Standoff 11: как это было

Standoff 11 — киберучения, в которых специалисты по ИБ проверяют защищенность систем безопасности разных отраслей на примере виртуального Государства F.

Команды атакующих — красные — ищут уязвимости в системах государства и пытаются реализовать недопустимые события. Им противостоят синие команды защиты, которые должны максимально быстро отследить атаку и расследовать инцидент.

В 2023 году турнир Standoff 11 шел четыре дня:

• 17–18 мая проходила закрытая часть кибербитвы, на которой команды хакеров изучали уязвимости в инфраструктурах компаний и реализовывали первые недопустимые события.
• 19–20 мая в хакерском замке на набережной в Парке Горького прошла открытая часть. Все посетители фестиваля могли наблюдать, как хакеры атакуют системы организаций, а защитники расследуют инциденты.

Кибербитва Standoff проходит один раз в год. Однако вы можете поучаствовать и в других мероприятиях, которые идут 24/7/365:

• Программы багбаунти на платформе Standoff 365 Bug Bounty. Багбаунти — это возможность получить вознаграждение за поиск уязвимостей и путей реализации недопустимых событий в системах настоящих компаний.
• Учения на киберполигоне. Киберполигон — виртуальная копия государства, в которой воссозданы технологические и бизнес-процессы реальных организаций. Исследуйте их и пробуйте реализовать недопустимые события. 

Innostage CyberART — центр противодействия киберугрозам, который на Standoff 11 будет выполнять роль глобального центра реагирования (security operations center, SOC).
 

Команда экспертов:

• настраивает и сопровождает инфраструктуру и средства защиты информации киберполигона;
• судит красные и синие команды;
• мониторит инциденты и разбирает цепочки атак.