क्रॉसवर्ड "एक एसओसी विश्लेषक की तरह महसूस करें"

हाल ही में, हम अपनी घटनाओं पर कोशिश कर रहे हैं कि न केवल साइबर स्पेस के क्षेत्र में हमारे समाधान के बारे में बात करें, बल्कि उनके लिए एक दिलचस्प बौद्धिक चिप जोड़ें जो छात्रों को सिस्को के बारे में न केवल कुछ नया सीखने की अनुमति देता है, बल्कि एक चंचल तरीके से उनके ज्ञान का परीक्षण करने की भी अनुमति देता है। सिस्को कनेक्ट में, हमने नेटवर्क सुरक्षा के विषय पर "हमारा गेम" खेला और प्रतिभागियों के बीच विभिन्न पुरस्कार खेले। नवंबर में एसओसी फोरम में, हमने सूचना सुरक्षा में बौद्धिक खेलों के विषय को भी नजरअंदाज नहीं किया और सभी प्रतिभागियों को खुद को सुरक्षा संचालन केंद्र (एसओसी) के विश्लेषकों के रूप में आजमाने के लिए आमंत्रित किया।



सिस्को लंबे समय से इस विषय के साथ काम कर रहा है, और एसओसी समाधानों के अलावा , हम एसओसी आउटसोर्सिंग सेवाएं (लेकिन रूस में नहीं) प्रदान करते हैं, साथ ही अंतरराष्ट्रीय सर्वोत्तम प्रथाओं का पालन करने के लिए खरोंच से एसओसी डिजाइन करने या पहले से निर्मित एसओसी की ऑडिटिंग के लिए सेवाएं प्रदान करते हैं। और रूसी वास्तविकता पर आधारित हमारे अनुभव की पृष्ठभूमि के खिलाफ, हमने एसओसी फोरम के प्रतिभागियों के लिए एक सरलीकरण तत्व को जोड़ने का फैसला किया और हंगरी के क्रॉसवर्ड को विकसित किया "एक एसओसी विश्लेषक की तरह महसूस करें!" हमारे बौद्धिक खेल प्रतिभागियों का मुख्य लक्ष्य वर्णों के लगभग यादृच्छिक प्रवाह में वर्णक्रमीय चरित्र दृश्यों को नोटिस करना था। विजेता को एक उच्च तकनीक पुरस्कार प्राप्त करना था - एक एप्पल वॉच।

सूचना सुरक्षा निगरानी उपकरणों के कंसोल के पीछे लंबे समय तक खर्च करने वाले एक एसओसी विश्लेषक के काम की क्या विशेषता है? प्रतिक्रिया की गति निश्चित रूप से महत्वपूर्ण है, लेकिन सावधानी, साथ ही साथ महत्वपूर्ण सोच, जो आपको वास्तविक सूचना सुरक्षा घटनाओं से झूठी सकारात्मकता को काटने की अनुमति देती है, बस उतना ही महत्वपूर्ण है। ये ऐसे कौशल हैं जिन्हें हमने अपने बौद्धिक खेल के हिस्से के रूप में परीक्षण किया है।

प्रतिभागियों का कार्य यादृच्छिक अक्षरों की एक धारा में एसओसी से संबंधित रूसी शब्दों (क्षैतिज और लंबवत) को देखना था। पहले प्रतिभागी अपनी लापरवाही के परिणामस्वरूप भाग गए, क्योंकि उन्हें समझ में नहीं आया कि हमारे द्वारा कितने शब्द बनाए गए थे और भेजे गए कुछ जवाबों में केवल एक शब्द मिला था! सौभाग्य से, ऐसे कुछ प्रतिभागी थे। अधिकांश ने तुरंत क्रॉसवर्ड पहेली पर एक नोट देखा, जिसमें कहा गया था कि छिपे हुए शब्दों की संख्या जीवन के मुख्य प्रश्न, ब्रह्मांड और बाकी सब के जवाब के बराबर है, जो कि आप जानते हैं, 42 है। यह है कि क्रॉसवर्ड में कितने शब्द छिपे थे।

