https://youtu.be/mRTGtgF1r1M Целый вечер, посвящённый мне The Standoff. Противостояние уходит в диджитол, как высокие технологии лишили работы высококвалифицированную рабочую силу, специальные гость - Брюс Ли. И другие интересные темы уже в эту пятницу в 18:00.

Всем привет! Уже совсем скоро мы сделаем официальный анонс предстоящего события. А пока прошу вас потратить пару минут и пройти небольшой опрос. Ваши ответы помогут нам сделать мир чуточку лучше. А паре счастливчиков даже отгрузим ништяков. https://forms.gle/wixCxwEVpgJuv2Tv5

Народ! Наконец-то, все покровы сорваны... Эксклюзивно для нашего уютного чатика (шэр, лайк, репост приветствуется) мы представляем абсолютно новый The Standoff. https://standoff365.com/ru. Вы все знаете что с этим делать. Официальный анонс воспоследует на следующей неделе.

12–17 ноября офисы, заводы, банки, светофоры одного из городов могут остановиться. На него нападут хакеры🧑🏻‍💻

В ходе кибер-противостояния The Standoff ИБ-специалисты крупнейших компаний будут защищать реалистичный макет города FF с настоящими системами АСУ ТП, ДБО. Посмотрим, что у них получится!

Помимо масштабной кибер-битвы вас ждет онлайн-конференция, в программе которой доклады, мастер-классы, демонстрации от экспертов с мировым именем, включая профессионалов из Cyber R&D Lab, EPAM, Hack in The Box, Microsoft, Positive Technologies и других компаний. Это настоящий марафон информационной безопасности под брендом The Standoff, который начнется в США, пройдет по Европе, Ближнему Востоку, Азии и закончится в России.

Мы объединим разные аудитории и страны с помощью единой повестки и общей идеи! Подробности тут.

Город FF в Minecraft

Главное поле боя The Standoff – город FF – построен детьми сотрудников Positive Technologies на специальном сервере Minecraft. Строительство шло 3 месяца, за основу взяли реальный макет города, который вы увидите на нашей кибербитве. Получился настоящий мегаполис – со своим аэропортом, нефтяной станцией, парком развлечений, бизнес-центрами и электрогенерирующей компанией. Чтобы оценить масштабы, смотрите ролик.

Напоминаем, что конференция и кибербитва пройдут с 12 по 17 ноября на платформе standoff365.com, присоединиться к ней можно в любое время совершенно бесплатно.

Вспоминаем историю The Standoff: в течение нескольких лет противостояние атакующих и защитников существовало в рамках форума PHDays, в прошлом году наш киберполигон впервые вышел на международный уровень в Абу-Даби, а теперь The Standoff становится независимым глобальным событием в мире ИБ.

Подробнее в ролике: https://www.youtube.com/watch?v=5uP_6P-o0ps

Мы продолжаем подготовку к The Standoff – вносим последние штрихи в инфраструктуру киберполигона, заканчиваем формирование red и blue teams и готовим программу конференции, которая станет важной частью мероприятия.

Сегодня мы представляем первую группу докладчиков, чьи выступления уже включены в дискуссионную часть The Standoff. Уязвимости машинного обучения, инструменты red teaming, цифровые артефакты и многое другое:

https://www.ptsecurity.com/ru-ru/about/news/pervye-doklady-the-standoff-uyazvimosti-mashinnogo-obucheniya-instrumenty-red-teaming-i-cifrovye-artefakty/

После продолжительных и всеобъемлющих тестов мы приняли решение поднять количество Red team в 2 раза. Теперь вас будет 30. Заявок всё равно сильно больше, но шансы каждого только что выросли. Сегодня я начну рассылать письма с поздравлениями и вопросами.

Манифест The Standoff: цифровое моделирование как ключ к безопасному технологическому будущему

Каждый год по всему миру происходит множество технологических сбоев, которые разрушают бизнес компаний, приводят к катастрофам, влияющим на экономику целых государств, и ломают жизни людей. Далеко не всегда понятно, кто или что стоит за этими проблемами и как можно бы было их избежать.

Чтобы раз и навсегда решить эту задачу, мы создали киберполигон The Standoff. Сегодня мы делимся с вами манифестом этого проекта и рассказываем о его главных целях.

