Что важно знать о кибербитве
Мы собрали все ключевые описания, которые помогут тебе погрузиться в мир Standoff 13. Из этого раздела ты узнаешь, что происходит на кибербитве, кто в ней участвует и почему, как это можно увидеть и какое значение кибербитва имеет для обычных граждан, компаний из разных отраслей и государства в целом.
В ходе битвы красные команды — белые хакеры — делятся на два клана и атакуют системы виртуальных государств — Государства F и Государства S. Например, пытаются украсть данные клиентов банка, взломать светофорную систему или остановить работу нефтеперерабатывающего завода. За реализованные атаки и события команды зарабатывают очки, а лучшие четыре команды победившего клана борются за 1-е место в битве.
Задача синих команд — специалистов по ИБ — выявлять атаки, расследовать и реагировать на них.
Задача синих команд — специалистов по ИБ — выявлять атаки, расследовать и реагировать на них.
Кибербезопасность важна для защиты пользователей, компаний и целых стран, чтобы обеспечивать бесперебойную работу всех отраслей экономики.
Битва Standoff наглядно показывает зрителям, к каким катастрофическим последствиям приводит недостаток защиты бизнеса, в том числе системообразующих предприятий.
Участникам кибербитва дает возможность познакомиться с инфраструктурой разных компаний, проверить свои навыки выявления уязвимостей и почувствовать накал, как при реальных кибератаках.
Битва Standoff наглядно показывает зрителям, к каким катастрофическим последствиям приводит недостаток защиты бизнеса, в том числе системообразующих предприятий.
Участникам кибербитва дает возможность познакомиться с инфраструктурой разных компаний, проверить свои навыки выявления уязвимостей и почувствовать накал, как при реальных кибератаках.
Инфраструктура виртуальных государств отражена на физических макетах. У каждой отрасли свой макет со зданиями и объектами, которые реагируют на атаки почти как в реальной жизни: багаж копится на ленте в аэропорту, поезда сходят с рельсов, электричество отключается, а нефть переливается через край резервуара.
Это виртуальные государства, в которых воссозданы инфраструктура и системы безопасности компаний, обеспечивающих жизнедеятельность целых стран: нефтеперерабатывающий завод, электростанции, банки, МФЦ и многое другое.
Все системы в государствах реализованы с помощью виртуальных машин и ПО, которые максимально приближены к тем, что используются в реальности.
Все системы в государствах реализованы с помощью виртуальных машин и ПО, которые максимально приближены к тем, что используются в реальности.
Команды атакующих, red team они же красные, или хакеры. Их задача — найти уязвимости в системах компаний и успешно провести атаки. В рамках битвы Standoff красные команды соревнуются между собой, а победители получают призы.
Команды специалистов по ИБ, они же синие или blue team, которые выявляют и расследуют атаки. Их также называют синими, или блютимерами. Синие команды не соревнуются с красными командами или между собой. Участие в Standoff дает им возможность лучше понять ход мысли хакеров, а также на практике проверить свои навыки, чтобы в будущем применять их в работе.
Такие события наносят организациям финансовый и репутационный вред, могут временно нарушить работу предприятия или отдельных подразделений, привести к гибели людей, причинению вреда здоровью или к экологическому ущербу.
На кибербитве Standoff 13 атакующие могут реализовать около 150 критических событий, в том числе вызвать сбой в системе регистрации пассажиров, слить в сеть персональные данные сотрудников или перехватить изображения с городских камер видеонаблюдения.
На кибербитве Standoff 13 атакующие могут реализовать около 150 критических событий, в том числе вызвать сбой в системе регистрации пассажиров, слить в сеть персональные данные сотрудников или перехватить изображения с городских камер видеонаблюдения.
Это события, которые могут нанести существенный вред компании, привести к приостановке ее работы или даже к тому, что она прекратит существование. Каждая компания определяет свой перечень недопустимых событий в зависимости от отрасли, масштаба бизнеса и уровня рисков.
На полигоне кибербитвы можно реализовать полтора десятка недопустимых событий, включая остановку движения поездов, отключение всех электрических подстанций и утечку нефти из нефтепровода.
На полигоне кибербитвы можно реализовать полтора десятка недопустимых событий, включая остановку движения поездов, отключение всех электрических подстанций и утечку нефти из нефтепровода.
Такие события максимально критичны для работы не только организации, но и государства в целом — они могут привести к катастрофе национального масштаба.
Событие государственного уровня, которое в случае реализации пойдет в зачет государства, чьи команды его реализовали. Если команда реализует событие в своем государстве, оно не зачтется.
Событие государственного уровня, которое в случае реализации пойдет в зачет государства, чьи команды его реализовали. Если команда реализует событие в своем государстве, оно не зачтется.
Чтобы реализовать атаку и заработать баллы, участникам красных команд нужно получить доступ к виртуальным машинам и ПО конкретной организации в одном из государств.
Например, они могут отправить сотруднику компании письмо с вредоносным вложением. Если организация использует устаревшее ПО, хакеры могут закрепиться в системе, чтобы украсть данные или захватить контроль над центрами управления.
Например, они могут отправить сотруднику компании письмо с вредоносным вложением. Если организация использует устаревшее ПО, хакеры могут закрепиться в системе, чтобы украсть данные или захватить контроль над центрами управления.
В финальный день кибербитвы 25 мая пройдут этапы плей-офф и плей-ин.
В плей-офф попадут топ-4 команды победившего государства, которые будут выполнять задание в цифровом двойнике целевых информационных систем Positive Technologies. Команды атакующих поборются за специальный приз — 7,5 млн рублей.
В плей-ин пройдут топ-4 команды из второго государства, которые будут выполнять задания, которые подготовила для них компания Innostage в рамках цифрового двойника своих структур. Команды атакующих поборются за специальный приз — 5 млн рублей.
В плей-офф попадут топ-4 команды победившего государства, которые будут выполнять задание в цифровом двойнике целевых информационных систем Positive Technologies. Команды атакующих поборются за специальный приз — 7,5 млн рублей.
В плей-ин пройдут топ-4 команды из второго государства, которые будут выполнять задания, которые подготовила для них компания Innostage в рамках цифрового двойника своих структур. Команды атакующих поборются за специальный приз — 5 млн рублей.
