Олег Иванов, Positive Technologies: Standoff перерос соревнование и стал экосистемой, мы моделируем целые отрасли экономики

В 2016 году Standoff начинался как факультативный CTF на 20 команд. Сегодня это международная кибербитва, где на полигоне воспроизводятся целые отрасли экономики с промышленными контроллерами, SCADA-системами и физическими макетами. За десять лет формат изменился принципиально: участники соревнуются не за количество найденных уязвимостей, а за реализацию критических событий, которые показывают реальные последствия для бизнеса.

Технический директор Standoff 365 Олег Иванов рассказал, как кибербитва выросла в экосистему, почему убрали ограничение на доступ в интернет и зачем защитникам нужен отдельный онлайн-полигон.

Читайте на АМ Live

Merlion запустил новый медиапроект — корпоративный видеоподкаст «сменИТе это немедленно»

Здесь обсуждаются актуальные темы ИТ-отрасли, переход на отечественные решения. В кадре дистрибьютор обменивается экспертизой с ведущими представителями ИТ-сообщества — производителями ПО и оборудования.

Видеоподкаст позволит дистрибьюторам, вендорам, партнерам, заказчикам взглянуть на бизнес, рынок и друг на друга с новой стороны.

Гость нового выпуска — Антон Мостовой, заместитель генерального директора компании Р7.

Вместе с Любовью Руслановой, руководителем отдела развития бизнеса проектной дистрибуции Merlion, обсудили развитие российских офисных решений.

• Отечественная специфика — особенности и сильные стороны российских продуктов.
• Открытый код — его место в коммерческой разработке.
• Файловый суверенитет — перспективы собственных форматов документов.
• Выход за рубеж — приоритетные рынки для Р7.
• Развитие через партнеров — вклад дистрибьюторов, интеграторов и заказчиков.

Смотрите выпуск в ВК и YouTube

Модель HackTracker в MaxPatrol BAD: как машинное обучение распознаёт хакера по его почерку

Хакер сменил инструмент, использовал новую технику и правило корреляции его не увидело. Но логика действий осталась прежней: разведка, закрепление, боковое перемещение, туннель наружу. Именно эту логику и учится распознавать HackTracker.

Ведущий эксперт Positive Technologies разобрал, как ML-модель в MaxPatrol BAD строит поведенческий портрет злоумышленника независимо от применяемых TTP, и показал это на двух реальных кейсах, включая реконструкцию атаки группы Marbled Dust с использованием уязвимости нулевого дня.

Читайте на АМ Live

В Беларуси внедрили онлайн-полигон для расследования кибератак
 
Облачный провайдер beCloud уже несколько лет развивает собственный SOC с выстроенными процессами мониторинга и реагирования. Теперь команда будет регулярно тренироваться на сценариях сложных атак в Standoff Defend Pro компании Positive Technologies.
 
В программе — 12 сценариев APT-атак, основанных на тактиках и техниках реальных группировок, сценарии по мотивам кибербитв Standoff и более 100 практических кейсов: от отдельных этапов до полных цепочек атак.
 
Плюс менторство экспертов Positive Technologies и регулярные разборы результатов.
 
Для зрелой команды это уже не про то, как пользоваться средствами защиты. Важнее другое: как аналитики действуют, когда привычного сценария нет, насколько быстро проверяют гипотезы, связывают события между собой и обмениваются результатами.
 
Именно это beCloud будет отрабатывать на полигоне до конца года.

Обучение директора по ИБ (CISO): как пройти сертификацию

Двадцать лет практики в ИБ оказалось недостаточно, чтобы без подготовки сдать серьёзный экзамен. Эксперт по ИБ прошёл российскую сертификацию ССК и набрал проходной балл с запасом в одно очко.

Разбор от первого лица: чем российский аналог отличается от CISSP, почему курс не гарантирует успешной сдачи, как выявить пробелы до экзамена и что реально помогло пройти 200 вопросов за четыре часа.

Читайте на АМ Live

ИИ-пузырь в 2026 году: миф или грозящая катастрофа?

Индекс акций ИИ-компаний с 2023 года удвоился, тогда как широкий рынок вырос вдвое меньше. При этом реального экономического эффекта от внедрения генеративного ИИ достигают только 5% компаний. Аналогии с крахом доткомов 2000 года становятся всё очевиднее.

Разобрали, кто пострадает первым при схлопывании рынка, чем нынешняя ситуация принципиально отличается от бума доткомов и почему большинство аналитиков всё же не ждут резкого обвала.

Читайте на АМ Live

Криптоджекинг: как обнаружить и удалить скрытый майнер на компьютере

Компьютер тормозит, греется и жрёт электричество, хотя вы ничего не запускали. В первой половине 2026 года скрытые майнеры составили 63% всех зловредов в корпоративных инфраструктурах — и всё чаще целью становятся серверы, а не домашние ПК.

Разобрали, как распознать криптоджекинг по косвенным признакам, какие инструменты помогут найти майнер в системе и как от него избавиться — включая бесфайловые версии, которые работают прямо из оперативной памяти.

Читайте на АМ Live