Przeprowadzone z wykorzystaniem cyberpoligonu warsztaty z elementami rywalizacji CyberEXPERT GAME pozwoliły na doskonalenie zdolności wykrywania ataków i minimalizowania ich skutków. Nie do przecenienia była również możliwość zgrywania poszczególnych zespołów zadaniowych biorących udział w wydarzeniu.
Rywalizacja rozpoczęła się od zapoznania uczestników ze szczegółowym harmonogramem, a następnie zespoły przystąpiły do rozpoznania przekazanego im środowiska. Celem było znalezienie jak największej liczby podatności oraz opracowanie strategii działania na kolejne etapy rywalizacji. Oceniana była przede wszystkim skuteczność zabezpieczenia środowiska treningowego z jednoczesnym utrzymaniem dostępności kluczowych usług.
Każdy zespół otrzymał identyczne środowisko teleinformatyczne składające się z ponad czterdziestu systemów różnego typu w postaci symulatora umieszczonego w ciągle rozwijanej przez ECSC platformie Cyber Range.
Podczas warsztatów CyberEXPERT GAME brały udział zespoły cyberbezpieczeństwa z PGE Polska Grupy Energetycznej S.A., Narodowego Banku Polskiego, Polskiej Grupy Zbrojeniowej S.A., Poczty Polskiej S.A., PKO BP, Enea S.A., KGHM Polska Miedź S.A. oraz Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni. Zespoły te wcieliły się w rolę broniących środowisko ćwiczeniowe przed atakami (Blue Team). Natomiast w roli strony atakującej (Red Team) wystąpili żołnierze z Jednostek Działań w Cyberprzestrzeni DK WOC.
Wyłoniono najlepsze zespoły oraz omówiono aspekty ćwiczenia, które okazały się największym wyzwaniem dla rywalizujących ekip. W tegorocznych rozgrywkach zwyciężył zespół PGZ S.A., drugie miejsce wywalczyli przedstawiciele ENEA S.A., a na trzecim stopniu podium stanął zespół Narodowego Banku Polskiego.
Zdobywcy trzech pierwszych miejsc otrzymali medale pamiątkowe, zwycięska drużyna oprócz nich zyskała prawo „goszczenia” pucharu przechodniego CyberEXPERT GAME.
Przedsięwzięcia takie jak CyberEXPERT GAME pozwalają uczestnikom rywalizować w warunkach odseparowanego i zaawansowanego środowiska, jakim jest CyberRange. Ćwicząc i współpracując, zespoły cyberbezpieczeństwa podnoszą swoje kompetencje, pod presją czasu podejmują istotne decyzje oraz odpowiadają na szereg niespodziewanych wyzwań przygotowanych dla nich przez Red Team.
Tylko regularne szkolenia oraz dostęp do najnowszych rozwiązań technologicznych pozwolą instytucjom zapewnić optymalny poziom cyberbezpieczeństwa.
Źródło: ECSC
