Кибербитва Standoff 15 пройдет с 21 по 24 маяв рамках международного хайтек-фестиваля Positive Hack Days, который состоится на территории спорткомплекса «Лужники» в Москве. В рамках киберучений с обеих сторон — атакующих и защитников — будут как российские, так и иностранные команды специалистов по кибербезопасности. Сильнейшие белые хакеры по итогам сражения разделят общий призовой фонд в 5 млн рублей.
Количество успешных атак на организации на глобальном уровне продолжает увеличиваться. Этому способствуют применение злоумышленниками технологий искусственного интеллекта, всплеск хактивизма, рост числа атак на ИТ-специалистов и цепочки поставок ПО. В таких условиях с учетом повсеместного дефицита кадров в сфере ИБ возрастает важность киберучений для практической подготовки специалистов по кибербезопасности.
«Прошлой осенью мы провели Standoff 14 в онлайн-формате, что позволило нам собрать десятки команд белых хакеров из разных стран. Желающих принять участие в Standoff становится все больше, поэтому для отбора лучших из них в апреле пройдет квалификационный тур. В этом году мы готовы и к новому шагу по расширению международного участия. Теперь иностранные команды смогут участвовать как онлайн, так и офлайн — на площадке, выступая среди атакующих или защитников. Получив такой уникальный опыт в условиях интенсивного противостояния и жесткой конкуренции, специалисты смогут принести еще большую пользу своим странам, применяя эти знания и экспертизу в ежедневной работе по защите организаций и граждан», — отметил Алексей Новиков, управляющий директор Positive Technologies.
Инфраструктура виртуального государства на макете Standoff 15 включает семь отраслей: металлургию, энергетику, нефтегазовую отрасль, банковский сектор, городскую среду, авиацию и логистику. Сегменты будут представлены на физических макетах со зданиями и объектами, которые реагируют на атаки почти как в реальной жизни: багаж копится на ленте в аэропорту, поезда сталкиваются, город остается без света, а в цеху комбината разливается жидкий металл.
В мае на кибербитве соберется три десятка красных команд. Часть из них сможет принять участие в киберучениях по итогам битв прошлого года (Standoff 13, Standoff 14) и результатам двух сезонов Международных игр по кибербезопасности (осеннего 2024 года и весеннего, который пройдет в 2025 году). Другие группы атакующих получат путевки на 15-ю битву Standoff по итогам квалификационного отбора 2-6 апреля или будут персонально приглашены организаторами. Заявки на участие в квалификации принимаются с 12 февраля по 12 марта. Права на участие в майской кибербитве удостоятся пять сильнейших команд отборочного тура.
Все красные команды будут атаковать системы компаний различных отраслей. Например, попробуют выкрасть данные клиентов банка или чертежи конструкторского бюро, отключить уличное освещение или остановить перекачку нефти. За успешную реализацию тех или иных событий команды будут получать баллы в зависимости от сложности задач.
Синие команды (специалисты по ИБ) займутся защитой отраслей в режиме расследования (мониторинга) или реагирования. В первом случае их задача — фиксировать максимальное число инцидентов и расследовать совершенные атаки. В режиме реагирования команды смогут дополнительно предотвращать и отражать атаки. До половины групп защитников получат менторскую поддержку опытных специалистов по безопасности.
