Qubit Slovakia 2024 a Riešenie incidentov s Open Source nástrojmi

V novembri sa uskutočnila slovenská edícia konferencie Qubit, ktorej sme sa zúčastnili ako lektori školenia o riešení incidentov s Open Source nástrojmi. Na rozdiel od minulého roka sa tentoraz konferencia konala Jasnej a nie v Košiciach. Nemali sme to síce rovno na dosah ruky a cestovali sme na školenie o deň skôr, no vôbec neľutujeme - večer pred školením sme mohli doladiť posledné detaily priamo na mieste v školiacej miestnosti, a následne sme sa stretli so starými známymi a zažili príjemný večer v dobrej spoločnosti.

Naše školenie bolo plne obsadené, mali sme 26 účastníkov a niekoľko ďalších sa ešte chcelo pridať, no väčšiemu počtu ľudí by sme už nevedeli poskytovať adekvátnu podporu pri praktických cvičeniach. A tých sme mali pripravených fakt dosť - dokopy 15 labov, počas ktorých sme si na modelovej situácii vyskúšali jednotlivé fázy riešenia incidentov:

• príprava,
• detekcia,
• analýza,
• ohraničenie (containment),
• “vyčistenie”, tzv. eradikácia (eradication),
• obnova (restore),
• po-incidentové aktivity, najmä ponaučenie (lessons learned).

Všetky praktické cvičenia prebiehali u nás v cloude, pre účastníkov školenia a podpornú infraštruktúru sme mali pripravených cez 30 serverov (VPS) s viac než 120 procesorovými jadrami, vyše 250 GB operačnej pamäte a niekoľkých terabytov diskového priestoru.

Ako scenár sme mali pripravený ukážkový incident inšpirovanými reálnymi útokmi so skutočnými vzorkami malvéru. Virtuálne prostredie sme mali upravené tak, aby sme presvedčili tento malvér, že je spustený na počítačoch skutočných obetí a nie v našom laboratóriu. Zaujímavosťou je, že niektoré prvky z nášho scenára sa objavili v aktuálnych útokoch aj pár dní pred školením a aj po ňom.

Qubit koferencie sa celkovo zúčastnilo okolo 250 delegátov, čo je na slovenské pomery viac než úctyhodné. Elegantné priestory Wellness Hotela Chopok v Jasnej v Nízkych Tatrách boli dôstojným miestom pre stretnutie zástupcov domácej kyberkomunity, a osobne sa mi páčilo zopár “vychytáviek” v školiacej a konferenčnej miestnosti - napríklad rýchla voľba intenzity osvetlenia alebo projektor a plátno na stene za účastníkmi, vďaka ktorému sme ako školitelia a prednášajúci mohli hneď vidiet, či máme živé ukážky dostatočne čitateľné aj na vzdialenosť celej miestnosti.