Пора перестать быть излишне самоуверенными

Разработчики технологий и компании, которые ими пользуются, часто верят в их непогрешимость и неуязвимость этих технологий, и реальной проверке защищенности новых технологических инструментов уделяется недостаточно внимания. Последствия этого могут быть крайне тяжелыми.

Камеры, освещение, светофоры, транспорт, газопровод, электроподстанции — все критически значимые элементы жизни современного мегаполиса взаимосвязаны и управляются технологиями. И далеко не всегда у нас есть уверенность в их безопасности. В реальной жизни провести качественное тестирование без остановки объекта или рисков разрушений почти невозможно.

Но что, если бы мы могли увидеть, каким будет цифровое будущее, предугадать, какие будут последствия, если внедрить ту или иную технологию, а потом сделать все правильно? Этого можно добиться с помощью цифрового моделирования. Проверка технологий в открытой агрессивной среде, без физических ограничений позволит понять реальный уровень защищенности определенной технологии. И именно эту задачу решает The Standoff.

Как это работает

The Standoff — это уникальная среда, которая позволяет продемонстрировать сценарии развития технологической инфраструктуры современного мегаполиса при тех или иных условиях. Она помогает просчитать, как технологии будут взаимодействовать между собой и как будут влиять на них настоящие хакерские атаки. Здесь есть все те же объекты, что и в любом реальном городе: заводы, электростанции, банки, офисы, мобильная связь, транспорт, спортивные и развлекательные объекты (состав в принципе не ограничен).

Одна из главных частей цифрового моделирования с помощью полигона — кибербитва между специалистами по киберзащите (blue teams) и хакерами (red teams). Это сражение выходит далеко за рамки традиционных соревнований CTF. Обе стороны получают доступ к реальному оборудованию и ПО, которые используются для контроля всех аспектов современной жизни, и должны обеспечить ее безопасность или провести успешную атаку.

Благодаря разветвленной инфраструктуре The Standoff и большому количеству участников можно воспроизвести все многообразие ситуаций, пройти все циклы тестирования и за несколько дней воссоздать события, на которые в жизни уходит несколько лет. Без влияния на реальную инфраструктуру и пользователей, без катастроф и жертв!

Что в результате

Проверка технологий в открытой агрессивной среде без физических ограничений реального мира позволяет быстрее выводить новые разработки на рынок. Кроме того, компании, которые воспользуются киберполигоном, получат самые точные данные о реальной защищенности своих IT-систем и уровне профессионализма специалистов по защите.

Поражение в цифровом мире The Standoff равно поражению в реальности — и наш киберполигон поможет его предотвратить.

https://youtu.be/N2WlfnuUk5U

Как мы создавали коммуникационную платформу для онлайн-конференции The Standoff

Одним из ключевых элементов онлайн-конференции The Standoff станет уникальная коммуникационная платформа. С ее помощью докладчики смогут получать мгновенную обратную связь от аудитории как в текстовом, так и в видеоформате, а зрители смогут моментально переключаться между каналами, которые им интересны. Сегодня мы подробнее расскажем о том, как создавалась платформа. Для этого мы пообщались с Германом Холмовым, директором по интернет-маркетингу Positive Technologies.

Какие задачи ставились при разработке платформы?

В этом году мероприятие пройдет в режиме онлайн, и мы хотели сделать этот опыт столь же богатым на впечатления, как и непосредственное участие в офлайн-конференции. В частности:

▪️ у пользователей должна быть возможность следить за Противостоянием онлайн — для этого мы разработали карту инфраструктурных объектов города Battlefield, где каждый пользователь может проследить за активностью нападающих, реализованных рисках и последствиях; благодаря интеграции платформы с игровым порталом The Standoff пользователи могут наблюдать за процессом в реальном времени;
▪️ перенести опыт конференции в онлайн-формат: выступления спикеров, прямые эфиры с экспертами, расписание докладов и, конечно же, чаты для общения — все это реализовано на платформе;
▪️ удовлетворить требованиям целевых аудиторий Противостояния: мы постарались сделать так, чтобы платформа стала удобным инструментом для команд, IT- и бизнес-аудитории The Standoff.

