишком долгие обсуждения: без таймера час уходит на первое событие.
Пример хода: подрядчик под ударом
Новость: у крупного интегратора похищены учётные данные к инфраструктуре сотен клиентов, и ваша компания в их числе. SOC видит ночные входы через VPN-профиль подрядчика, юрист напоминает про договор, ИТ-директор боится сорвать проект внедрения, финансист спрашивает, сколько это будет стоить.
Команда выбирает: проверить все учётки подрядчика самим или положиться на его ответ, отключить доступ или оставить до выяснения, сообщить руководству сейчас или после расследования. От выбора зависит, во что этот ход обойдётся компании и что вернётся к ней в финале года.
Как это сделать с игрой "Путь CISO"
Чтобы понять формат, сыграйте одни: соло-игра идёт около 45 минут, регистрация не нужна. Чтобы провести учения для коллег, создайте командную игру: 3-10 столов, проектор, ноутбук на стол и телефоны игроков. Игра бесплатна, а всё, что нужно ведущему, собрано в гиде ведущего.