Українські фахівці з кібербезпеки пройшли міжнародну підготовку для отримання сертифікації SIM3

24.03 18:17    

Представники Держспецзв’язку взяли участь у спеціалізованому тренінгу для підготовки аудиторів за моделлю зрілості SIM3 (Security Incident Management Maturity Model) – міжнародного «золотого стандарту» для перевірки того, наскільки ефективно працюють команди реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT).

Проведення тренінгу було спрямовано на підготовку висококваліфікованих експертів, здатних оцінювати та вдосконалювати роботу CSIRT за найкращими європейськими методиками. А навчальна програма забезпечила глибоке вивчення організаційних, людських, інструментальних та процесуальних аспектів діяльності кіберкоманд.

Після завершення навчальної програми тренінгу учасники склали професійний іспит на отримання сертифіката аудитора SIM3. Сертифікація дає українським експертам можливість проводити об’єктивні оцінювання та аудит CSIRT за найвищими світовими стандартами. Втім успішне складання іспиту – це не лише можливість отримати статус сертифікованих аудиторів OCF, а й доступ до ексклюзивних методик та міжнародної бази знань у сфері протидії кіберзагрозам.

Набуті знання та міжнародна сертифікація фахівців забезпечать стандартизацію діяльності CSIRT, підвищуючи загальний рівень національної кіберстійкості та ефективність взаємодії з партнерами в межах ЄС. Це надзвичайно важливо саме зараз, коли Держспецзв’язку дала старт розвитку регіональної мережі CSIRT.

Важливо зазначити, що модель SIM3 є міжнародним еталоном для оцінки ефективності CSIRT. Сьогодні її використовують провідні світові інституції, зокрема Агентство Європейського Союзу з кібербезпеки (ENISA), для національних команд Євросоюзу.авчання, яке пройшло у Кракові (Польща), було організовано Open CSIRT Foundation (OCF) спільно з польським фондом «Fundacja Bezpieczna Cyberprzestrzeń». Участь українських делегатів стала можливою завдяки фінансовій підтримці Німецького товариства міжнародного співробітництва (GIZ) у межах проєкту Європейської організації з кібербезпеки (ECSO) «Підтримка Східного партнерства в політиці ЄС».