Каждой команде мы даем возможность заявить о себе, своем опыте и участниках, следить за процессом игры онлайн. IT-аудитории будет интересен контент, который мы готовим совместно с нашими экспертами, спикерами и партнерами. Бизнесу же будет интересно рассказать аудитории платформы о себе, поделиться знаниями, познакомиться с аудиторией The Standoff.

Как шла разработка платформы?

Мы начали проектирование с архитектуры самого решения, вдохновлялись миром киберспорта и конкретно платформами Twitch и YouTube. Мы хотели перенять опыт проведения соревнований в сети, добавив к этому функциональность онлайн-конференции.

Затем вместе с подрядчиками мы проработали возможные пути для каждой группы пользователей, что легло в основу прототипов платформы. Параллельно с прототипами прорабатывался фирменный стиль и элементы визуального языка The Standoff, что помогло нам увидеть, какой будет визуальная коммуникация платформы с пользователями и что ляжет в основу будущего дизайна платформы.

Проектирование дизайна — совместная работа нашей команды с командой подрядчика. Мы обсуждали каждый раздел, каждую страницу, убирали лишнее, выделяли важное, стараясь сделать наш проект дружелюбным для пользователя.

Согласовав дизайн, мы приступили к разработке клиентской части платформы, параллельно тестируя чаты и подключение прямых эфиров. Но самое главное — мы добились передачи данных от игрового портала на платформу The Standoff. Благодаря этой интеграции пользователи платформы смогут следить за ходом сражения в режиме реального времени.

На последнем этапе мы снова вернулись к вопросам безопасности. Наши коллеги — пентестеры Positive Technologies очень нам помогли и провели тестирование защищенности всех элементов платформы.

Как в итоге все это будет работать?

После регистрации пользователь попадает на главную страницу. Здесь доступна самая актуальная информация о ходе онлайн-противостояния: состояние объектов инфраструктуры и рейтинг red team.

Трансляция прямых эфиров — одна из ключевых особенностей платформы, и мы предоставляем возможность пользователям не только смотреть выступления экспертов, но и участвовать в обсуждении в чате прямого эфира.

Пользователи платформы могут выбирать, какой онлайн-стрим из доступных смотреть в зоне прямых эфиров Now streaming. В раздел Recent events попадают только самые важные события, которые происходят в рамках The Standoff: атаки и их разборы, выступления экспертов, спонсорский контент — в этом блоке.
Один из главных разделов платформы называется Battlefield. Это карта инфраструктурных объектов города, которые защищают участники blue team и атакуют red team. Если объект атакован, он подсвечивается красным.

Кибератаки приводят к рискам, которые могут быть реализованы атакующими. Мы добавили детальную информацию о рисках и последствиях для каждого объекта. Хронология событий покажет активность атакующих и защитников на объекте в реальном времени!

✔️ https://youtu.be/J_2YR1LJ5Zw

👉🏼 12-17 ноября присоединяйтесь к The Standoff из любой точки мира https://standoff365.com/ru 👈🏼

Всем привет! 🖐🏼Сегодня пятница, а это значит, что можно потихоньку завершать свои рабочие дела и дать волю мечтам о предстоящем уикенде. Мы тоже приглашаем вас немного пофантазировать в комментарии, особенно тех, кто знаком с кибербитвой The Standoff не первый год и уже имеет представление, как все устроено.

Итак, виртуальный город FF, который вы можете посетить с 12-го ноября на сайте https://standoff365.com/ru, имеет множество объектов городской инфраструктуры – от морского порта до бизнес-центра. В этом году защитникам и атакующим из всего многообразия прототипов реальных компаний будут доступны логистические, транспортные (грузовые и пассажирские перевозки), добывающие и распределительные энергетические инфраструктуры, системы умного городского хозяйства, финансовые, телекоммуникационные структуры и многое другое. Вот их точный перечень:

1) морской порт,
2) газораспределительная станция,
3) нефтехимический завод,
4) парк развлечений,
5) нефтеперерабатывающий завод,
6) аэропорт,
7) деловой центр,
8) гидроэлектростанция.

