Кибербитва Standoff — самое реалистичное соревнование, в котором специалисты по кибербезопасности проверяют защищенность систем компаний из разных отраслей экономики на примере виртуального государства.

В ходе битвы красные команды — белые хакеры — выполняют задания по поиску уязвимостей и атакуют системы в Государстве F. Например, пытаются украсть данные клиентов банка, взломать светофорную систему или остановить работу нефтеперерабатывающего завода.

Побеждает красная команда, которая набирает больше всего очков за успешно проведенные атаки.

Задача синих команд — специалистов по ИБ — выявлять атаки, расследовать их и сдавать отчеты о выявленных инцидентах. Некоторые команды также могут реагировать на атаки.

Это виртуальное государство, в котором воссоздана инфраструктура и системы безопасности компаний из разных отраслей, обеспечивающих жизнедеятельность целой страны: нефтеперерабатывающий завод, аэропорт, электростанции, банки, транспорт и многое другое.

Все системы в государстве реализованы с помощью виртуальных машин и ПО, максимально приближенных к тем, что используются в реальности.

Инфраструктура виртуального государства отражена на макетах. У каждой отрасли — свой физический прототип со зданиями и объектами, которые реагируют на атаки почти как в реальной жизни: багаж копится на ленте в аэропорту, поезда сходят с рельсов, электричество отключается, а нефть переливается через край резервуара.

Кибербезопасность важна для защиты пользователей, компаний и целых стран и позволяет обеспечить бесперебойную работу всех отраслей экономики.

Битва Standoff наглядно показывает зрителям, к каким катастрофическим последствиям приводит недостаток защиты бизнеса, в том числе системообразующих предприятий.

Участникам кибербитва дает возможность познакомиться с инфраструктурой разных компаний, проверить свои навыки выявления уязвимостей и почувствовать накал, как при реальных кибератаках.

Команды атакующих, они же red team, «красные» или хакеры. Их задача — найти уязвимости в системах компаний и успешно провести атаки. В рамках битвы Standoff красные команды соревнуются между собой, а победители получают призы.

Команды специалистов по ИБ из SOC, которые выявляют и расследуют атаки. Их также называют «синими» или blue team.

Синие команды не соревнуются с красными командами или между собой. Участие в Standoff дает им возможность лучше понять ход мыслей хакеров, а также на практике проверить навыки, чтобы в будущем применять их в работе.

Событие, возникшее в результате кибератаки, которое наносит организации какой-либо вред и негативно влияет на ее деятельность.

На кибербитве Standoff 14 атакующие могут реализовать более 110 критических событий, в том числе вызвать сбой в системе регистрации пассажиров, слить в сеть персональные данные сотрудников или перехватить изображения с городских камер видеонаблюдения.