Standoff 365 и «Кибердом» запустили офлайн-формат киберучений
Компании Standoff 365 (входит в Positive Technologies) и «Кибердом» запустили совместный офлайн-формат киберучений. Публичная премьера совместного формата состоится на SOC Forum 2026. Об этом SecPost рассказали в компаниях.
Формат объединяет цифровую инфраструктуру и сценарии атак Standoff с фиджитал-пространством«Кибердома». Он предназначен для проверки как технических навыков отдельных специалистов, так и готовности команды действовать в условиях многоэтапной атаки. Сценарии основаны на цепочках атак, реализованных белыми хакерами во время кибербитв Standoff, и разворачиваются на виртуальной инфраструктуре, приближенной к рабочей среде компаний. «Кибердом» обеспечивает физическое воплощение событий в инфраструктуре с помощью света, звука, мультимедиа и объектов киберполигона.
В ходе однодневных учений команда получает вводные и доступ к средствам защиты, обнаруживает признаки компрометации, проверяет гипотезы и восстанавливает последовательность действий атакующего. Сценарий может развиваться вплоть до реализации недопустимого для бизнеса события — например, остановки производства или хищения средств. В основе учений лежит цифровой аналог предприятия с операционными системами, базами данных, офисными сервисами, веб-приложениями, отраслевым ПО и АСУ ТП; инфраструктура может моделироваться с учётом специфики энергетики, нефтегазового сектора и других отраслей.
Во время учений команды работают с облачными версиями MaxPatrol SIEM, PT Network Attack Discovery, PT ISIM, PT Application Firewall и PT Sandbox. Задача формата — не обучение работе с отдельными продуктами, а выстраивание логики расследования с использованием разных классов средств защиты в рамках единого сценария.
После завершения учений эксперты Standoff разбирают с участниками расследование: какие действия атакующего удалось обнаружить, где возникли сложности и насколько полно команда восстановила цепочку атаки. По итогам компания получает оценку результатов и понимание того, какие навыки и процессы требуют дальнейшего развития.
Совместный продукт представлен в трёх форматах. «Погружение» — восьмичасовые киберучения для технической команды численностью до 10 человек с последующим разбором результатов. «Кибердень» — корпоративный формат до 150 участников, в котором киберучения технической команды дополняются программой для руководителей, клиентов и партнёров, включающей практические сессии по управлению киберрисками и выступления отраслевых экспертов. Отраслевые киберучения объединяют несколько команд компаний одного рынка: участники расследуют атаки на отраслевой инфраструктуре в сопоставимых условиях, получают баллы за результаты и могут сравнить уровень подготовки и подходы к расследованию.
Читайте также
