Для руководства государственных учреждений, действующих в автономной республике, был проведен тренинг по кибербезопасности. Организаторами мероприятия выступили Министерство цифрового развития и транспорта Нахчыванской Автономной Республики и Азербайджанский центр кибербезопасности, действующий при Агентстве инноваций и цифрового развития (IRIA) Министерства цифрового развития и транспорта Азербайджанской Республики.
В ходе мероприятия, прошедшего в центре отдыха «Агбулаг», участники ознакомились с выставками и стендами, а также получили информацию о современных технологиях и инновационных решениях в сфере кибербезопасности. Затем заместитель министра цифрового развития и транспорта Нахчыванской Автономной Республики (исполняющий обязанности министра) Азер Мамедрагимов подчеркнул особую значимость подобных тренингов в современных условиях и отметил, что в эпоху стремительной цифровизации укрепление кибербезопасности государственных учреждений приобретает первостепенное значение. Он также обратил внимание на то, что обеспечение информационной безопасности — это не только технический вопрос, но и вопрос управления и ответственности.
Выступивший следом ректор Нахчыванского государственного университета Эльбрус Исаев подчеркнул важность продолжения работы по повышению осведомленности в сфере кибербезопасности. Он отметил, что в современных условиях вопросы информационной безопасности должны стоять на повестке дня всех руководителей, а не только ИТ-специалистов, поскольку углубление знаний в этой области напрямую влияет на эффективность управления.
Шахмар Гаджияхьяев, руководитель отдела информационной безопасности IRIA, в своем выступлении подчеркнул, что обеспечение кибербезопасности является важнейшим фактором, сопутствующим процессу цифровизации организаций. В этом направлении Азербайджанский центр кибербезопасности проводит масштабную работу: так, за последние два года были организованы тренинги по вопросам кибербезопасности для более чем 200 руководителей и около 6000 сотрудников из более чем 50 организаций. Это стало важным шагом на пути к повышению киберустойчивости данных учреждений.
Зарубежные инструкторы Азербайджанского центра кибербезопасности и эксперты, приглашенные IRIA, провели презентации и практические семинары, посвященные актуальным темам в сферах цифровизации, искусственного интеллекта и кибербезопасности.
Были подробно разъяснены ключевые понятия кибербезопасности, современные глобальные вызовы и основные риски, с которыми сталкивается государственный сектор. Затем на реальных примерах были проанализированы целевые атаки на руководителей — в частности, на первых лиц организаций и высокопоставленных должностных лиц, — подверженных угрозам фишинга, социальной инженерии и другим видам кибератак.
В ходе мероприятия обсуждались причины утечек информации — в том числе человеческий фактор, недостатки политики безопасности и технические уязвимости, — а также были представлены меры профилактики и эффективные подходы к управлению рисками для их минимизации. Кроме того, участникам была предоставлена ​​подробная информация о методах разведки на основе открытых источников (OSINT) и угрозах, которые они могут представлять для организаций.
Во второй половине дня состоялись практические занятия в формате ситуационного моделирования (desktop training), в ходе которых участники работали с реальными сценариями, применяя на практике навыки реагирования на киберинциденты, принятия решений и антикризисного управления. Эти занятия были направлены на развитие у руководителей способности оперативно и грамотно принимать решения в критических ситуациях.
В рамках обучения также были подробно рассмотрены такие актуальные вопросы, как анализ поведения пользователей при работе в интернете, определение намерений пользователей и выявление потенциальных рисков на основе данных, сохраняемых браузером (артефактов), а также оценка цифровых следов с точки зрения информационной безопасности.
Мероприятие завершилось сессией вопросов и ответов и заключительным обсуждением.