🏁 Мы открываем набор команд на крупнейшую кибербитву страны — Standoff 13!

Она пройдет с 22 по 25 мая в московских «Лужниках» на киберфестивале Positive Hack Days 2. В этом году следить за ходом кибербитвы смогут все гости фестиваля бесплатно.

Что ждет участников Standoff 13

🌇 Впервые будет сразу два виртуальных государства: уже известное ветеранам Государство F и абсолютно новое Государство S со своей инфраструктурой и отраслями.

Набор команд уже открыт!

❤️ Если вы хотите крушить и ломать участвовать на стороне атакующих, соберите команду из 10 человек, подайте заявку на сайте, соревнуйтесь в отборочных — и welcome на самую масштабную кибербитву страны.

Зачем участвовать, кроме фана? Команды атакующих поборются за рекордный куш — 7,5 млн рублей.

💙 А если вы хотите защищать сегменты виртуальных государств и проверить навыки вашей службы кибербезопасности — собирайте blue team, подавайте заявку на сайте, и мы свяжемся с вами, чтобы обсудить условия участия.

Все подробности ищите на сайте Standoff 13.

🤔 Как системному аналитику работать с требованиями информационной безопасности, без которых сейчас никуда?

Об этом 4 апреля в 16:00 на экспертной офлайн-сессии, посвященной роли аналитики в развитии продукта, в своем докладе расскажет Алексей Созонтов, руководитель отдела проектирования систем защиты трафика Positive Technologies.

💬 Поговорим об источниках требований к ИБ, их делении на группы и отражении в сценариях использования системы, об архитектуре решения, а также о функциональных и нефункциональных требованиях.

Регистрируйтесь, чтобы принять участие в сессии и послушать доклад (количество мест ограничено).

#PositiveЭксперты

😉 Антон Володченко, руководитель продукта PT Application Inspector, выступит на фестивале IT-Weekend в Норильске

В субботу, 20 апреля, в 14:40 Антон Володченко прочитает доклад на тему «(Без)опасный open source. Как избежать рисков при использовании библиотек с открытым исходным кодом». Он расскажет о роли опенсорса в современной разработке, рисках его использования, а также о правильном выборе инструментов и методов защиты.

Приходите послушать, если вы в Норильске, или подключайтесь к бесплатной трансляции из удобного вам места. Будет интересно!

🔍 Компании «Марвел-Дистрибуция» и Fplus стали партнерами киберфестиваля PHDays 2

В своих выступлениях и на совместном стенде они планируют рассказать об удачном опыте и планах по развитию импортозамещения в России: от открытия новых линеек продуктов до результатов тестирования совместимости отечественного «железа» с российскими СЗИ.

Подробностями поделились в коротком видео Надежда Пчелинцева, руководитель департамента «Сети и телекоммуникации» компании «Марвел-Дистрибуция», и Сергей Трюхан, коммерческий директор Fplus.

#PHD2

🤝 Уже третий год компания Fortis — официальный партнер Positive Hack Days

На их стенде в «Лужниках» вы сможете узнать больше об инфраструктурном софте, серверном оборудовании и связанных с ними сервисах.

О чем еще Fortis расскажет на киберфестивале — смотрите в коротком видеоприглашении от представителей компании.

#PHD2

1️⃣ Для компании Xello киберфестиваль PHDays 2 — первый в ее истории

Приветствуем нашего нового партнера и рассказываем, чем эксперты Xello поделятся с посетителями киберфестиваля. Они расскажут, как защититься от сложных и направленных кибератак с помощью обмана хакеров. Кроме того, специалисты помогут разобраться в терминологии, объяснят, чем приманки отличаются от ловушек и зачем командам SOC современные системы киберобмана.

Больше подробностей — в коротком видеоприглашении от Александра Щетинина, генерального директора компании.

#PHD2

😱 Посмотрели на календарь и сами в шоке: остался всего месяц до начала киберфестиваля Positive Hack Days 2

Совсем скоро в «Лужниках» начнется масштабная застройка, а мы — подробнее расскажем о локациях и активностях, которые вас там будут ждать.

А пока оцените масштаб будущей площадки и пофантазируйте в комментариях, как изменится стадион в дни PHDays 2. Авторам трех самых популярных (по количеству реакций) предположений подарим билеты в закрытую зону фестиваля ❤️

@PHDays

⭐️ ИТ-компания Innostage — глобальный партнер киберфестиваля Positive Hack Days 2

Эксперты компании выступят на треках по технологиям, бизнесу и подготовке специалистов по информационной безопасности.

