Исследователи Санкт-Петербургского Федерального исследовательского центра РАН представили обновленную версию «Цифрового полигона» — виртуальной среды для моделирования кибератак и отработки методов защиты. Разработка предназначена для обучения специалистов по кибербезопасности.
Активная цифровизация экономики хотя и повышает эффективность процессов, одновременно ведет к росту киберугроз. Злоумышленники могут парализовать компании, остановить производство и украсть данные, нанося финансовый и репутационный ущерб. Для противодействия этим вызовам был создан «Цифровой полигон».
Новая версия платформы включает четыре ключевые типа инфраструктуры, наиболее уязвимые для атак в современном мегаполисе. Это полноценная банковская экосистема с клиентскими порталами и операциями, система мобильной связи с мессенджерами, модель научно-исследовательского института с ценными разработками и система диспетчеризации для нефтедобывающей компании, аналогичная реальным промышленным SCADA-системам.
Как отметил младший научный сотрудник МЦЦК СПб ФИЦ РАН Максим Горда, при разработке ставилось две основные цели. Во-первых, обеспечить достоверную имитацию реальных тактик злоумышленников на основе актуальных сценариев атак. Во-вторых, сохранить уникальную отраслевую специфику каждой инфраструктуры, включая особенности аутентификации, бизнес-процессы и типичные ошибки администраторов. В результате получилась не просто тренировочная среда, а многофункциональная площадка для тестирования средств защиты и сценариев реагирования в условиях, максимально приближенных к реальности.
Дополнительно исследователи реализовали систему симуляции поведения виртуальных сотрудников, которые общаются друг с другом, программируют и обмениваются информацией, что делает цифровую среду еще более реалистичной.
Новый полигон был успешно апробирован в ходе всероссийских соревнований по кибербезопасности в рамках форума GIS DAYS 2025. Участники состязались в командах хакеров и защитников, где одни пытались вывести из строя инфраструктуру виртуального города, а другие — отразить эти атаки.