Как инфраструктура компаний появляется на киберполигоне Standoff 🤜

Кибербитва Standoff проходит в специально созданном виртуальном пространстве — Государстве F, где наша команда во всех деталях воссоздает технические и экономические процессы из отраслей, которые есть в любом государстве: банковский сектор, энергетика, нефтегаз, сфера ИТ и другие.

Кибербитва уже давно стала не просто полем сражения команд защитников и атакующих, но и местом, где компании могут исследовать безопасность программного обеспечения в условиях, максимально приближенных к реальным (и ваша компания тоже может стать технологическом партнером Standoff).

🏪 Например, одна ритейловая сеть обратилась к команде Standoff с запросом проверить защищенность ее обновленной программы лояльности. При этом критическое для них событие — нарушить работу системы так, чтобы через нее появилась возможность продавать алкоголь в неподходящее время (это могло бы привести к значительному нарушению основной деятельности компании).

О том, удалось ли командам атакующих реализовать этот сценарий, в подкасте «Причиняем пользу» рассказала Елена Молчанова, бизнес-лидер киберполигона Standoff. Посмотреть подкаст целиком и узнать больше о том, как компании тестируют свои системы на киберполигоне, можно на YouTube и VK Видео, а послушать — на любой удобной платформе.

👽👽 На кибербитве Standoff 15, которая пройдет в «Лужниках» во время киберфестиваля Positive Hack Days, вы сможете увидеть последствия кибератак на макете виртуального Государства F своими глазами. Попасть на кибербитву можно будет по билету в закрытую часть PHDays.

#Standoff
@Positive_Technologies

👽 На ПМЭФ-2025 пройдет международная кибербитва Standoff в специальном формате

На три дня легендарное киберсражение превратится в полноценные учения для синих команд — киберзащитников. В них примут участие очно и онлайн сотни специалистов из 21 страны — Египта, Индии, Индонезии, Китая, Омана и других.

Они будут расследовать атаки с предыдущих битв на киберполигоне, воссоздающем IT-инфраструктуру логистической и нефтегазовой отраслей (с реальными системами SCADA и ПЛК).

💪 Участники посетят брифинг с экспертами Positive Technologies, смогут ближе познакомиться с российской индустрией кибербезопасности и испытать на практике наши продукты: MaxPatrol SIEM, PT Application Firewall, PT Sandbox, PT NAD, PT ISIM.

«Угрозы в цифровом пространстве не знают границ, и противостоять им нужно сообща. Мы продолжаем активно развивать международное сотрудничество, обмениваться экспертизой и открывать российскую индустрию ИБ миру. На ПМЭФ участники киберучений смогут не только усовершенствовать свои навыки защиты, но и попробовать самые передовые решения в сфере кибербезопасности», — отметил Алексей Новиков, управляющий директор Positive Technologies.

Полученный практический опыт команды смогут использовать для защиты своих компаний по всему миру.

👀 Увидеть макеты отраслей виртуального Государства F можно будет на стенде Positive Technologies с 18 по 20 июня (площадка «Территории инноваций»).

#Standoff
@Positive_Technologies

Финал кибербитвы Standoff 16 пройдет на Positive Security Day! 😎

Какой будет битва? Одним словом — международной: в ней примут участие 33 команды из 14 стран. В течение трех дней, с 6 по 8 октября, в онлайн-формате атакующие и защитники будут исследовать защищенность виртуального Государства F в четырех сегментах: городской среде, логистической, металлургической и банковской отраслях.

Все это — с обновленным визуалом, который вы уже могли видеть на PHDays Fest в мае (а если не видели — мы показали в видосе; государство и правда стало виртуальным). К Standoff 16 мы подготовили обновления, которые гости Positive Security Day смогут увидеть на интерактивных стендах (финал битвы состоится 8 октября).

За всей красотой скрываются правдоподобные копии ИТ-систем и инфраструктур, поэтому условия для участников будут максимально приближены к реальным.

