Первый этап совместной инициативы «Почты России» и ГК «Солар» по повышению киберустойчивости завершился независимой верификацией достигнутых результатов компанией «Инфосистемы Джет» в формате онлайн-учений, воспроизводивших действия опытных злоумышленников, сообщает пресс-служба ИТ-компании. Осенью 2025 года «Почта России» вместе с ГК «Солар», «Лабораторией Касперского», Positive Technologies и «Инфосистемы Джет» завершила первую фазу трехлетней программы по созданию устойчивой к киберугрозам инфраструктуры.
Для проверки итогов команда ИТ-компании в усилении узкоспециализированными пентестерами с рынка (всего — 12 экспертов разных направлений) в течение месяца проводила комплексные киберучения и тесты на проникновение по всем внешним для злоумышленника вектором: внешний сетевой периметр, веб-ресурсы, беспроводные сети, физическая безопасность и техники социальной инженерии. Особое внимание уделялось моделированию долгосрочных целенаправленных атак (сценарии APT), при которых атакующие шаг за шагом проникают в сеть, закрепляются в ней и маскируются под законных пользователей.
Несмотря на высокий уровень защиты, команда нападающих обнаружила ранее неизвестные уязвимости и реализовала более десяти вредоносных сценариев, четыре из которых оказались принципиально новыми для защитников. При этом специалисты SOC и команда по информационной безопасности «Почты России» показали активное и оперативное противодействие: среднее время реагирования на инциденты заметно уменьшилось в ходе учений, многие атаки были оперативно нейтрализованы и не достигли своих целей.
Это подтверждает полезность применяемого в проекте формата киберучений для отладки механизмов обнаружения и реагирования, а главное — способность быстро адаптироваться к новым приемам атакующих. Для обхода сопротивления защитников нападающие прибегали к нетривиальным методам: маскировке под поведение легитимных пользователей, использованию стандартных админских инструментов, медленным подбором учетных данных, а также к дезинформации — отвлекающим «шумовым» атакам на периметр и внутри сети.
На основании выявленных рисков и успешных сценариев проникновения уже внесены соответствующие изменения в стра.