На ЦИПР-2026 компания «Газинформсервис» провела масштабные международные киберучения для 27 команд из 8 стран

Компания «Газинформсервис» совместно с Минцифры, НКЦКИ, МИД России и МГТУ им. Баумана выступила организатором международных киберучений для 27 «синих команд» (Blue Team) команд из 8 стран на XI конференции «Цифровая индустрия промышленной России» (ЦИПР-2026), которая прошла с 18 по 21 мая в Нижнем Новгороде. В учениях приняли участие команды из России, Беларуси, Казахстана, Венесуэлы, Мьянмы, Лаоса, Эфиопии, Буркина-Фасо.

Киберучения были посвящены отработке практических навыков выявления, расследования и взаимодействия между национальными центрами реагирования на киберинциденты для нейтрализации сложных целевых атак на инфраструктуру СМИ. Более 100 участников расследовали реалистичную цепочку атак на вымышленное информационное агентство на инфраструктуре киберполигона «Киберарена» компании «Газинформсервис».

Легенда киберучений включала три последовательных этапа расследования, отражающих сквозную цепочку атаки. Участники должны были определить причины и условия возникновения инцидента, выявить источник атаки на новостное агентство и собрать материалы о технике проведения атаки.

В ходе соревнования команды работали с реальными инструментами класса SIEM и NTA.

«Мы начали развивать нашу платформу в полноценную международную площадку для киберучений ещё в 2022 году. За это время инфраструктура полигона и сложность атак, которые мы моделируем, выросли в несколько раз. На ЦИПРе мы впервые провели не просто соревнование, а командно-штабные учения. Это когда команды не только ищут атаки, но и учатся координировать свои действия, обмениваться данными с национальными CERT, принимать решения в стрессовой ситуации — почти как в реальной работе. В этом году такие же глобальные киберучения мы планируем провести на ICT Crime, на международном GISEC в Дубае и, конечно, на нашем собственном форуме — GIS DAYS», — рассказал Николай Нашивочников, заместитель генерального директора – технический директор компании «Газинформсервис».

В реальных условиях трансграничных кибератак скорость и качество обмена данными между национальными CERT напрямую влияют на возможность своевременной блокировки вредоносной инфраструктуры и минимизацию ущерба. Такое взаимодействие позволяет не только эффективно нейтрализовать угрозу на раннем этапе развития атаки, но и укрепляет доверие между странами в вопросах глобальной кибербезопасности.

«Газинформсервис» на протяжении многих лет выступает организатором и партнёром крупнейших киберучений и ИТ-олимпиад в России и за рубежом. В 2025 году компания выступила партнёром третьих всероссийских киберучений по защите ИТ-инфраструктуры, которые прошли в УрФУ, а в 2022 году команда GIS CYBERTEAM представляла компанию на киберучениях The Standoff на форуме Positive Hack Days. Компания продолжает развивать направление практической подготовки специалистов по информационной безопасности и внедрять лучшие отраслевые практики.

«Мы активно развиваем направление работы с будущими профессионалами в области информационной безопасности. У нас есть отдельное направление — “GIS-Киберарена для вузов”. Мы хотим, чтобы будущие специалисты пробовали себя в деле прямо во время учёбы. Теория — это важно, но настоящая кибербезопасность рождается только из практики», — добавил Николай Нашивочников.