लेकिन इस संख्या ने कई "एसओसी विश्लेषकों" को एक जाल में डाल दिया, क्योंकि उन्होंने पहले 3-4 दर्जन शब्दों को सही ढंग से पाया, लेकिन अंतिम पांच पर पारित करना शुरू कर दिया। इसलिए, प्रतिभागियों में से एक ने कम से कम कुछ सार्थक शब्दों की खोज करना शुरू कर दिया, जिसका उस समय एसओसी विषय के साथ कोई लेना-देना नहीं था। इसलिए "IVTs", "ब्यूरो", "PAUK", "UK", "ROI", "TOR", "STEK", "VAF", "FCS", "ROK", "SPAS और" शब्द पाए गए। आदि सच कहूं, तो मैं खुद हैरान था कि प्रतिभागियों ने रचनात्मक रूप से कार्य को कैसे अपनाया और क्रॉसवर्ड पहेली में उन्हें कौन से शब्द और संक्षिप्त रूप मिले। सच है, उनका एसओसी विषय से बहुत अप्रत्यक्ष संबंध था।

प्रतिभागियों का एक और हिस्सा, जिसे सभी "एन्क्रिप्टेड" शब्द भी नहीं मिल रहे हैं, विशेष रूप से क्रॉसवर्ड पहेली में छोड़ी गई सूची में प्रवंचना को जोड़ना शुरू किया। इसलिए प्रतिक्रियाओं में "SYCHOV", "LUTIKOFF", "ACHALIN" और "UKATSKIN" दिखाई दिए। यदि पहला विकल्प समझाने योग्य है, हालांकि गलत है (सब के बाद, सही नाम "सिचुएव" की तरह लगता है), दूसरा विकल्प हमें रूसी प्रवासियों की लहर की याद दिलाता है जिन्होंने दुनिया भर में बसे और अपने परिवार के नामों के अंत को बदल दिया, फिर तीसरा और चौथा जवाब। विकल्प, मैं समझ नहीं पाया :-)

उत्तरों का विश्लेषण करके किया गया एक और अवलोकन यह था कि लंबे शब्द छोटे लोगों की तुलना में बहुत तेज थे। और यदि संक्षिप्त नाम "एफएसबी" लगभग आधे प्रतिभागियों द्वारा देखा गया था, तो "एफआईडी" और "एचएएसएच" को "खिलाड़ियों" के 10% से अधिक नहीं मिल सकता है। यह दिलचस्प है कि हर कोई ऐसे एनक्रिप्टेड शब्दों को "NCCCI", "RULE", "HYPOTHESIS", "FINCERT", "PLATFORM" और SOC विषय से संबंधित कई अन्य लोगों के रूप में नहीं देख पा रहा था।

अंत में, मैं यह नोट करना चाहता हूं कि हमारे बौद्धिक खेल में रुचि पैदा हुई है और यह सुरक्षा कार्यक्रमों में पदोन्नति के पारंपरिक तरीकों की पृष्ठभूमि के खिलाफ काफी अच्छी तरह से खड़ा है। मुझे लगता है कि हम अपनी आगामी साइबर सुरक्षा कार्यक्रमों में कुछ ऐसा ही दोहराएंगे। इस बीच, मैं बौद्धिक खेल "प्रतिभागी खुद को एक एसओसी विश्लेषक महसूस कर रहा हूं" के सही ढंग से पूर्ण किए गए प्रश्नावली का स्क्रीनशॉट प्रदान करना चाहता हूं।



पुनश्च। यदि आप रुचि रखते हैं कि सिस्को एसओसी के क्षेत्र में क्या प्रदान करता है, तो मैं उस पत्रक के पहले पृष्ठ का स्क्रीनशॉट दूंगा जो हमने एसओसी फोरम में वितरित किया था।