«Человеческий фактор»
Традиционные тесты и лекции слабо меняют поведение сотрудников. Нужна практика, которая запоминается.
ОТЕЧЕСТВЕННАЯ EDTECH-ПЛАТФОРМА ДЛЯ ИБ
Образовательно-игровая платформа
Кроссплатформенный геймифицированный симулятор для обучения цифровой гигиене, практической защите критической информационной инфраструктуры (КИИ) и реагированию на кибератаки в реальном времени.
Проект реализован при поддержке Фонда содействия инновациям в рамках программы «Студенческий стартап» мероприятия «Платформа университетского технологического предпринимательства» федерального проекта «Технологии», входящего в состав национального проекта «Эффективная и конкурентная экономика».
ПРОБЛЕМЫ
Традиционные тесты и лекции слабо меняют поведение сотрудников. Нужна практика, которая запоминается.
Острая нехватка специалистов, способных оперативно реагировать на атаки в условиях реального времени.
Для обучения защите критической инфраструктуры до сих пор использовались зарубежные платформы.
ВОЗМОЖНОСТИ
Windows 10/11 и Linux: Astra Linux, РЕД ОС, Альт Линукс. Видеокарта не нужна — работает даже на старом или слабом компьютере.
Кодекс из 34 статей, 15 смен в реальном времени, тесты до и после смены и экзамен с теоретическим допуском. По итогам — сертификат о прохождении курса в PDF.
Экзамен даёт подписанный зашифрованный отчёт: преподаватель проверяет его повторной симуляцией смены и выгружает ведомость. С учебной лицензией.
Сценарии по угрозам из банка данных ФСТЭК, техникам MITRE ATT& CK и OWASP Top 10. Каждая смена строится из случайного сида — ответы не заучить.
Время обнаружения и реагирования, точность вердиктов, устойчивость сервисов и ущерб в рублях. Разбор смены показывает всё, что было пропущено.
Смены, кодекс и тесты работают офлайн. Интернет нужен только чтобы получить или продлить лицензию.
КАК ЭТО РАБОТАЕТ
Движок угроз разворачивает атаку в реальном времени, а обучающийся, как аналитик SOC, разбирает алерты, ищет следы в журналах, изолирует узлы, блокирует адреса и сообщает об инцидентах на объектах КИИ в НКЦКИ.
SYN/UDP/HTTP Flood.
ЗАЩИТАФильтрация, Rate Limiting, Anti-DDoS.
SQLi, XSS, CSRF, открытые админки.
ЗАЩИТАПравила WAF, валидация данных, патчи.
Вредоносные письма и звонки сотрудникам.
ЗАЩИТАТренинги, проверка почтового шлюза, изоляция АРМ.
Распространение внутри периметра и через флешки в АСУ ТП.
ЗАЩИТАСегментация сети, EDR, блокировка портов.
P(Exploit) = [BaseThreat × (1 − PatchFactor) × (1 − ShieldFactor)] × (1 + HumanVuln)
ДЛЯ КОГО
Вузы, колледжи и курсы повышения квалификации. Экзамены с отчётами для преподавателя и защитой от списывания.
Банки, госкорпорации и ИТ-компании. Тренировка аналитиков SOC и дежурных служб ИБ на реалистичных инцидентах.
Операторы объектов КИИ и социально значимых систем. Реагирование в АСУ ТП и уведомление НКЦКИ по 187-ФЗ.
Всем, кто хочет войти в профессию: 15 смен от первого фишинга до атаки на объект КИИ.
СРАВНЕНИЕ
Вовлечённость
КИБЕРЩИТВысокая: игра в реальном времени
Доступность для не-IT
КИБЕРЩИТДа, низкий порог входа
Практика в условиях стресса
КИБЕРЩИТДа
Русский язык / Astra Linux
КИБЕРЩИТПолная поддержка
Симуляция процессов
КИБЕРЩИТДа
Защита от «зазубривания»
КИБЕРЩИТПроцедурная генерация
Импортозамещение
КИБЕРЩИТОтечественный продукт
| Критерий | КиберЩит: Социум | Cisco, SANS, NINJIO | ТулФокс, Testometrika | Hack The Box, TryHackMe |
|---|---|---|---|---|
| Вовлечённость | Высокая: игра в реальном времени | Средняя | Базовая | Средняя |
| Доступность для не-IT | Да, низкий порог входа | Нет, сложно | Да | Нет, сложно |
| Практика в условиях стресса | Да | Да | Нет | Да |
| Русский язык / Astra Linux | Полная поддержка | Нет, блокировки | Да | Ограниченно |
| Симуляция процессов | Да | Да | Нет | Нет |
| Защита от «зазубривания» | Процедурная генерация | Ограниченно | Нет, текстовые тесты | Да |
| Импортозамещение | Отечественный продукт | Нет | Частичное | Нет |
ЛИЦЕНЗИИ
Во всех лицензиях — одна и та же игра: демо открывает пять базовых смен, остальные — все 15 смен, кодекс, экзамены и сертификат.
Бесплатно
14 дней
Пять базовых смен из разных тем. Выдаётся прямо в игре, один раз на компьютер.
Получить демо2 000 ₽ в год
или 300 ₽ в месяц
Все смены курса, кодекс, экзамены и сертификат. Один человек, один компьютер.
Оформить100 000 ₽ в год
или 15 000 ₽ в месяц
Для вузов, колледжей и курсов: учебный класс, режим преподавателя, проверка отчётов и методические материалы.
Оформить120 000 ₽ в год
или 20 000 ₽ в месяц
Для компаний и госсектора: тренировка сотрудников SOC и службы ИБ на инцидентах КИИ, отчёты об экзаменах для руководителя.
ОформитьЦены лицензий указаны за одну лицензию, внедрения — за одно устройство. Информация на сайте не является публичной офертой (ст. 437 ГК РФ).
ТЕХНОЛОГИИ
МИНИМАЛЬНЫЕ ТРЕБОВАНИЯ
О НАС
ИТ-компания, которая проектирует интерактивные и эмерджентные системы, разрабатывает программные продукты и симуляторы. «КиберЩит: Социум» помогает закрыть кадровый дефицит и снизить влияние человеческого фактора в информационной безопасности.
Проект реализован при поддержке Фонда содействия инновациям в рамках программы «Студенческий стартап» мероприятия «Платформа университетского технологического предпринимательства» федерального проекта «Технологии», входящего в состав национального проекта «Эффективная и конкурентная экономика».
Студент МТУСИ · ООО «ИнфоПолигон»
Чтобы каждый — от первокурсника до сотрудника бухгалтерии — отразил кибератаку на тренажёре раньше, чем встретит настоящую.
КОНТАКТЫ
Продаём лицензии компаниям и частным лицам, заключаем договоры партнёрской интеграции, участвуем в тендерах, конференциях и презентациях.
КАК ПРОХОДИТ РАБОТА