Кроме того, Innostage является стратегическим партнером кибербитвы Standoff и отдает «на растерзание» пентестерам цифровой двойник собственной ИТ-инфраструктуры. А еще вместе с нами они проведут финал «Всероссийской студенческой кибербитвы». На ней сразятся команды атакующих и защитников, собранные из студентов российских вузов.

На стенде Innostage даст заглянуть под капот собственной программы багбаунти, пообещал в видеоприглашении Максим Хараск, директор департамента развития технических продаж.

#PHD2

🤜 Мы проведем еще одну кибербитву Standoff — на Петербургском международном экономическом форуме (ПМЭФ)

С 4 по 7 июня мы приглашаем более 50 команд из разных стран проверить свои навыки, чтобы в будущем надежно защищать компании, предприятия и целые отрасли.

Посетители ПМЭФ смогут увидеть макет кибербитвы в специальной зоне Positive Technologies, на котором в режиме реального времени будут отображаться последствия атак красных команд.

💬 «За восемь лет в Standoff приняли участие тысячи специалистов по ИБ со всего мира. Они учились друг у друга и повышали уровень своей экспертизы, чтобы эффективно защищать организации в реальной жизни. Такой международный обмен очень важен, потому что у киберпреступности нет национальности и сообщество белых хакеров не должно замыкаться в границах своих стран. Нужно сообща противостоять этому глобальному вызову», — отметил Алексей Новиков, управляющий директор Positive Technologies.

🔥 На международных киберучениях участники могут выбрать одну из четырех ролей:

• Red team (исследователи с опытом в тестировании на проникновение).

• Blue team (специалисты служб мониторинга ИБ и SOC).

• Группа реагирования (команды международных и национальных CERT).

• Наблюдатель (специалисты по кибербезопасности и руководители функциональных направлений бизнеса).

👀 Больше подробностей — на сайте.

@Positive_Technologies

👊 Зачем синим командам участвовать в кибербитве Standoff?

Решили спросить об этом у них самих и сняли серию интервью, в которых Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, задает защитникам каверзные (и не очень) вопросы.

В первом выпуске говорим с Дмитрием Балдиным, заместителем директора департамента ИТ и цифрового развития, и Егором Тихоновым, заместителем начальника корпоративного SOC компании «РусГидро», команда которой впервые участвовала в кибербитве прошлой осенью. Еще один важный гость — Елена Молчанова, бизнес-лидер киберполигона Standoff.

Обсудили, чем кибербитва Standoff напоминает курсы вождения и для чего компании приходят на нее с собственной инфраструктурой. Поговорили о том, как состязание помогает подружить сотрудников ИБ и ИТ, нужно ли синим готовиться к нему заранее и чего им не хватает на полигоне (спойлер: массажиста и возможности атаковать красных в ответ).

Бонус — фановые истории и байки со Standoff 12. Ищите интервью целиком по ссылке, вдохновляйтесь и приходите смотреть Standoff 13 в «Лужники» 23–25 мая!

🤜 Evasion-трек: на киберфестивале Positive Hack Days 2 появится новый формат

Это будет жаркое противостояние специалистов экспертного центра безопасности Positive Technologies (PT Expert Security Center) и приглашенных профи, которое пройдет 23 мая в зале «Гравитация» 🔥

Может ли хакер проникнуть в инфраструктуру и реализовать свои планы, оставаясь полностью незамеченным? Это главный вопрос, на который эксперты постараются найти ответ. Для этого они разложат по полочкам технологии защиты, применяемые в системах защиты рабочих станций и серверов, системах выявления и управления инцидентами, сетевых сенсорах, песочницах и метапродуктах.

🤝 В режиме взаимного челленджа и «разборок на ибэшном» эксперты вскроют все уязвимые места, которые не способны закрыть продукты в каждом из классов, а также подчеркнут все сильные стороны, которые не удается пробить теми или иными вариантами атак.

Вас ждут несколько часов технических дискуссий с эмоциями как на реальном батле! Вход — по билетам, но будет и онлайн-трансляция (рекомендуем посетить лично — между батлами будет время и пообщаться).

P. S. А о том, почему этот трек получил название Evasion и как идет подготовка к нему, читайте на Хабре в материале Алексея Вишнякова, эксперта Standoff 365.

#PHD2