Компания D столкнулась с координированной хакерской атакой, в ходе которой несколько сотрудников стали жертвами поддельных электронных писем, с помощью которых злоумышленники распространили вредоносное ПО и получили доступ к внутренней сети, затем они получили root доступ и полностью заразили сервер. Данные компании были зашифрованы и злоумышленники требовали выкуп, а ресурсы сервера использовались ими для майнинга

-Данные были расшифрованы, брешь в системе убрали, проведена обучающая работа с персоналом и системным отделом

Компания C обратилась ко мне с просьбой подготовить команду для участия в соревнованиях по кибербезопасности CTF (Capture The Flag). В моей роли преподавателя я разработал план обучения и тренировки для группы сотрудников, а позже стал капитаном этой команды. Целью было подготовить ребят к решению различных задач, охватывающих все аспекты кибербезопасности, включая форензику, криптографию, реверс-инжиниринг, веб-безопасность и эксплуатацию уязвимостей.

-Я лично организовал тренировки, включая реверс-инжиниринг, криптографию, эксплуатацию уязвимостей и веб-безопасность. Параллельно с обучением, команда активно решала тренировочные задачи. Когда наступил момент соревнования, я стал капитаном и координировал действия команды, распределяя задачи в зависимости от сильных сторон каждого участника. Мы столкнулись с различными вызовами, включая эксплуатацию веб-приложений и решение криптографических задач, но благодаря слаженной работе мы заняли призовое место и продемонстрировали высокие результаты.

Команда успешно справилась с задачами, показав хорошие результаты и значительно повысив уровень подготовки в области кибербезопасности. Впоследствии был организован регулярный тренинг по CTF для сотрудников компании.