👽 Киберзащитникам приготовиться

Сегодня мы проводим двойной запуск: обновленной версии онлайн-полигона для специалистов по ИБ Standoff Defend и онлайн-марафона, во время которого вы сможете первыми протестировать все его функции ✖️

⚡ Что по полигону

На Standoff Defend мы воспроизвели виртуальную ИТ-инфраструктуру типовой компании, которая нуждается в защите от атак. Команды защиты смогут прокачивать там свои навыки в режиме 24/7, разбирая с ментором свои действия и различные способы решения задач.

✌ Что по марафону

Он поможет быстро понять все возможности онлайн-полигона и одновременно — в короткие сроки прокачать свои навыки в ИБ.

С 3 по 29 апреля вы будете выполнять практические задания (например, расследовать атаки APT-группировок и свежие инциденты с кибербитвы Standoff), изучать теорию, получать инсайды и постоянную поддержку ментора.

⭐️ Когда начинать

Прямо сейчас. Остановитесь на минутку (ну ладно, на четверть часа) и прикиньте, какие скилы у вас уже есть, чему хотелось бы научиться и что нужно подтянуть.

На сайте марафона подсказали, на какие вопросы уже сейчас полезно ответить для саморефлексии, и приоткрыли завесу тайны, поделившись его основными этапами.

Ну что, уже видите образ конечного результата? Супер! Ждите следующих заданий, они появятся совсем скоро!

🎁 Кстати, участие в марафоне бесплатное, а победителей конкурсов (да, они тоже будут) ждут крутые призы. Поехали?

#StandoffDefend
@Positive_Technologies

💪 Продолжаем онлайн-марафон Standoff Defend для тех, кто хочет прокачать свои навыки киберзащиты

В новом версии онлайн-полигона вы сможете как следует размяться проверить, что уже умеете, тренируясь в спецверсии Standoff Cyberbones, где собраны лучшие инциденты и атаки команд белых хакеров с кибербитвы Standoff.

Специально для вас — участников марафона — мы добавили в бесплатную версию нашего онлайн-симулятора целых четыре новых инцидента и цепочку атак (какие — не расскажем, пусть будет сюрприз).

А если застопоритесь, используйте подсказки, которые мы оставили внутри расследования цепочки 👌

Регистрируйтесь на нашей платформе (если вы еще этого не сделали) и беритесь за расследования!

#StandoffDefend
@Positive_Technologies

⏱ Самое время для нового задания марафона Standoff Defend

В этот раз вам предстоит протестировать новинку нашего полигона для киберзащитников — регулируемые атаки, достоверно воспроизводящие техники, тактики и инструменты крупнейших APT-группировок.

Сегодня мы опубликовали в открытом доступе одну из таких атак — от группировки Charming Kitten, а еще написали инструкцию, чтобы вам было проще ее расследовать.

🏆 В этот раз задание конкурсное и на время: первые три участника марафона, которые полностью завершат расследование до 23 апреля, получат славу в залах Вальгаллы по три приза:

🎫 Билет на PHDays Fest с проходом в закрытую часть, включая кибербитву Standoff.
🎁 Стильный мерч Standoff.
🎗 Уникальные ачивки на платформе Standoff 365.

Готовы? Подробности задания уже на сайте марафона.

#StandoffDefend
@Positive_Technologies

🐱 Мы продолжаем марафон Standoff Defend. Как ваши дела с расследованием атаки APT-группировки Charming Kitten?

Все удалось, но остались вопросы? Вы чего-то не успели? Сомневаетесь в правильности решения или сделанных выводах?

Тогда приходите на воркшоп 25 апреля в 11:00 (мск), где наши эксперты в прямом эфире проведут эталонное расследование атаки, поделятся опытом и дадут ответы на все вопросы в прямом эфире.

👉 Регистрируйтесь по ссылке, занимайте дату в календаре и не опаздывайте, а то рискуете пропустить самое интересное.

#StandoffDefend
@Positive_Technologies

👽 Марафон Standoff Defend завершен (надеемся, вам понравилось!), зато одноименный полигон открыт для тренировок команд защиты

Здесь специалисты по ИБ смогут прокачивать свои навыки в режиме 24/7 в условиях, максимально приближенных к реальным, под руководством опытных менторов.

👽 Что такое полигон Standoff Defend

Мы воссоздали на нем виртуальную ИТ-инфраструктуру типовой компании и развернули средства защиты информации, которые используются в корпоративных системах.