👽 Среди «красных» на Standoff 16 в основном будут иностранные команды, которые не участвовали в предыдущей битве. Им предстоит искать уязвимости и реализовывать критические события. Чем больше баллов суммарно заработает команда, тем выше вероятность попасть в топ-3 и получить свою часть от призового фонда в 17 500 $.

👽 Синие команды будут участвовать в режиме мониторинга или реагирования. В первом случае им необходимо выявить и расследовать максимальное количество инцидентов ИБ, во втором — они смогут еще и предтовращать атаки. Это поможет участникам за несколько дней получить опыт, который обычно копится годами, и в дальнейшем использовать его для повышения киберустойчивости организаций, отдельных сфер экономики и целых государств.

🏆 Об итогах Standoff 16 мы расскажем в канале. Следите за обновлениями!

#Standoff
@Positive_Technologies

Однодневные киберучения Standoff для бизнеса ⚡️

Представьте: перед вашей машиной внезапно возникает препятствие. У вас доля секунды на маневр — и только отточенные навыки помогут его выполнить. В кибербезопасности так же: знать и успеть среагировать — это разные вещи.

🔥 Сегодня мы запускаем киберучения Standoff — однодневный аудит зрелости команды защиты.

Тренировки помогут отточить навыки и наладить быстрое взаимодействие внутри. Они построены на ретроспективном анализе реальных атак: в отличие от синтетических сценариев, наш продукт показывает, как команда действует в условиях, максимально приближенных к реальной атаке, когда счет идет на минуты.

Доступны два формата — стандартный и продвинутый — для специалистов с разным уровнем подготовки. По итогу киберучений вы будете уверены, что ваша команда сможет эффективно действовать в условиях неполной информации и дефицита времени.

Все подробности — на сайте.

#Standoff
@Positive_Technologies

Юбилейная кибербитва Standoff 😼

В этом году нашей кибербитве исполняется 10 лет. За это время Standoff вырос в одну из крупнейших мировых площадок, где белые хакеры проверяют кибербез не на бумаге, а в реальном бою.

С 2016 года в битве приняли участие более 7500 экспертов со всего мира, а свыше 500 компаний прокачали киберустойчивость, отточив навыки своих команд.

Следующая кибербитва — Standoff 17 — пройдет с 16 по 19 июня в Кибердоме. И мы хотим сделать ее по-настоящему легендарной.

Вот что ждет участников:

⌨️ Киберсражение развернется в виртуальном Государстве F — на киберполигоне с инфраструктурой разных отраслей: от энергетики и железнодорожного транспорта до телекома и банков.

⌨️ Максимум реализма: будут воссозданы настоящие процессы и технологии, включая ПЛК и SCADA.

⌨️ Атаковать их будут 25 красных команд из Вьетнама, Индонезии, Монголии, Китая, Нидерландов, Узбекистана и России.

⌨️ Сильнейшие команды атакующих разделят призовой фонд в 50 000 $. Им предстоит реализовать более 70 критических событий — от получения доступа к системам до нарушения бизнес-процессов.

⌨️ Защитники — команды российских специалистов по ИБ — будут в реальном времени выявлять, разбирать инциденты и реагировать на атаки.

👀 И главное — вы сможете увидеть все своими глазами. Доклады про кибериспытания, цифровые копии систем и нейронки, а также мастер-классы и конкурсы по кибербезу — все это будет доступно гостям кибербитвы.

Как попасть — скоро расскажем 🔜

#Standoff
@Positive_Technologies

Как мы в Позитиве киберучения Standoff тестировали 💪

Мы не предлагаем клиентам продукты или идеи, которые не проверили на себе. Так что с чем бы мы ни выходили на рынок, знайте: «пилот» уже, скорее всего, был — внутри нашей компании.

Киберучения Standoff, которые мы запустили в самом начале апреля, — не исключение. Если коротко, это однодневная, но интенсивная тренировка для департамента ИБ. На ней команда защиты расследует реальные хакерские атаки в безопасной среде и проверяет свою готовность. Впрочем, мы об этом недавно рассказывали.

