В Москве проверят, выдержат ли промышленные сети и банки атаки мировых хакеров

Standoff 16 соберёт атакующих и защитников из разных стран.


by6yu0b6mff2s991k1ucd492n9xncowl.jpg


8 октября 2025 года в Москве во Дворце гимнастики Ирины Винер («Лужники») на конференции Positive Security Day представят обновлённую платформу Standoff 365. Она предназначена для практической подготовки специалистов по кибербезопасности, тестирования систем и отработки защиты от реальных атак. Платформа объединяет тысячи исследователей уязвимостей, которые помогают выявлять слабые места в ИТ-инфраструктуре.

С 6 по 8 октября в онлайн-формате пройдёт международная кибербитва Standoff 16. Финал соревнований состоится на конференции. В ней участвуют атакующие команды (red team) и защитники (blue team) из разных стран. Участники будут работать с инфраструктурой, имитирующей пять отраслей: металлургию, нефтегаз, банковскую сферу, городскую среду и логистику.

Разрыв между теоретическими знаниями и практическими навыками в кибербезопасности остаётся серьёзной проблемой. Для отражения целевых атак (APT) требуется понимание тактик злоумышленников и способность быстро реагировать на инциденты. Standoff 365 позволяет тренироваться на сценариях, смоделированных по мотивам реальных инцидентов, и проверять эффективность средств защиты в условиях, приближенных к реальным.

Платформа включает пять продуктов. Cyberbones — онлайн-симулятор для отработки сценариев атак и защиты. Standoff Defend — полигон для подготовки SOC-команд. Hackbase — инфраструктура для «красных» команд. Standoff Bug Bounty — площадка для запуска программ по поиску уязвимостей. Ещё один формат — кибербитва Standoff, где встречаются атакующие и защитники.

В Standoff 16 планируется участие более 30 команд. Заявки на участие в качестве атакующих принимаются только от иностранных команд, а в качестве защитников — от российских и зарубежных специалистов. Ключевая задача турнира — расширить и укрепить международное сообщество специалистов по кибербезопасности. Подать заявку можно до 1 сентября.

Команды защитников будут работать в двух режимах: мониторинг (фиксация и расследование инцидентов) и реагирование (отражение атак в реальном времени). На каждую отрасль может приходиться несколько защитных команд.

В зависимости от инфраструктуры участникам будут предоставлены различные средства мониторинга, обнаружения атак и реагирования, включая решения для промышленных сетей и контейнерных сред.

Standoff проводится с 2016 года. За это время в нём приняли участие более 5500 специалистов из 50 стран, а десятки компаний использовали его сценарии для повышения устойчивости своих систем.

Организаторы отмечают, что цель битвы — развитие международного сообщества специалистов по информационной безопасности, обмен опытом и практическая подготовка к реальным угрозам.