Контакты
Подписка 2025
ТБ Форум 2026
Только на ТБ Форуме. Планы регуляторов на 2026, практика ИБ: СЗИ, КИИ, РБПО, сертификация, аттестация
Формируем ландшафт российской ИБ: регистрируйтесь →

Киберполигон для профессионалов: «Газинформсервис» подвёл итоги «Киберарены»

22/10/24

Газинформсервис-Oct-22-2024-08-42-13-2382-AM

3 октября «Газинформсервис» подвёл итоги киберсоревнований «Киберарена» на собственном киберполигоне, имитирующем инфраструктуру города будущего. Лучшие результаты показали команды CyberArt среди защитников и Invuls среди атакующих.

За победу в игре боролись 8 команд — 5 команд-атакующих Invuls, CultCR4.SHTRUE0XA3, KIBERS и 3 команды-защитников CyberArt, Your Shell Not PassK2 Кибербезопасность. Соревнования длились 2 дня: команды атакующих проводили эффективные атаки, а защитники бдительно следили за их действиями и пытались раскрыть цепочки атак. По условиям игры призовой фонд поделили между собой все восемь команд: каждая из них смогла отстоять право на призы. Однако благодаря результативным атакам и эффективной тактике расследований самые крупные суммы достались трём из них:

CyberArt (Blue Team)  740 000 рублей;

Your Shell Not Pass (Blue Team)  620 000 рублей;

Invuls (Red Team 580 000 рублей;

«Пилотный запуск проекта прошёл успешно, мы получили хорошую обратную связь от участников. Особенно участники отметили новый формат киберсоревнований, в котором реальный выигрыш зависит от включённости команд в игру, их активности и профессионализма. В отличие от других подобных соревнований, наша игра не ориентирована на команды нападающих: стать лучшими и забрать денежный приз могут и защитники. Что мы и видим в финале первого запуска. Также участники оценили креативный сценарий игры с использованием возможностей ИИ. Нам есть над чем работать, но мы убедились, что в будущем хотим масштабировать идею и создать платформу для организации онлайн-соревнований между атакующими и защитниками» отметила Лидия Виткова, начальник Аналитического центра кибербезопасности «Газинформсервис».

Киберарена

Основу инфраструктуры «Киберарены» составляли предприятия нефтехимической отрасли, банки и ИТ-компании. Представители команд-атакующих могли реализовать по 8 заданий в инфраструктуре каждого предприятия: в общей сложности по 24 кейса для каждой команды. Суммарно по итогам игры атакующими было разыграно только 44 задания из 120 возможных. Самый большой интерес вызвали объекты нефтехимической отрасли и IT-компании  20 и 19 успешных атак на каждую против 5 на банки. Команды атакующих двигались очень близко друг к другу, выполняя задания с интервалом всего в пару минут.

«”Киберарена” для нас — большой и серьёзный проект, который мы трансформировали в новый для нас формат: киберполигон. Это место для поединка и реальная возможность проверить свои навыки как в нападении, так и в защите. Мы готовим в будущем году ещё больше увлекательного внутри этого проекта, следите за “Киберареной”», – отметил Григорий Ковшов, руководитель службы маркетинга «Газинформсервиса».

Соревнования проходили в рамках форума GIS DAYS* 2024. Организатор форума — крупный отечественный вендор и интегратор в сфере кибербезопасности, компания «Газинформсервис». С результатами кибербитвы можно ознакомиться на сайте.

Темы:Пресс-релизКонкурсОтрасльГазинформсервисВебмониторэкс
TB_forum_sq
Узнайте, какие продукты, требования, подходы и практики формируют будущее российской отрасли ИБ
На ТБ Форуме 2026: СЗИ, РБПО, КИИ, сертификация →
Статьи по темеСтатьи по теме

  • Как отличить зрелость ИБ от иллюзии устойчивости
    Николай Нашивочников, заместитель генерального директора – технический директор компании “Газинформсервис”
    В интервью с Николаем Нашивочниковым, экспертом в области ИБ, заместителем генерального директора – техническим директором компании “Газинформсервис”, мы обсудили слабые места в защите компаний, особенности выстраивания комплексной системы безопасности, нюансы моделирования инцидентов, а также выбор между внутренней командой, внешним Red Team и автоматизированными решениями для защиты от киберугроз. И многое другое.
  • Практические аспекты применения систем Network Access Control
    Евгений Варламов, менеджер продукта Efros DefOps NAC компании “Газинформсервис”
    Самая уязвимая точка корпоративной сети – не файрвол на периметре, а бесконтрольные подключения: подрядчик с ноутбуком, IP-камера без обновлений или сотрудник через VPN с зараженным компьютером. Именно с этих дыр начинается большинство инцидентов, которые без NAC (Network Access Control) закрыть невозможно.
  • UEBA усиливает DLP там, где правила молчат
    Лидия Виткова, к. т. н., начальник аналитического центра кибербезопасности компании “Газинформсервис"
    Что, если сотрудник уносит данные не нарушая ни одного правила? Он действует в рамках своих полномочий, не вызывает тревог в DLP и остается незамеченным – до тех пор, пока ущерб не станет необратимым. Инсайдерские угрозы эволюционируют, и классическим средствам защиты все труднее отличить норму от отклонения. Рассмотрим, как поведенческая аналитика возвращает смысл в защиту информации, усиливая DLP за счет наблюдения, контекста и раннего распознавания аномалий.
  • Управление правилами межсетевых экранов: от хаоса к гармонии
    Мария Кудрявцева, менеджер продукта Efros DefOps, “Газинформсервис”
    Процесс настройки нового МЭ, включая перенос правил, отнимает время, ресурсы и несет высокие риски, обусловленные человеческим фактором, – ошибка, связанная с некорректным переносом, может привести к серьезным последствиям вплоть до недоступности МЭ. А если на устройстве сотни тысяч правил, то ручной вариант перехода практически исключен.
  • Методология построения и защиты API простыми словами
    Тимофей Горбунов, продуктовый маркетолог “Вебмониторэкс”
    Задумайтесь, какое количество "толстых" клиентов вы используете уже сегодня? Какие тренды зарубежного технологического рынка сформировались за последние годы и дойдут до нас в полном объеме в ближайшее время?
  • Aladdin eCA – доверенная альтернатива Microsoft CA
    Денис Полушин, руководитель направления PKI компании Аладдин
    Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум 2026
Безопасность АСУ ТП и КИИ на ТБ Форуме 2026
Регистрация открыта →

Еще темы...

More...