Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

Команда «Газинформсервис» – лучшая в защите киберполигона на ПМЭФ 2024

13/06/24

IMG_4272

С 4 по 7 июня команда Octopus, состоящая из специалистов компании «Газинформсервис» участвовала в международных онлайн-киберучениях на Петербургском международном экономическом форуме (ПМЭФ) в рамках «Территории инноваций». В ходе киберучений специалисты по кибербезопасности из разных стран проверяли свои навыки, чтобы надежно защищать компании, предприятия и целые отрасли.

В виртуальном государстве были воссозданы системы финансового сектора, сферы промышленности, электроэнергетики, нефтегаза и ЖКХ, что позволило всем участникам по-настоящему проникнуться своей ролью в битве и раскрыть способности.

«Мы участвовали в первый раз в этом мероприятии и получили неоценимый опыт расследования длинных и запутанных атак с помощью средств защиты информации таких, как SIEM, NADSandboxPT AF. В защищаемом нами «Банковском секторе» было много действительно сложных атак: это и взломы сервера базы данных, приложения по управлению платежами и много разных утечек данных с различных серверов. В общем, работы было на все 4 дня мероприятия достаточно», –  отметил Андрей Жданухин участник команды.

По результатам киберучений среди 16 команд защиты Octopus получили приз в номинации «Самое большое количество принятых отчетов», заняв первое место по числу обнаруженных уязвимостей (101 уязвимость), команда показавшая второй результат обнаружила 46 инцидентов. Также команда заняла первое место в своем сегменте «Банковский сектор» с большим отрывом от других участников и третье место по числу успешно расследованных инцидентов (17 из 28).

«Практически все векторы атак проводились одновременно и порой были направлены на одно и то же недопустимое событие, что доставляло дополнительные сложности в расследовании – в отчете нужно точно идентифицировать, что все действия принадлежат к конкретной атаке. В итоге мы получили бесценный опыт»,  поделился впечатлениями от участия в мероприятии Деришев Александр участник команды.

Напомним, специалисты компании «Газинформсервис» регулярно принимают участие в киберучениях, показывая высокие результаты и профессионализм. В мае 2024 года команда GISCYBERTEAM вошла в четверку сильнейших команд чемпионата The Standoff 13 в рамках Positive Hack Days Fest 2.

Темы:Пресс-релизОтрасльThe StandoffГазинформсервис
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Безопасность приложений на базе SAP и 1С начинается с проверки кода
    Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”
    После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
  • Центр мониторинга и реагирования GIS. Запущен SOC компании "Газинформсервис"
    Появление Центра мониторинга и реагирования в структуре "Газинформсервиса" – логичный и ожидаемый этап развития сервисов компании
  • Как белые хакеры помогают защитить транспорт от аварий и коллапса
    Анатолий Иванов, руководитель направления Standoff Bug Bounty
    В России также есть примеры компаний из транспорта и логистики, запустивших свои программы багбаунти
  • То, что мы делаем, реально работает
    Сергей Никитин, руководитель группы управления продуктами компании “Газинформсервис”
    Беседуем с Сергеем Никитиным, руководителем группы управления продуктами компании “Газинформсервис”, о том, как непросто заслужить доверие заказчиков, о важности синергии продуктов российских разработчиков и о том, почему термин “экосистема” не стоит применять к программам.
  • Решаем проблемы проверки цепочки квалифицированных сертификатов: опыт компании "Газинформсервис"
    Сергей Кирюшкин, к.т.н., ООО “Газинформсервис”
    Существуют спорные моменты для признания проверки действительности цепочки квалифицированных сертификатов корректной, но и есть и предложения по их решению
  • Эффект домино в кибербезопасности: ущерб по нарастающей
    Андрей Тимошенко, директор по стратегическому развитию ГК Innostage
    Принцип домино в кибербезопасности означает, что успешная кибератака на критически важную организацию вызовет сбой в других смежных компаниях

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...