С каждым разом мы делаем кибербитву еще круче, а со Standoff 12, которая пройдет 21–24 ноября в рамках Moscow Hacking Week, — выйдем на космический уровень 🚀

Мы устроили кибербитве глобальную перезагрузку:

1️⃣ Обновленный макет киберполигона, на котором раскинулось цифровое Государство F, теперь включает шесть сегментов: энергетическую, нефтегазовую, транспортную, финансовую, космическую отрасли и городскую управляющую компанию.

2️⃣ Появится космический отраслевой сегмент (да, мы прислушиваемся к просьбам зрителей и участников). Атакующие попробуют получить контроль над действующим спутником-сервером компании RUVDS в условиях, максимально приближенных к реальности.

3️⃣ Всего красные команды смогут реализовать 140 (!) возможных негативных сценариев. Большая часть целей в транспортном сегменте и в системе ЖКХ виртуальной страны совершенно новые.

4️⃣ Приятный бонус для зрителей — изменение нарратива кибербитвы, которая будет не только транслироваться от начала до конца, но и сопровождаться комментариями и спецэффектами.

😈 В списке атакующих 20 команд, половина из которых — активные участники предыдущих битв. Синие команды снова смогут не просто фиксировать атаки, но и реагировать на них: в арсенале защитников появятся ключевые технологические новинки Positive Technologies, возможности которых можно будет испытать в действии.

💬 «Standoff позволяет проверить защищенность любой компании без ущерба для ее реальной инфраструктуры. Возможность взломать спутник выводит Standoff на новый, я бы сказал, космический уровень. Уверен, что он станет желанной целью для всех красных команд. А „синие“ получат наглядное представление о том, как действуют хакеры», — отметил Ярослав Бабин, директор продукта Standoff 365.

Думаете, это все? Оставили часть сюрпризов на саму кибербитву. Не пропустите!

@Positive_Technologies
#MoscowHackingWeek

1️⃣8️⃣ дней осталось до начала Moscow Hacking Week. Такого вы еще точно не видели, так что отмечайте дни в календаре и вовремя включайте трансляции.

👶 18–19 ноября — Standoff 101: лекции, вебинары и воркшопы для начинающих специалистов по кибербезопасности, багхантеров, пентестеров, атакующих, и защитников, которым профи подскажут, как легко влиться в профессию.

⚔️ 21–24 ноября — четыре дня кибербитвы Standoff 12 на обновленном полигоне: 120+ возможных негативных сценариев, новый космический сегмент, возможность для защитников не просто расследовать инциденты, но и останавливать атаки. А для зрителей — интерактив по максимуму.

💬 «На киберучениях Standoff 12 зрители смогут увидеть последствия, которые наступят, если хакеры дойдут до конца. В течение четырех дней команды этичных хакеров будут пытаться реализовать атаки и недопустимые события, а все их действия отразятся на макете виртуального Государства F. Команды защиты будут мониторить и расследовать атаки, чтобы потом применить полученные навыки в реальной жизни», — рассказывает Елена Молчанова, бизнес-лидер киберполигона Standoff 365.

🦸 24–25 ноября — митап Standoff Talks для профи и энтузиастов кибербезопасности: только самые актуальные темы, обмен опытом и крутые докладчики.

🥷 26 ноября — приватный ивент для лучших багхантеров Standoff Hacks (да, не будет даже трансляции).

Добавляйте напоминание в календарь и смотрите трансляции на сайте.

@Positive_Technologies
#MoscowHackingWeek

🧑‍💻 Кто такие AppSec-инженеры? От чего и зачем нужно защищать приложения? Как это делать? Какие хард- и софт-скилы стоит прокачивать, если вы хотите развиваться в этой сфере кибербезопасности?

На все эти вопросы 18 ноября в своем докладе на Standoff 101 ответит Ольга Свиридова, руководитель триаж-команды Standoff 365 Bug Bounty.

Вы узнаете больше:
• о том, в чем разница между AppSec и DevSeсOps
• о том, из чего состоит работа специалиста по безопасной разработке
• о вызовах, которые встают перед AppSec-специалистами
• обо всем, что захотите спросить.

