Создание национального центра по компьютерным инцидентам (НКЦКИ) и организация ГосСОПКА для сопровождения систем КИИ существенно повлияло на организацию защиты информации в стране. Теперь промышленные предприятия обязаны применять меры по обеспечению информационной безопасности, но одновременно с этим получают помощь в отражении кибератак и расследовании инцидентов. Однако для работоспособности этой схемы необходимо, чтобы специалисты предприятия были способны эффективно взаимодействовать со специалистами ГосСОПКА. В образовательной программе, разработанной специалистами ПНИПУ, собраны базовые навыки по защите компьютерных систем и сетей, и продвинутые навыки по мониторингу, анализу и расследованию кибератак. Большое внимание будет уделено работе с такими системами как IDS/IPS, SIEM, honeypot, но при этом слушатель получит базовые навыки работы с криптографией (ssh) и межсетевыми экранами (netfilter). Завершают программу соревнования, в которых участникам предлагается решить аналитические задачи поиска и расследования кибератак.