Компания Innostage представила в Саудовской Аравии и Объединённых Арабских Эмиратах проект межвузовского Центра противодействия киберугрозам (SOC). В презентации было рассказано о создании и особенностях работы Межвузовского SOC и как с помощью этого SOC обучать ИБ‑специалистов, рассказали информационной службе Хабра в пресс‑службе Innostage.
По словам генерального директора Innostage Айдара Гузаирова, в Саудовской Аравии и Объединённых Арабских Эмиратах проблемы с нехваткой кадров решали, открыв масштабные центры обучения. В озвученных регионах ведётся работа по исполнению всех необходимых процедур: запуск соответствующих госпрограмм, синхронизация со стратегиями развития, анализ нюансов регионального законодательства в области кибербезопасности и трансграничной передачи данных и так далее. Появление межвузовского SOC позволит достичь аналогичных целей меньшими вложениями, используя уже существующие инфраструктуры университетов. Также межвузовский SOC даст студентам практический опыт по противодействию реальным атакам.
Первый межвузовский SOC был создан в Республике Татарстан на базе четырёх учебных заведений: Казанского национального исследовательского технического университета имени А.Н. Туполева (КНИТУ‑КАИ), Казанского федерального университета (КФУ), Казанского государственного энергетического университета (КГЭУ) и Университета Иннополис. В сентябре 2023 года состоялся его запуск. По словам создателей, главная задача межвузовского SOC — это повышать уровень информационной безопасности в российских вузах и осуществлять практическую подготовку ИБ‑специалистов со студенческой скамьи.
Межвузовский SOC расположен на технологической платформе внутри периметра Innostage. В платформу входят система сбора и корреляции событий информационной безопасности на базе решения Positive Technologies, система автоматизации реагирования на инциденты Innostage IRP. Мониторингом инцидентов занимаются студенты профильных университетских кафедр. Преподаватели и сотрудники IT‑департаментов вузов осуществляют контроль за работой аналитиков Центра и отвечают за реагирование на инциденты. В экстренных ситуациях сотрудникам Центра удалённо помогают специалисты Innostage.