Ищите нужный доклад в программе и вовремя включайте трансляцию!

#PositiveЭксперты
#MoscowHackingWeek
#PositiveEducation

👍 Почему в этом году мы решили провести мероприятие для новичков в кибербезопасности Standoff 101? Какие результаты уже видны и как они повлияют на индустрию? Будем ли мы еще проводить такие ивенты? Спойлер — да.

Ответы на эти вопросы — в нашем видео.

#Standoff101
#PositiveEducation
#MoscowHackingWeek

🔮 Предиктивная аналитика входит в чат

В 13:30 в прямом эфире с Moscow Hacking Week Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, расскажет о киберугрозах ближайшего будущего, к которым стоит начать готовиться уже сегодня.

Не пора ли отказаться от всех средств защиты из-за угрозы появления квантовых компьютеров? Как искусственный интеллект поможет киберпреступникам? Угрозы распределенным реестрам и Web 3.0, атаки на нейроинтерфейсы, взломы редакторов генетического кода, выведение из строя кардиостимуляторов и электронных поясов целомудрия — это фантастика или наше будущее? А может, основными угрозами на ближайшие годы являются импортозамещение и нехватка кадров?

Хотите получить ответы? Подключайтесь к онлайн-трансляции.

#Standoff12
#MoscowHackingWeek

@Positive_Technologies

🔤 Стартовал третий день кибербитвы Standoff 12.

Список лидеров среди атакующих команд возглавляет четырехкратный чемпион Codeby Pentest. Но говорить о том, что ребята победят в пятый раз, пока рано: им в спину дышат True0xA3 и RHTxSH13LD, а разрыв по баллам уже не такой большой, как вчера.

Всего за два дня кибербитвы красные команды вызвали 87 критических инцидентов и нашли 220 уязвимостей. Защитники расследовали 18 успешных атак и обнаружили 230 инцидентов.

Станет ли сегодняшний день переломным? Увидим вечером, а пока можно наблюдать за всем происходящим в прямом эфире.

🔤 А в 16:00 в нашем инвестиционном канале начнется трансляция дня инвестора Positive Technologies:

• Алексей Лукацкий, бизнес-консультант по ИБ, расскажет, как мы защищаем цифровой мир: государство, отрасли и бизнес.
• Представители Института изучения мировых рынков озвучат результаты исследования о реальности и перспективах российского рынка кибербезопасности в 2023–2025 годах.
• А наши топ-менеджеры ответят на вопросы о перспективах компании, финансовых показателях за III квартал текущего года и поделятся планами на ближайшее будущее.

Присоединяйтесь!

#Standoff12
#MoscowHackingWeek

▶️ Насыщенность событий на Moscow Hacking Week зашкаливает!

1️⃣ Сегодня в 14:00 завершится кибербитва Standoff 12, а уже к 18:40 мы подведем итоги и наградим победителей. И все это — в прямом эфире.

Красная команда Codeby Pentest лидирует с существенным отрывом и всерьез настроена в пятый раз взять кубок победителя. За три дня на ее счету 33 критических инцидента и 24 уязвимости (всего 169 466 баллов). На втором месте в турнирной таблице — команда True0xA3 (92 807 баллов). В тройку лидеров вернулась команда ДРТ & ℭ𝔲𝔩𝔱 (52 837 баллов).

Вчера атакующим удалось практически удвоить количество вызванных критических инцидентов — до 167 (из которых 45 уникальные), общее число найденных уязвимостей — 270. Защитники обнаружили 347 инцидентов и расследовали 35 успешных атак.

2️⃣ Практически сразу после окончания битвы стартует новый раунд митапа для профи Standoff Talks, где выступят эксперты топовых компаний, участники битвы Standoff 12 и профессиональные багхантеры.

Сегодня будем много говорить о багбаунти со стороны заказчиков и исследователей безопасности, а также обсудим техники продвинутых атак на клиентов.

👀 Следить за всем происходящим можно на сайте Moscow Hacking Week.

#MoscowHackingWeek
#Standoff12