Конечно, первыми добровольцами стали наши собственные кибербезопасники. Так мы убили двух зайцев: и новый продукт протестировали в дружелюбной среде, и убедились, что ребята, как пионеры, — всегда готовы ☝️

Под руководством ментора они полностью расследовали две цепочки атак и показали очень хорошие результаты. А заодно взглянули на внутренние процессы под другим углом: проверили скорость и способы реагирования на инциденты, оценили свои сильные стороны и поняли, что стоит улучшить.

Вердикт наших испытателей такой: хорошие сапоги киберучения, надо пробовать. Ведь, как говорит наш CISO Виктор Гордеев: «Лучше тренироваться сейчас, чем в момент настоящего инцидента не понимать, что делать».

Все подробности о том, как это было, — смотрите в видео.

#Standoff
@Positive_Technologies

Почему бизнес выбирает багбаунти 🤑

Уязвимости есть у всех. Вопрос — кто найдет их первым: те, кто может нанести компании ущерб, или те, кто даст вам время их устранить.

Запуск своей программы багбаунти — поиска уязвимостей с помощью багхантеров — уже выбрали сотни компаний, среди которых Apple, Google, Wildberries, Ozon и VK. Но этот путь подходит не только огромным корпорациям, но и малому и среднему бизнесу, которые только начинают выстраивать процессы безопасности.

И дело не в формальности — это экономически обоснованный подход: найти уязвимость заранее и заплатить за это багхантерам дешевле, чем получить убытки в результате реальной кибератаки.

🎤 О том, как подготовиться к запуску и внедрить багбаунти в процессы безопасности, расскажем на вебинаре 5 мая в 14:00.

Вы узнаете:

• как встроить багбаунти в стратегию AppSec и риск-менеджмента;
• в каких сценариях программа дает максимальную экономию и высокий ROI;
• как масштабировать программу и привлекать топовых исследователей на рынке.

Регистрируйтесь на вебинар, чтобы узнать, как использовать багбаунти с выгодой для бизнеса 💵

Будет полезно тем, у кого уже есть программа багбаунти, и тем, кто о ней только задумывается или узнал из этой публикации

#Standoff
@Positive_Technologies

Кибербитве Standoff — 10 лет

Все началось в 2011 году с CTF-соревнований для студентов на PHDays. А в 2016 году состязание выросло в настоящую кибербитву — для команд атакующих и защитников, которые проверяют на прочность виртуальное государство F с промышленными контроллерами и системами из реального мира.

За 10 лет в битве приняли участие более 7500 специалистов со всего мира, а на прочность были проверены тысячи виртуальных машин — в том числе инфраструктуры реальных компаний.

И к юбилею мы приготовили кое-что особенное.

😮 Следующая кибербитва — уже 17-я по счету — пройдет в Кибердоме с 16 по 19 июня.

В этот раз участников и гостей будут ждать семь отраслей, два новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия крупной сети, отраслевое ПО российских производителей и многое-многое другое.

И вы сможете увидеть все это своими глазами: как проходят кибератаки, реализуются критические события и как специалисты защищают инфраструктуру в условиях, максимально приближенных к реальным, — когда все дедлайны уже сгорели.

А к самой битве мы подготовили мощную программу — для бизнеса и комьюнити 🥰

В первые два дня — 16 и 17 июня — мы параллельно с битвой будем разбирать актуальные темы из мира кибербеза для компаний: вас ждут доклады про кибериспытания, ИИ, цифровые копии и истории успеха от заказчиков. Никаких трансляций — все только офлайн.

➡️ Регистрация на деловую программу и все подробности — на сайте (посетить битву можно будет в любой день, в том числе — попасть на финал).

А 18 и 19 июня пройдет Standoff Talks — ивент для комьюнити специалистов индустрии. Будут топовые доклады от профи про OSINT, багбаунти, пентесты и не только. А также мастер-классы, конкурсы, зона ностальгии с историей Standoff и еще много всего. И да — тоже без онлайна.

➡️ Регистрация на часть для комьюнити — здесь.

⭐️ Короче говоря, это будет четырехдневный ивент с кибербитвой, топовыми докладами и конкурсами с классной тамадой (но это не точно), где все смогут обменяться опытом, узнать новое и чиллово провести время в уютной атмосфере юбилейного Standoff.

