Две команды участвуют в специальном режиме реагирования. Помимо расследования инцидентов, эти команды могут защищать и отражать атаки, например блокировать учетные записи и узлы инфраструктуры.

Как партнер участвует в Standoff

Для Standoff 13 компания предоставила программный видеорегистратор «Нетрис ITX». Он используется для организации видеонаблюдения на объектах городской инфраструктуры кибербитвы: в школах, детских садах, больницах, на стадионах, транспортных объектах.

В «Нетрис ITX» можно добавлять камеры и пользователей с разным уровнем прав, просматривать видеопотоки с камер в режиме реального времени и в режиме архива, вести запись видео. В него интегрированы детекторы транспортной видеоаналитики, модули детекции оружия, задымления и возгорания.

О компании

Компания «Нетрис» — центр компетенции ПАО «Ростелеком» по видеонаблюдению для умных городов и крупного бизнеса.

Более 15 лет компания занимает лидирующие позиции на российском рынке видеонаблюдения. Сегодня к платформе «Нетрис» подключено более 550 000 камер по всей стране.

Основу продуктового портфеля компании составляют:
— Платформа видеонаблюдения «Нетрис» — комплексная система видеонаблюдения и видеоаналитики, позволяющая решать большой спектр задач регионального и федерального масштабов. К платформе можно подключать неограниченное количество камер и других источников видеоизображения. Она подходит для использования в экосистеме умных городов, на государственных и муниципальных предприятиях, в транснациональных корпорациях, крупных территориально распределенных организациях, на транспортных объектах.

— «Нетрис ITX» — программный видеорегистратор для организации видеонаблюдения на отдельных объектах городской инфраструктуры.

Продукты «Нетрис» помогают эффективно управлять регионом и повышать качество городской среды: проводить мониторинг общественной безопасности, предотвращать правонарушения и анализировать работу городских служб.

Как партнер участвует в Standoff

Для кибербитвы Standoff 13 компания eKassir реализовала оплату по СБП на базе продуктов «Адаптер для СБП» и Payments Hub.
— «Адаптер для СБП» — «коробочный» продукт для подключения банков и финансовых организаций к сервисам Системы быстрых платежей. Решение поддерживает всю доступную функциональность СБП, в том числе трансграничные переводы, начисление кэшбэка и операции по диспутам.
— Payments Hub — решение для централизованной организации приема платежей по любым каналам обслуживания клиентов: мобильный и интернет-банк, банкоматы, кассы в отделениях и прочее.

Безопасность обоих продуктов обеспечивают системы класса access management и API gateway, отвечающие за удаленную аутентификацию внешних запросов и API-шлюзование данных. Доступ предоставляется при помощи токенов доступа.

О компании

С 2003 года eKassir разрабатывает ПО для банков и финансовых организаций.

Компетенции компании — платежные и транзакционные системы, открытые банковские API, решения для подключения к Системе быстрых платежей и платформе цифрового рубля ЦБ РФ, программное обеспечение для банкоматов.

Ключевой продукт eKassir — Omnichannel Banking Platform — объединяет все решения компании в рамках одной платформы, которая состоит из фронтальных приложений и серверных компонентов, обеспечивающих бизнес-функциональность и интеграцию с бэк-офисными системами банка. Платформенный подход обеспечивает поддержку любых омниканальных кейсов и единый набор сервисов во всех каналах банка, а также позволяет быстро наращивать функциональность.

Решения eKassir используют более 100 клиентов в 20 странах мира, в России — треть из топ-20 банков, в том числе Газпромбанк, Россельхозбанк, «Открытие», Почта Банк. Программные продукты eKassir сертифицированы на соответствие стандартам PA-DSS и EMVCo.

Как партнер участвует в Standoff

Для кибербитвы Standoff компания представила свое флагманское решение PayControl — многофункциональную платформу мобильной аутентификации и электронной подписи. Она обеспечивает эффективное противодействие наиболее распространенным атакам на клиентов финансовых организаций: «перевыпуск» SIM-карты, фишинг, подмена документа, социальная инженерия.

