Киберучения как марафон: как «пробежать» и не сломать команду ИБ

Киберучения часто проходят по одному сценарию: собрали команду ИБ, дали стресс, отчитались — и забыли до следующего раза. В итоге специалисты устают, выгорают, а кибербезопасность компании по‑настоящему не усиливается.

Киберучения, подготовка команды ИБ, кибербезопасность и киберполигон — всё это часто сводится к разовому стресс‑тесту: подняли уровень адреналина, сняли отчёт, вымотали специалистов и разошлись до следующего «забега». При таком подходе люди выгорают, а реальная готовность к инцидентам почти не меняется.

В этом выпуске AM TALK Сергей Кулаков, директор департамента «Киберполигон» ГК «Солар», разбирает, почему готовить команду к киберучениям стоит так же, как спортсмена к марафону — поэтапно, с понятной целью, периодизацией и восстановлением.

В этом выпуске вы узнаете:

• почему интенсивные киберучения без фундамента — это эквивалент выхода на дистанцию «с дивана»;
• с чего на самом деле должна начинаться подготовка: цели, оценка текущего уровня и роли внутри команды ИБ;
• как может выглядеть «тренировочный цикл» киберучений: от повторения базовых вещей до финальных сценариев на киберполигоне;
• как сбалансировать теорию, практику, работу с инфраструктурой, поддержку наставника и время на восстановление;
• каких эффектов можно добиться, если заменить разовые «прогоны» на системный процесс: от снижения выгорания до более уверенной работы при реальных атаках.