Казахстанцы победили в международной кибербитве Standoff
Команда по информационной безопасности S.H.I.E.L.D из Казахстана стала победителем международной кибербитвы Standoff, которая прошла в Санкт-Петербурге. Она обошла специалистов из многих стран: от Беларуси и России до Малайзии и Таиланда, рассказали в Positive Technologies.
Standoff в этом году прошёл в специальном формате: 25 команд специалистов по информационной безопасности из 21 страны в течение трёх дней работали над расследованием сложных сценариев атак на цифровую инфраструктуру в двух отраслях — нефтегазовой и логистической. Сценарии были основаны на реальных событиях и включали критические инциденты: от отключения аэродромного освещения до вмешательства в работу городских систем управления движением и складского учёта.
Казахстанская команда S.H.I.E.L.D заняла первое место в отрасли логистики. Ее участникам удалось успешно выявить и расследовать все 7 заложенных атак. Среднее время расследования одного инцидента составило 20 часов 15 минут — один из лучших показателей кибербитвы.
По словам экспертов, победа казахстанской команды на фоне конкуренции со стороны такого количества команд со всего мира ещё раз подтверждает высокую квалификацию и растущий авторитет специалистов из Центральной Азии на мировой арене кибербезопасности.
Казахстанцы, как ожидается, примут участие в международной кибербитве Standoff 16. Между собой будут состязаться десятки команд из стран Европы, СНГ, Юго-Восточной Азии и Ближнего Востока. Соревнования пройдут в онлайн-формате с 6 по 8 октября 2025 года. Для участия нужно подать заявкупо 1 сентября. Кибербитва пройдет в специально созданном виртуальном пространстве — Государстве F.
К кибербитве можно подготовиться. Одним из инструментов, который помогает отрабатывать действия команд SOC в условиях, приближенных к реальным, является симулятор Standoff Cyberbones — платформа, основанная на сценариях реальных инцидентов с прошедших кибербитв Standoff.
Участники могут в удобном режиме и формате тренироваться и выявлять признаки компрометации, восстанавливать цепочки атак, принимать решения в условиях временного давления. Особое внимание уделяется работе с SIEM-системами, системами обнаружения вторжений и анализаторами трафика.