Приходите!

#Standoff
@Positive_Technologies

ИИ-хакеры против MaxPatrol O2

С появлением искусственного интеллекта злоумышленники быстро научились использовать его для автоматизации рутины — разведки, поиска уязвимостей и написания эксплойтов.

Но на этом все не остановилось: появились полноценные инструменты с агентским подходом, способные самостоятельно планировать и проводить атаки.

Мы решили проверить, насколько такие автономные ИИ-агенты опасны в реальных атаках и готова ли к ним современная защита 🤚

И для этого на киберполигоне Standoff мы провели эксперимент: четыре автономных атакующих ИИ-агента столкнулись с MaxPatrol O2.

Атакующую команду собрали из трех open source-проектов и Yasen пень (про него вы пока не слышали, это собственная разработка эксперта Позитива). На стороне защиты выступил MaxPatrol O2 — система, которая объединяет классические модели машинного обучения и LLM-агентов расследования.

Для эксперимента команда Standoff разработала специальный формат ИИ-кибербитвы, развернула изолированную среду и настроила полный мониторинг хода сражения.

🧐 И вот к каким выводам мы пришли по итогам битвы:

• ИИ-агенты использовали схожие техники и инструменты для достижения целей.

• Без подсказок оператора некоторые из них застревали на отдельных этапах атаки.

• На выполнение критических действий уходило от 40 минут до нескольких часов.

• MaxPatrol O2 смог собрать необходимый контекст и восстановить ключевые этапы атаки.

О том, как готовилась ИИ-битва, какие агенты оказались самыми эффективными, каких целей им удалось достичь и как работало расследование в MaxPatrol O2 — читайте в нашем подробном материале на Хабре.

#Standoff
@Positive_Technologies

🤜 🤛 Проведем онлайн-киберучения Standoff на форуме «Цифровые решения» в Москве

В этом году они пройдут в новом формате. Впервые защитники, в состав которых войдут эксперты по кибербезу из российских компаний, будут отражать и расследовать инциденты, реализованные не только красными командами, но и ИИ-агентами.

Специалисты проанализируют цепочки атак на инфраструктуру киберполигона, где воссозданы реальные производственные и бизнес-процессы компаний. Защитники смогут сравнить тактики и техники, которыми пользуются настоящие хакеры и ИИ-агенты, оценить разницу между ними и отработать навыки расследования инцидентов.

Каждая из синих команд получит поддержку менторов на всех этапах учений. А эффективность их выступления будут оценивать в зависимости от скорости реакции и глубины расследования.

«Защитники будут расследовать инциденты и выяснять, кто за ними стоит — человек или ИИ. За точность определения природы атаки предусмотрена специальная номинация», — уточнил Иван Булавин, директор по продуктам платформы Standoff 365, Positive Technologies.

Если вы собираетесь на форум и хотите принять участие, поторопитесь: заявку можно подать до 15 сентября.

#Standoff
@Positive_Technologies

Как подготовить команду SOC к сложным атакам

Целевые атаки — это не ежедневная рутина. Но именно они требуют от SOC максимальной собранности и навыков, которые сложно поддерживать, когда 90% времени уходит на типовые инциденты.

Как сохранять форму и не подкачать, когда случится что-то действительно сложное и незнакомое? Поговорим об этом на вебинаре 22 сентября в 11:00.

Команда Standoff вместе с Андреем Устюжаниным, заместителем директора по ИБ в компании «ДОМ.РФ Технологии», обсудят, почему практика должна быть регулярной, а разовых интенсивов для SOC — недостаточно.

Вы узнаете

🔴 какие навыки особенно важны для SOC и как развивать их у команды;

🔴 как построить систему регулярных тренировок и почему это важно;

🔴 как понять, что команда действительно стала сильнее;

🔴 к чему нужно готовиться SOC в связи с бурным развитием ИИ и изменениями ландшафта киберугроз.

Регистрируйтесь заранее и готовьте вопросы. Увидимся на вебинаре.

#Standoff
@Positive_Technologies