Сегодня 15 ноября стартовала крупнейшая в мире открытая кибербитва The Standoff. Ее проводит компания Positive Technologies в партнерстве с Innostage.
Главное внимание участников и гостей The Standoff приковано к основной площадке мероприятия – киберполигону, на котором в режиме реального времени проходит испытание инфраструктуры виртуального города. Хакеры реализуют всевозможные атаки на ключевые объекты, а команды защитников на практике отрабатывают различные защитные сценарии.
За ходом кибербитвы следят специалисты оператора сервисов киберзащиты CyberART компании Innostage. По результатам первого дня соревнований наиболее уязвимой оказалась инфрастурктура железнодорожного сообщения.
«Участники красных команд несколько раз успешно атаковали работу онлайн-табло с расписанием движения поездов. По легенде такие действия в реальной жизни могли бы привести к хаосу на перроне, парализовав работу железнодорожного вокзала. В рамках The Standoff удалось обнаружить этот бизнес-риск, а командам защиты отработать его на практике» - комментирует Алексей Лобзин, руководитель направления по продвижению сервисов киберзащиты Innostage.
Интерес к работе киберполигона проявили представители крупнейших российских коммерческих компаний и госкорпораций. Организаторы мероприятия акцентировали внимание на том, что в любой компании из любой отрасли есть недопустимые для нее риски, оказывающие фатальное влияние на работоспособность. И ценность The Standoff заключается в демонстрации того, что понимая эти риски и возможные сценарии их реализации, можно обеспечить уровень ИБ, который будет гарантировать, что они не произойдут в результате кибератаки.
«Мы отмечаем смещение акцентов с регуляторной безопасности к практической. При регуляторной безопасности основным драйвером являются регуляторы – это ФСБ, ФСТЭК. И работа построена в соответствии с нормами и стандартами. Практическая же безопасность – это тренд, который посвящен реальной борьбе с угрозами. Те инциденты, которые происходят на киберполигоне, показывают, как уязвимы предприятия перед атаками из вне. То есть здесь простым языком сформулированы недопустимые риски», - рассказывает Виктор Вячеславов, технический директор ГК Innostage.
Ответом на появившийся в индустрии запрос на измеримую и результативную защищенность стало создание онлайн-платформы для проведения полноценных киберучений. Она была анонсирована на площадке The Standoff. Онлайн-платформа позволяет проводить киберучения в режиме 24/7/365. Проект реализует Positive Technologies. Первым партнером платформы стала ГК Innostage.
«Мы уже второй год поддерживаем форум PHDays и кибербитву The Standoff в качестве технологического партнера - помогаем развертывать ИТ-инфраструктуру киберполигона и выступаем в роли наставников для команд защиты. Будучи интегратором, мы разделяем подход Positive Technologies о повышении практической защищенности бизнеса и зрелости в ИБ и рады вместе с ними продолжать развивать практическую кибербезопасность в России на новом уровне — с помощью проекта The Standoff 365. Мы верим в продукт, как в технологическую платформу, на которой уже сформировано свое комьюнити. Мы, как партнер, будем работать в сторону дальнейшего расширения возможностей платформы и к майскому мероприятию планируем доработать инфраструктуру киберполигона построением полноценной банковской инфраструктуры» - отмечает Владимир Дмитриев, руководитель направления сервисов киберзащиты CyberART ГК Innostage.
Кибербитва продолжит свою работу в круглосуточном режиме. Итоги будут подведены 16 ноября.