Закончился второй день онлайн-кибербитвы на нашем полигоне. Напряжение нарастает, у защитников все больше забот.

🏅 Во-первых, атакующий fgh продолжает лидировать: он вновь первым реализовал еще один инцидент — четвертый на своем счету за эти два дня.

Однако на пятки ему наступают двое участников: QuietMoth1 повторил вчерашние подвиги fgh (три реализованных инцидента), а CSV, со своей стороны, реализовал два, но на его счету еще и целых шесть обнаруженных уязвимостей.

Таким образом, реализовано четыре уникальных инцидента:

— Распространение вируса-шифровальщика (3 раза)
— Утечка конфиденциальной информации (3 раза)
— Утечка информации о государственных оборонных заказах (2 раза)
— Хищение данных о контрагентах (1 раз)

Это значит, что у синих команд большой фронт работ: есть в общей сложности девять атак, которые можно расследовать. Этим они и занимаются: по состоянию на 18:00 среды принято четыре отчета о расследовании, еще больше отчетов уже подготовлено и сейчас на рассмотрении у глобального SOC (жюри).

В общей сложности атакующие реализовали 9 инцидентов и нашли 32 уязвимости.

👀 Видим, что этичные хакеры активно исследуют инфраструктуру и подбираются к самому интересному — к технологической сети. Надеемся, что в финальный день кибербитвы будут пробиты самые серьезные риски нашего виртуального металлургического комбината.

Напоминаем, что чем сложнее риск, тем больше баллов можно заработать — они пойдут в общий рейтинг: например, если остановите доменную печь, то получите 10 000 баллов и сразу догоните нынешнего лидера fgh.

А трое участников, которые наберут больше всего баллов по итогу трех дней кибербитвы, получат от нас мерч 🎁

Желаем удачи, а нашим синим Шерлокам Холмсам — в двойном размере: у них остались всего сутки на то, чтобы расследовать атаки.

Сможете ли вы добавить им хлопот и возглавить список лидеров? Попробуйте на киберполигоне.

Во вторник, 1 августа, мы запустили обновленный киберполигон Standoff 365

Олег Иванов, руководитель продукта Standoff 365, в небольшом видео рассказал, что изменилось и каких нововведений ждать в ближайшем будущем.

Коротко в трех пунктах:

1️⃣ Теперь на полигоне проходит настоящая кибербитва — как Standoff, только онлайн и 24/7. Команды атакующих ищут уязвимости и пытаются реализовать инциденты, а команды защитников мониторят и расследуют атаки.

2️⃣ Инфраструктуру Софтвилла мы забэкапили. Теперь специалистам доступен виртуальный город Хакербург, в котором будут появляться новые отраслевые сегменты. Сейчас здесь представлен металлургический комбинат Metal&Tech.

3️⃣ В ближайшие месяцы в Хакербурге появятся IT-компания и банк, который вы уже могли видеть на киберфестивале Positive Hack Days (но немного обновленный).

А как командам защиты принять участие? Киберполигон Standoff 365 — один из продуктов Positive Technologies, поэтому можно обсудить приобретение доступа или проведение пилотного проекта с вашим менеджером.

Будем делиться подробностями в нашем канале. А пока вы можете попробовать нарушить процесс выплавки стали (один из 13 инцидентов) на киберполигоне.

#Standoff365

Только подвели итоги нашей первой битвы на киберполигоне Standoff 365 — и вот еще одна! 😱

В сентябре Innostage проведет в Казани «Всероссийскую студенческую кибербитву». Positive Technologies — соорганизатор мероприятия.

Мы привезем в Казань физический макет виртуального Государства F, который вы уже не раз могли видеть на кибербитве Standoff. Он позволит наблюдать за тем, как команды атакующих реализуют сценарии атак, приводящих к опасным событиям.

🛡 Команды защиты уже определены: они будут состоять из студентов — участников «Межвузовского студенческого провайдера услуг кибербезопасности» (MSSP SOC), который работает на базе четырех вузов Республики Татарстан.

🥊 А набор команд атакующих открыт прямо сейчас. Если вы студент и хотите продемонстрировать свои навыки взлома, успейте подать заявку до 19 августа.

Команда атакующих, которая займет первое место по итогам кибербитвы, получит денежный приз — 100 000 рублей.

#Standoff

🤔 Как сложилась бы судьба Владимира Маяковского в наши дни? Волнуют ли современных поэтов те же вопросы, что и сто лет назад? Можно ли поступиться свободой ради известности и денег? А ради любимой женщины?

🎬 17 августа в прокат выходит фильм «Мотыль. Свет. Пламя. Пыль», созданный Викторией Алексеевой, продюсером киберфестиваля PHDays 12 (маскотом которого был Маяковский), при поддержке Positive Technologies.

Он посвящен 130-летию со дня рождения футуриста и создан по мотивам его биографии и поэмы «Облако в штанах», отражающей личность поэта.

Главный герой, как настоящий бунтарь, бросает вызов творческой элите и устройству общества, оспаривает искренность чувств и актуальность поэзии. Весь фильм о том, как рождается одно единственное стихотворение и какие испытания преодолевает при этом художник.

Смотрите ленту в кинотеатрах «КАРО» в Москве («КАРО 11 Октябрь»), Санкт-Петербурге («КАРО 9 Варшавский экспресс»), Новосибирске («КАРО 10 Галерея»), Екатеринбурге («КАРО 10 Радуга Парк») и Калининграде («КАРО 7 Калининград Плаза»).

P. S. Редактор канала любит Маяковского, посмотрел и в восторге.

#PositiveTechnologies #PHD12

Мама, мы в телевизоре на обложке журнала «Хакер» 😳

Вернее, не совсем мы, а Positive Hack Days 12. Киберфестиваль — снаружи, а статьи о нем — внутри. Корреспонденты журнала:

💖 Рассказали про самые актуальные и интересные доклады.

💖 Написали чумовой репортаж и взяли мини-интервью у победителей кибербитвы Standoff 11.

💖 Еще раз вспомнили, каким был наш киберфестиваль в Парке Горького (спойлер: он был отличным). Осторожно, вызывает приступ ностальгии по маю!

Уже ждете следующий PHDays? 😉

#PHD12