Оформив подписку на 6 или 12 месяцев, специалисты SOC, аналитики угроз, инженеры по расследованию инцидентов и эксперты по кибербезопасности получают возможность потренироваться в обнаружении и отражении атак, основанных на реальных угрозах и покрывающих более 70% тактик и техник матрицы MITRE ATT&CK.

👽 Главные фичи полигона

Основная из них в том, что Standoff Defend помогает бизнесу подготовиться к реальным угрозам, а специалистам по киберзащите — полноценно развивать свои навыки и компетенции.

Платформа обеспечивает:

1️⃣ Расширенную базу знаний — теоретические материалы и практические задания, основанные на реальных инцидентах и индивидуально подобранные для каждого участника.

2️⃣ Регулируемые атаки, которые запускаются при помощи специального модуля и имитируют действия крупнейших APT-группировок. Для пользователей доступно 15 таких цепочек атак.

3️⃣ Воркшопы с менторами — экспертами Standoff, на которых показывают эталонное расследование атак и разбирают самые популярные ошибки команды защиты.

4️⃣ Мини-кибербитву для закрепления навыков — расследование запланированной атаки и живых атак белых хакеров в онлайн-формате.

5️⃣ Систему мониторинга прогресса — для отслеживания динамики роста навыков и компетенций отдельных участников и команд в целом.

«Обновленный Standoff Defend — это еще один шаг к тому, чтобы подготовка специалистов по ИБ была максимально приближена к реальной практике. Мы даем возможность команде защиты столкнуться с современными угрозами в безопасной среде и подготовиться к их отражению в реальных боевых условиях. Теперь у компаний появится шанс проверить уровень подготовки своего SOC и научиться бить первыми, не подвергая бизнес риску реальных потерь», — отметил Алексей Новиков, управляющий директор Positive Technologies.

#StandoffDefend
@Positive_Technologies

😱 Как Центробанк Бангладеш потерял 80 млн долларов в результате кибератаки и что могла сделать команда SOC

Вместе с AM TALK PRO мы сняли видео, в котором Иван Булавин, директор по продуктам платформы Standoff 365, привел пример того, как могли бы работать подготовленные киберзащитники.

Если коротко: в банке все началось с неработающего принтера и не вовремя вышедших SWIFT-платежей, а обнаружить атаку удалось уже после похищения средств… из-за ошибки в слове foundation в платежке.

А ведь будь команда SOC наготове, этот сценарий можно было бы предотвратить (потому мы и спрашивали у вас, как вы готовите свои команды).

Иван рассказывает о базовом киберминимуме и роскошном максимуме плане реальных, не для галочки, тренировок для любого SOC.

Например, он может быть таким: самостоятельное оттачивание навыков в симуляторе Standoff Cyberbones 🔜 регулярная прокачка скилов на киберполигоне Standoff Defend 🔜 участие в кибербитвах Standoff.

Смотрите и решайте, какой вариант подойдет вашему SOC.

#StandoffCyberbones #StandoffDefend
@Positive_Technologies

Как появился онлайн-полигон Standoff Defend для blue team 👽

С 2016 года мы проводим кибербитву Standoff — уникальное событие, где красные команды атакуют реалистичные инфраструктуры (банки, АЭС, нефтепровод и другие) и пытаются реализовать критические или недопустимые события, а команды защитников учатся обнаруживать и отражать сложные атаки.

Для blue team участие в Standoff — это интенсивный, почти экстремальный опыт. С одной стороны, он дарит невероятные эмоции и уникальные навыки, с другой — требует полной концентрации и отрыва от привычной работы 👨‍💻

После очередной битвы мы задумались: а что, если создать инструмент, доступный чаще, чем два раза в год, и при этом более удобный для синих команд? Тем более у нас уже был онлайн-полигон для red team, доступный в любое время. Если есть онлайн‑полигон для «красных», значит, должен быть и для «синих».

🏃‍♀️‍➡️ С этого и начался путь создания Standoff Defend — инструмента, который помогает командам SOC становиться сильнее и расширять свои знания при поддержке ментора. Подробнее о том, как все начиналось и к чему мы пришли, в нашем блоге на Хабре рассказала Полина Спиридонова, product owner Standoff Cyberbones и Standoff Defend.

В статье вы узнаете, как на онлайн-полигоне с помощью модуля Archer запускаются регулируемые атаки, какие гипотезы мы проверяли в процессе разработки, как справлялись с вызовами и — главное — как убедились, что продукт «зашел» клиентам по всем пунктам.