Решение призвано кардинально повысить безопасность цифровых каналов банка по сравнению с классическими СМС- и пуш-кодами. PayControl позволяет превратить мобильное устройство в аналог USB-токена с таким же высоким уровнем безопасности и простым пользовательским сценарием.

В 2023 году решение уже было представлено на кибербитве, и по итогам четырех дней ни одной из команд атакующих не удалось найти уязвимости в сервисе.

О компании

SafeTech — российский разработчик инновационных решений для защиты систем дистанционного банкинга и электронного документооборота. Компания создает инструменты безопасности для цифровых каналов, чтобы пользователи могли решать повседневные задачи проще, удобнее и безопаснее.

Решения компании позволяют финансовым и другим организациям реализовывать новые цифровые сервисы: открытие счета удаленно без посещения офиса банка, регистрация нового бизнеса в режиме онлайн, создание phygital-офиса, безбумажное взаимодействие с партнерами и многое другое.

Ключевые факты:
— 13 лет на рынке;
— более 80 банков-заказчиков;
— проекты SafeTech реализованы во всех российских банках из топ-10;
— технологии SafeTech помогают обслуживать более 15 млн пользователей;
— входит в топ-100 лучших поставщиков услуг ИБ в России.

Как партнер участвует в Standoff

Специально для кибербитвы Standoff 13 центр информационных технологий университета подготовил и предоставил инфраструктуру (IaaS) на базе вычислительных мощностей ЦКП ТюмГУ.

Команда создала решение по автоматизированному развертыванию и кастомизации учебных стендов в изолированной среде, организовала для участников персонализированный удаленный доступ к учебным стендам.

На протяжении всего мероприятия центр информационных технологий будет обеспечивать работоспособность и техническую поддержку развернутой инфрастуктуры, доступность учебных стендов и их микросегментов.

О компании

Тюменский государственный университет — лидер национальной высшей школы, участник федеральной программы «Приоритет 2030». В нем учатся более 20 тысяч студентов, у него 10 инновационных институтов и школ.

В ТюмГУ обучение информационной безопасности ведется по двум специальностям, свыше 200 специалистов по ИБ выпускаются ежегодно. В новом подразделении вуза — Школе компьютерных наук — функционирует центр компетенций в области ИБ, реализующий исследовательские, профориентационные и научно-технические проекты в сотрудничестве с ведущими компаниями отрасли.

Центр информационных технологий ТюмГУ разрабатывает и реализует политику цифровой трансформации университета, в том числе развитие ИТ-инфраструктуры, цифровой среды образовательного и научного пространства, ведет разработку и развитие сервисов учета и управления предприятием на основе данных по информационной безопасности.

Как партнер участвует в Standoff

Innostage предоставляет для Standoff 13 своего цифрового двойника — полную копию своей инфраструктуры, выстроенной по ключевым подходам к кибербезопасности и собственной методологии киберустойчивости. Красным командам предстоит реализовать конкретные недопустимые события на этапе плей-ин.

Кибербитва Standoff — это проверка на прочность перед программой Bug Bounty, которую Innostage запустит в июне 2024 года. Innostage также выступает соорганизатором Всероссийской студенческой кибербитвы, финал которой пройдёт с 23 по 25 мая в «Лужниках». 8 команд Защитников из российских вузов под менторством опытных специалистов Innostage будут предотвращать киберугрозы на инфраструктуре города N.

О компании

Innostage — стратегический партнёр Standoff 13 в рамках Международного фестиваля Positive Hack Days 2. Российская ИТ-компания, разработчик и системный интегратор сервисов и решений, киберархитектор в области цифровой безопасности. Цель Innostage — обеспечить цифровую устойчивость бизнеса лидеров рынка из ведущих отраслей экономики. Innostage реализует проекты по информационной безопасности любой сложности, в том числе в области импортозамещения.

Ключевые направления:
— Информационная безопасность
— Системная интеграция
— Внедрение средств защиты информации
— Безопасность АСУ ТП
— Консалтинг
— Разработка бизнес-решений и ПО
— Построение и развитие ИТ-инфраструктуры
На базе Innоstage функционирует профессиональный SOC Innostage СyberART, осуществляющий комплексный подход к противодействию цифровым угрозам.