Standoff 17: белые хакеры со всего мира сразятся в июне на крупнейшей кибербитве

Positive Technologies проведет 17-ю кибербитву Standoff ^[1] с 16 по 19 июня в Москве, в «Кибердоме». Участники будут работать с инфраструктурой, которая с точностью воспроизводит технологии и бизнес-процессы компаний из различных отраслей. Атакующим командам («красным») предстоит реализовать полный цикл атак, а защитникам («синим») — выявить и предотвратить инциденты ИБ. Кибербитва поможет специалистам усилить навыки, без которых сегодня невозможно выстроить проактивную защиту пользователей, компаний и целых стран. 

Киберсражение развернется в виртуальном Государстве F — киберполигоне с многофункциональной ИТ-инфраструктурой. Она включает семь отраслей: железнодорожный транспорт, ритейл, энергетику, горно-металлургическую промышленность, информационные технологии, телекоммуникации и банковский сектор.

На киберполигоне воссоздаются реальные процессы и технологии компаний, в том числе с использованием настоящих программируемых логических контроллеров и SCADA-систем. Красные команды также получат возможность исследовать защищенность настоящей цифровой копии объектов промышленных отраслей. 

Всего в кибербитве примут участие 25 красных команд из Вьетнама, Индонезии, Монголии, Китая, Нидерландов, Узбекистана и России. Конкурс на участие традиционно высокий: мы получили более 130 заявок из 28 стран. «Синих» представят российские команды специалистов по ИБ. Они будут работать в режиме мониторинга инцидентов и реагирования ^[2] на них. Как и на Standoff 16, им будет доступен для применения широкий спектр средств защиты информации различных вендоров.

«Красным» предстоит продемонстрировать свои навыки в различных сценариях атак: от получения доступа к системам до нарушения бизнес-процессов. Они смогут попытаться реализовать более 70 критических событий. За их выполнение участникам начислят баллы в зависимости от сложности атак. По итогам соревнований сильнейшие красные команды разделят общий призовой фонд в 50 000 долларов. Награда за первое место составит 20 000 долларов, за второе — 10 000 долларов, за третье — 5000 долларов. За четвертое и пятое места также предусмотрены призы. Кроме того, будут отдельные номинации, на которые выделено еще 10 000 долларов. 

Кроме кибербитвы, запланирована деловая программа с докладами про кибериспытания, использование цифровых копий систем и технологий искусственного интеллекта ^[3], а также развлекательная часть с конкурсами, мастер-классами и зонами отдыха. 

За несколько дней и „красные“, и „синие“ проходят путь, который в реальности может занять месяцы и даже годы. Ключевая ценность кибербитвы в том, что она позволяет отработать навыки в области ИБ в сжатые сроки на реалистичных копиях ИТ-систем. Важно и то, что это международные соревнования, обеспечивающие обмен передовым опытом ^[4] на глобальном уровне. Сегодня значительную угрозу для государств и организаций по всему миру представляют ^[5] высокоорганизованные киберпреступные группировки. Мы видим, как компании и правительства в результате APT-атак теряют секретные сведения, несут финансовые потери, сталкиваются с простоями в работе. Standoff 17 позволит специалистам стать сильнее, чтобы одерживать победу в настоящих сражениях с киберпреступниками. 

Иван Булавин, директор по продуктам платформы Standoff 365

В 2026 году кибербитве Standoff исполнилось 10 лет. За это время она превратилась в одну из крупнейших мировых площадок для практической проверки навыков в области кибербезопасности. Специалистам соревнования помогают быстро усилить компетенции, а компаниям — понять, насколько команда готова к отражению атак. С 2016 года более 7500 экспертов со всего мира приняли участие в кибербитве и свыше 500 организаций повысили свою киберустойчивость благодаря тому, что их сотрудники сражались на Standoff. 

Платформа Standoff 365, ^[6] созданная под эгидой Positive Technologies, помогает компаниям системно повышать устойчивость к киберугрозам через практические киберучения и исследование систем безопасности. В число продуктов входят пять решений для подготовки специалистов по ИБ разных профилей.

Для проверки устойчивости компаний к реальным кибератакам за один день доступны киберучения Standoff ^[7],аподготовить специалистов по защите информации можно на онлайн-полигоне для синих Standoff Defend ^[8]. Виртуальная инфраструктура для красных Standoff Hackbase ^[9] позволяет прокачать навыки наступательной безопасности белых хакеров. Компании также могут запустить собственные программы по поиску уязвимостей на крупнейшей в России платформе Standoff Bug Bounty ^[10].