💪 А после прочтения заходите на Standoff Defend и пробуйте свои силы: расследование одной APT-атаки — в открытом доступе для всех, кто хочет прокачать свои навыки в области defensive security.

#StandoffDefend
@Positive_Technologies

ДОМ․РФ протестировал обновленный онлайн-полигон Standoff Defend 💪

Кибератаки случаются внезапно. Чтобы не растеряться в критический момент, нужно готовиться заранее.

Перед специалистами киберзащиты компании стояли конкретные цели:

🔴 Отработать реагирование на сложные инциденты и целенаправленные атаки.

🔴 Улучшить командное взаимодействие в условиях атаки.

🔴 Ускорить адаптацию новых сотрудников и оценить готовность к отражению современных киберугроз.

И Standoff Defend помогает успешно справляться с этими задачами: он моделирует кибератаки на основе реальных кейсов APT-группировок и позволяет безопасно анализировать действия злоумышленников. В процессе практики участники проходят через полный цикл атаки — от первичного проникновения до расследования инцидента.

«Мы искали инструмент, который позволит не просто изучать теорию, а тренироваться в условиях, максимально близких к реальной атаке. Standoff Defend оказался удобным и продуманным решением: сценарии приближены к реальным инцидентам, а формат онлайн-полигона позволяет совмещать тренировки с текущими задачами», — отметил Дмитрий Шарапов, управляющий директор по информационной безопасности ДОМ․РФ .

🛡 Хотите, чтобы и ваша SOC-команда была готова к любому нападению? Узнайте больше о Standoff Defend на нашем сайте.

#StandoffDefend
@Positive_Technologies

🤒 Скоро на Standoff Defend можно будет отрабатывать защиту от управляемых ИИ-атак
 
Мы первыми в России добавляем такую актуальную фичу на свой онлайн-полигон для SOC-команд. Ведь в реальности ИИ-агенты уже вовсю делают часть работы за злоумышленников. А значит, командам защитников нужно уметь распознавать такие атаки, реагировать на них и проводить расследования.
 
Попробовать противостоять ИИ-агентам на Standoff Defend можно будет после окончания тестирования уже в четвертом квартале этого года. Мы обязательно об этом напишем и подробнее расскажем о форматах и сценариях тренировок.
 
🏛️ Что умеет ИИ в атаке
 
Это мы проверили во время эксперимента, когда четыре атакующих ИИ-агента пробовали реализовать критические события в инфраструктуре, моделирующей реальную корпоративную сеть.
 
В итоге выяснилось, что ИИ-агенты уже научились автоматизировать и проходить полные цепочки атак — от получения первоначального доступа до достижения цели. Но пока действовать полностью самостоятельно они не могут, буксуя на отдельных этапах или выбирая неоптимальные пути.
 
Мы учли это при подготовке новых сценариев для Standoff Defend, поэтому атаки в них управляемые: основные задачи выполняют ИИ-агенты, а наши эксперты держат сценарий тренировки под контролем: направляют его развитие, чтобы пользователи получили полноценный кейс для расследования.
 
От уже существующих на полигоне тренировок новые отличаются логикой. Классические сценарии эксперты проектируют заранее, поэтому при их повторном прохождении могут меняться артефакты компрометации, но не общий ход атаки. ИИ-агенты более вариативны и непредсказуемы, поэтому могут выбирать разные пути к одной цели в зависимости от того, что обнаружат в инфраструктуре. В итоге такие тренировки не похожи друг на друга и более приближены к реальности, когда не всегда можно спрогнозировать, что атакующие предпримут на следующем шаге.
 
🔎 ИИ в помощь
 
Также на обновленном онлайн-полигоне появится ИИ, который будет помогать защитникам с выполнением задач и расследованием сценариев: разбираться с форматами ответов, точнее формулировать запросы и выполнять часть базовых операций. Важно: он не будет расследовать атаки вместо специалиста, лишь снимет с него рутинные задачки.
 
AI-обновление появится и в доступных на полигоне средствах защиты, в облачные версии которых внедрена PT Naira — позитивный ИИ-помощник для специалистов по кибербезу. С ее помощью удобнее составлять фильтры и запросы, разбираться с синтаксисом и быстрее находить нужные данные непосредственно в интерфейсе СЗИ.
 
Все эти ИИ-фичи не отменяют того, что с командами по-прежнему будут работать тренеры менторы, помогая разобраться в сложных моментах и направить расследование в нужную сторону.
 
Такие вот новости. Осталось только дождаться релиза Standoff Defend и новых тренировок.
 
#StandoffDefend
@Positive_Technologies