На прошлой неделе в Вашингтоне, округ Колумбия, эксперты по кибербезопасности и руководители из сфер энергетики, телекоммуникаций и финансов собрались в рабочем пространстве с видом на Белый дом, чтобы противостоять кибератакам в реальном времени. Пальцы летали по клавиатурам, пока эксперты спешили остановить атаку, которая угрожала одновременно вывести из строя несколько сетей.

Их пульс бешено колотился, но не стоит бояться — на этот раз атака была всего лишь тренировкой. На самом деле, атаку осуществляли эксперты по безопасности из тех же организаций, зловеще скрывавшиеся неподалеку за стеной из затемненных окон в вашингтонском офисе Boston Consulting Group, где и проводились учения.

Подобные кибероборонные события не в новинку, но это было необычным по нескольким причинам. Киберзащитные учения Mastercard Tri-Sector, или CDX, объединяют представителей государственного и частного секторов для запуска и отражения кибератаки, создавая более динамичный сценарий, который может развиваться в реальном времени. В этом году на мероприятии приняли участие не только технические эксперты, но и представители исполнительного уровня, включая экспертов по операциям и устойчивости.  

«Это была возможность работать вместе так, как в реальном национальном кризисе, как команда, противостоящая скоординированному эпизоду», — говорит Майкл Лэшли, главный специалист по безопасности Mastercard. «Информация, полученная на этом событии, поможет нам освоить навыки и техники, необходимые для реагирования на всё более сложные киберугрозы.»

Эти угрозы только усиливаются. Белый дом недавно предупредил всех губернаторов штатов США об усилении активности хакеров из государственных структур, стремящихся нарушить работу водопроводных сооружений по всей стране. Такие отрасли, как здравоохранение, также демонстрируют устойчивую уязвимость перед атаками программ-вымогателей, подобными той, которая недавно парализовала работу аптек по всей стране.

Из-за взаимосвязи глобальной экономики атака на один сектор может создать множество проблем, затрагивающих телекоммуникации, энергетику и финансы, поэтому обучение компаний совместной работе в условиях атаки стало важнее, чем когда-либо. Посыл: Компании могут быть конкурентами на рынке, но союзниками в киберзащите.

Противником на мероприятии CDX 2024 года было вымышленное государство. Под руководством экспертов из Агентства по кибербезопасности и защите инфраструктуры США хакеры, получившие прозвище «красная команда», начали атаку. Защитники синей команды прилагали все усилия, чтобы сорвать наступление.

Но это упражнение выходило за рамки работы за клавиатурой. В соседней комнате собрались представители каждой компании, а также CISA, Министерство финансов США, Управление по кибербезопасности, энергетической безопасности и реагированию на чрезвычайные ситуации Министерства энергетики США, Управление национального директора по кибербезопасности и центры обмена информацией финансового, коммуникационного и энергетического секторов, чтобы скоординировать стратегические действия.