Как натренировать кибербезопасность в формате Purple Teaming?

Один из примеров удачных коллабораций в ИБ — это Purple Team (фиолетовые команды), которые объединяют нападающих Red Team (красная команда) и защитников Blue Team (синяя команда). Purple Teaming — это практическое обучение, обмен знаниями и опытом между командами защиты и нападения в режиме реального времени. Этот подход направлен на устранение разрыва между наступательными и оборонительными практиками кибербезопасности и повышение общей киберустойчивости ИТ-инфраструктуры организации. На эфире AM Live вы узнаете, в чём преимущества подхода и практических тренировок в формате Purple Teaming, из каких этапов они состоят, как их проводить на практике и какой результат получает заказчик по итогам их проведения.

Ключевые вопросы дискуссии:

Что такое Purple Teaming и зачем его применять:

• Что такое Purple Teaming?
• Purple Teaming — это проект или процесс?
• Уникальные фишки Purple Teaming. Чем этот подход отличается от Red Teaming?
• Какие задачи решает Purple Teaming в кибербезопасности организации?
• Из кого состоят фиолетовые (пурпурные) команды?
• Из каких этапов состоит процесс Purple Teaming?
• Какие организации могут себе позволить Purple Teaming и что для этого нужно?
• Блиц. Как обосновать необходимость тренировок в формате Purple Teaming?
• Чего у вас не будет без фиолетовой команды?

Практика организации тренировок в формате Purple Teaming:

• В чем измеряется результат от вложений в тренировки в формате Purple Teaming?
• Каков идеальный результат от Purple Teaming?
• Можно ли сформировать Purple Team внутри организации?
• Как правильно распределить роли внутри команды Purple Team?
• Если привлекать внешних партнеров, то какова их роль?
• Как прокачать навыки и коллаборации внутри Purple Team?
• Какие сценарии можно проработать в ходе Purple Teaming?
• Что важно учесть на этапе планирования и составления ТЗ?
• Как часто необходимо проводить Purple Teaming?
• Плохие примеры (плохие практики) проведения Purple Teaming?

Прогнозы экспертов:

• Как будет меняться подход Purple Teaming в перспективе 2-3 лет?
• Какие навыки стоит сейчас прокачивать тем, кто хочет стать частью Purple Team в будущем?
• Сможет ли искусственный интеллект помочь в упрощении и автоматизации процессов Purple Teaming?