С 12-го ноября атакующие начнут тестировать инфраструктуру каждого объекта на прочность. Защищать от взлома будут команды blue team — и здесь-то развернется настоящая кибервойна.

Как вы думаете, какой объект не выдержит натиска и первым падет под натиском "красных" команд и как быстро?

👉🏼 Напоминаем, что 12-17 ноября к The Standoff можно присоединиться из любой точки мира https://standoff365.com/ru

Представляем первую десятку команд нападающих. В этом году тестировать на прочность инфраструктуру города FF будут:

1. SCS
2. WHat
3. C4T BuT S4D
4. PWK
5. SPbCTF
6. DeteAct
7. TSARKA
8. True0xA3
9. SEMSEC
10. n0x

Все они – из разных городов и даже стран. Но объединяет их одно — готовность и желание принять участие в кибербитве The Standoff. Посмотрите на них в деле — присоединяйтесь к платформе с 12 по 17 ноября по ссылке: standoff365.com/ru

Кстати, интересные факты о командах будут скоро в видео, не переключайтесь!

Представляем команду SPbCTF — открытое независимое сообщество по спортивному хакингу. Проводит тренировки и открытые курсы по компьютерной безопасности для всех желающих в формате соревнований CTF. Команда впервые участвовала в The Standoff в 2019 году и заняла 5-е место среди 16 команд. youtu.be/wY_jUsEkQWY

Присоединяйтесь к The Standoff => standoff365.com/ru

Мы продолжаем знакомить вас со спикерами The Standoff. В этом году:

• Кибердетектив и президент компании Bambenek Labs Джон Бамбенек расскажет о вредоносном машинном обучении и его воздействии на антивирусные модели.
• Исследователь безопасности IoT Арун Магеш выступит с докладом «Электромагнитное внесение неисправностей: как взломать систему управления мобильными устройствами».
• Сооснователь и руководитель развития продуктов и технологий компании Volon Муслим Косер проанализирует то, как изменился ландшафт угроз под влиянием COVID-19.
• Дмитрий Курбатов, директор по информационной безопасности телекоммуникационных систем Positive Technologies, расскажет, как именно зависимость от сетей предыдущих поколений влияет на развертывание автономной сети 5G и безопасность новой инфраструктуры.
• Исследователь вредоносного ПО Роман Ладутько в своем докладе «Поймать серийного убийцу: предсказание следующего шага» продемонстрирует, как можно применять эвристические методы для обнаружения вредоносного ПО на примере ботнета Dridex.

Подробнее в новости: bit.ly/stndff_spkrs

Если вы хотите послушать эти доклады, добавьте их к себе в расписание в личном кабинете на сайте standoff365.com/ru

Михаил Помзов и Владимир Назаров рассказывают, что нового ожидает участников кибербитвы The Standoff в этом году. Из ключевого:
• Расширенные сценарии реализации бизнес-рисков.
• Фиксация времени на расследование инцидента.
• Удаленный формат взаимодействия с инфраструктурой города и макетом.

Кстати, у нас абсолютно новый макет города – его фото мы покажем вам в ближайших постах. А пока регистрируйтесь, чтобы наблюдать за битвой.

Бонус: несколько особенно красочных сценариев взлома – в конце ролика 😎

В этом году кибербитву The Standoff поддерживают крупнейшие отечественные и международные игроки рынка ИТ и ИБ 💁🏻‍♀️

• Fortinet
• StaffCop
• ГК Innostage
• MONT
• Axoft
• Инфосистемы Джет
• Ростелеком-Солар
• Microsoft
• RBK.money
• Gigamon (Netwell)
• Qrator Labs
• iSimpleLab

Более подробно о каждом мы расскажем в следующих постах, не пропустите. Регистрируйтесь на The Standoff: https://standoff365.com/ru

Как вы уже знаете, The Standoff пройдет с 12 по 17 ноября онлайн на платформе standoff365.com/ru (кстати, не забудьте зарегистрироваться). Понимаем, что не у всех есть возможность быть у экранов все 5 дней. Но нам все равно интересно – когда вы планируете смотреть конференцию и наблюдать за противостоянием «красных» и «синих» команд. Поэтому опрос!

В какие дни вы планируете смотреть The Standoff? Можно выбрать несколько вариантов ответов.