Standoff 365 и «Кибердом» запустили совместный формат офлайн-киберучений, в котором цифровая инфраструктура и сценарии атак Standoff объединены с фиджитал-пространством «Кибердома». Формат позволяет проверить, как специалисты расследуют многоэтапную атаку и взаимодействуют под давлением.
Сценарии основаны на цепочках атак, реализованных белыми хакерами во время кибербитв Standoff, и разворачиваются на виртуальной инфраструктуре, близкой к рабочей среде компаний. «Кибердом» воплощает события физически — с помощью света, звука, мультимедиа и объектов киберполигона.
За один день команда получает вводные и доступ к средствам защиты, обнаруживает признаки компрометации, проверяет гипотезы и восстанавливает последовательность действий атакующего. Сценарий может развиваться вплоть до недопустимого для бизнеса события — например, остановки производства или хищения средств.
В основе учений — цифровой аналог предприятия с операционными системами, базами данных, офисными сервисами, веб-приложениями, отраслевым ПО и АСУ ТП. Инфраструктура моделируется с учётом специфики энергетики, нефтегазового сектора и других отраслей. Команды работают с облачными версиями MaxPatrol SIEM, PT Network Attack Discovery, PT ISIM, PT Application Firewall и PT Sandbox.
Продукт представлен в трёх форматах. «Погружение» — восьмичасовые учения для технической команды до 10 человек с разбором результатов. «Кибердень» — корпоративный формат до 150 участников, где учения дополняются программой для руководителей, клиентов и партнёров. Отраслевые киберучения объединяют команды компаний одного рынка: они расследуют атаки на отраслевой инфраструктуре в сопоставимых условиях и получают баллы за результаты.
После завершения учений эксперты Standoff разбирают с участниками расследование: какие действия атакующего удалось обнаружить, где возникли сложности и насколько полно восстановлена цепочка атаки. По итогам компания получает оценку результатов и понимание, какие навыки и процессы требуют развития.