Викторина по кибербезопасности

Чувствуешь, что кибербезопасность — это постоянное испытание, где мелкая ошибка может дорого обойтись? Задавался ли ты вопросом: «Готов ли я к настоящим атакам?»

Испытай свои знания в информационной безопасности!

Если ответ неверный – подумай ещё раз, если верный – автоматически перейдём к следующему вопросу.

Вопрос 1. Какие методы могут применять атакующие, чтобы затруднить атрибуцию атаки? Выберите два варианта.

Удаление всех журналов на атакуемом сервере Использование VPN и прокси-серверов Использование архивов с паролями во время фишинговой атаки Создание учетной записи администратора в атакуемой системе Оставление следов, указывающих на другую хакерскую группировку Использование уникального вредоносного ПО

Вопрос 2. Какие фрагменты скрипта с большей вероятностью помогут найти похожие? Выберите один вариант.

Нажмите на изображение для просмотра в полном размере

Вопрос 3. Какой фрагмент кода больше подходит для определения семейства вредоносного ПО?

Нажмите на изображение для просмотра в полном размере

Вопрос 4. Какой группировке может принадлежать код из правильного ответа на предыдущий вопрос?

Space Pirates APT41 Charming Kitten Obstinate Mogwai

Вопрос 5. Какие меры необходимо принять в первую очередь, если в компании произошел серьезный инцидент ИБ, о котором вот-вот узнает общественность?

Децимация: каждого десятого сотрудника отправляем на курсы по ИБ. Изоляция: закрываем глаза, отключаем интернет и делаем вид, что ничего не произошло. Импровизация: сначала паникуем, потом делаем вид, что так и было задумано. Атрибуция: рассказываем про беспрецедентную атаку сразу двух APT-группировок, чтобы было не так стыдно. Миграция: меняем место работы, пока никто не заметил. Симуляция: запускаем красивую презентацию с графиками и объясняем, что это не взлом, а тест на устойчивость.