Киберучения — онлайн.
Без полигона и месяцев подготовки.
ReadySec генерирует сценарии учений по актуальным техникам атак из БДУ ФСТЭК и MITRE ATT&CK, проводит штабные тренировки с вашей командой и формирует отчёт, закрывающий требования регуляторов.
Пилот — бесплатно. Первое учение через 3 рабочих дня после заявки.
Тренировки — уже не «по желанию»
Регуляторы прямо требуют регулярно отрабатывать реагирование на компьютерные инциденты. ReadySec помогает выполнять эти требования по графику, а не авралом перед проверкой.
Тренировки по Плану реагирования — не реже 1 раза в год
Субъекты КИИ обязаны ежегодно отрабатывать мероприятия «Плана реагирования на компьютерные инциденты» силами ответственных подразделений.
Ежегодные мероприятия по повышению уровня знаний
Для работников субъектов КИИ — по вопросам безопасности критической информационной инфраструктуры и актуальным угрозам. Киберучения — прямой способ выполнить требование.
Отработка действий персонала при нештатных ситуациях
Входит в базовый набор мер начиная с объектов КИИ 3-й категории значимости и не может быть исключена при адаптации набора мер.
Тренировки для операторов ГИС
Практическая отработка мероприятий по защите информации — обязанность операторов государственных информационных систем и ИС госорганов.
Цели, задачи и виды тренировок
Стандарт определяет, как организуются тренировки по отработке Плана реагирования. Сценарии и отчёты ReadySec строятся в этой логике.
Персональная ответственность руководства
Ответственность за обеспечение ИБ возложена на заместителя руководителя организации. Регулярные учения — подтверждаемое свидетельство работы системы ИБ.
Непроведение ежегодных тренировок может быть расценено ФСТЭК и ФСБ России как нарушение требований о защите информации: штраф для должностных лиц — от 10 до 50 тыс. ₽, для юридических лиц — от 50 до 100 тыс. ₽. И это только формальная часть: реальная цена — неготовность команды к настоящей атаке.
Формулировки требований приведены кратко. На вводной встрече покажем, какие пункты каких документов закрывает каждый формат учений применительно к вашей организации.
Почему учения откладывают — и что меняет ReadySec
Как проходит учение
От заявки до отчёта — четыре этапа. Первое штабное учение занимает 2–4 часа времени команды.
Профиль угроз
Фиксируем отрасль, категорию значимости объектов и состав инфраструктуры. Выбираем тактики нарушителя из БДУ ФСТЭК и MITRE ATT&CK.
≈ 30 минут, онлайнСценарий и вводные
Платформа собирает легенду, таймлайн вводных и критерии оценки. Методолог проверяет сценарий, вы согласуете его за один созвон.
1–2 дняУчение
Команда отрабатывает реагирование: вводные приходят по таймеру, решения фиксируются, сценарий ветвится в зависимости от действий.
2–4 часаОтчёт и разбор
Метрики готовности по ролям, пробелы и рекомендации. Комплект документов для отчётности перед руководством и регулятором.
на следующий деньЧто умеет ReadySec
Сценарии по БДУ ФСТЭК и MITRE ATT&CK
Библиотека строится на техниках реальных группировок и постоянно актуализируется — учения не отстают от ландшафта угроз.
Штабные и функциональные форматы
От двухчасового table-top для руководителей до многодневных учений с техническими вводными для SOC.
Вводные по таймлайну
Инжекты приходят автоматически, сценарий ветвится по решениям команды — как в реальном инциденте, где события не ждут.
Метрики готовности
Время реакции, полнота действий, слабые места по ролям и процессам. Динамика между учениями — аргумент для бюджета на ИБ.
Документы для регулятора
Приказ о проведении, план, протокол и отчёт — шаблоны, согласованные с логикой приказов № 235, 239 и 117.
Работа в браузере
Без установки и без доступа к вашей инфраструктуре: штабные учения идут на обезличенной модели, данные не покидают организацию.
Начните с бесплатного пилота
Мы набираем ограниченное число пилотных команд, чтобы отладить продукт на реальных задачах. Взамен — полноценное учение и честный отчёт.
Пилот
0 ₽одно учение
- Штабное учение до 10 участников
- Сценарий под вашу отрасль и профиль угроз
- Отчёт с метриками и рекомендациями
- Разбор результатов с методологом
Команда
по запросугодовая программа
- График тренировок на год — под требования регуляторов
- Библиотека сценариев по вашему профилю
- Динамика готовности между учениями
- Комплект отчётных документов к каждому учению
Организация
по запросудля холдингов и госсектора
- Сценарии под ваш ландшафт и модель угроз
- Межкомандные и межфилиальные учения
- Выделенный методолог
- Поддержка подготовки отчётности для НКЦКИ
Вопросы, которые задают до пилота
Нужен ли нам киберполигон или тестовый стенд?
Нет. Штабные и функциональные учения проходят на модели ситуации: команда получает вводные и принимает решения так же, как при реальном инциденте. Полигон полезен для отработки «рук», ReadySec отрабатывает процессы, коммуникацию и решения — то, что чаще всего ломается при настоящей атаке.
Засчитается ли такое учение как тренировка по требованиям регуляторов?
Формат построен в логике тренировок по отработке Плана реагирования (ГОСТ Р 59711-2022) и мер приказов ФСТЭК № 235, 239 и 117. По итогам вы получаете комплект подтверждающих документов: приказ, план, протокол, отчёт. Решение о зачёте всегда остаётся за вашей организацией — на вводной встрече покажем соответствие по пунктам.
Сколько времени это займёт у команды?
Первое учение — через 3 рабочих дня после заявки: 30 минут на профиль угроз, один созвон на согласование сценария и 2–4 часа на само учение. Разбор и отчёт — на следующий день.
Нужен ли доступ к нашей инфраструктуре или данным?
Нет. Сценарий строится на обезличенном описании инфраструктуры (типы систем, сегменты, роли). Никаких агентов, сканирований и подключений к вашему контуру — данные не покидают организацию.
Кто составляет сценарии и насколько они реалистичны?
Основа — банк данных угроз ФСТЭК России, матрица MITRE ATT&CK и открытые отчёты об актуальных группировках. Платформа собирает сценарий автоматически, после чего его проверяет методолог: каждая вводная привязана к конкретным техникам атак.
Мы не субъект КИИ — нам это подходит?
Да. С требованиями о тренировках сталкиваются также операторы ГИС, финансовые организации и госучреждения. А для любой ИБ-команды учения — самый быстрый способ найти пробелы в процессах до того, как их найдёт атакующий.
Запросить пилотное учение
Бесплатно для первых пилотных команд. Проведём учение, покажем отчёт — дальше решите, нужна ли вам годовая программа.
- Сценарий под вашу отрасль — на основе БДУ ФСТЭК и MITRE ATT&CK
- Штабное учение 2–4 часа — до 10 участников, онлайн
- Отчёт с метриками готовности — пробелы и план их устранения
- Шаблоны документов — приказ, план, протокол, отчёт
Оставьте заявку — ответим в течение рабочего дня
Спасибо! Ответим в течение одного рабочего дня и предложим время вводной встречи.