Мемы на Standoff 101! Ну а куда без них 💃

🔥 Второй день Moscow Hacking Week и конференции Standoff 101 объявляется открытым!

Сегодня обсудим, что начинающему специалисту по кибербезопасности могут дать с точки зрения практики вузы, вендоры и руководители, а чего от них ждать не стоит. Поговорим о том, как стать вирусным аналитиком и где искать первую работу, если еще не было практики. А еще затронем темы AppSec, open source, ИИ и многое другое, волнующее новичков (и доходы тоже 💸).

Подключайтесь к трансляции, будет познавательно! А пока еще остается несколько минут до старта, предлагаем посмотреть небольшое видео о том, как меняются участники Standoff 101 за 6 часов 🤔

👨‍💻 Хочешь больше узнать о том, что такое application security и какие скилы надо прокачивать, чтобы стать AppSec-инженером?

Откладывай все дела и через 5 минут подключайся к трансляции Standoff 101, где об этом расскажет Ольга Свиридова, руководитель триаж-команды Standoff 365 Bug Bounty.

❔ Задали капитанам атакующих команд четыре вопроса

1️⃣ Кто войдет в тройку лидеров по итогам Standoff 12?

2️⃣ Как быстро будет реализовано первое недопустимое событие?

3️⃣ Какая отрасль на киберполигоне пострадает первой?

4️⃣ И главный: сколько пива выпьют команды красных на афтерпати и станут ли они синими?

Ответы — в нашем видео

🧐 С чего начиналась кибербитва Standoff?

Со студенческих соревнований CTF (2011–2015 годы), которые в 2016 году трансформировались в киберучения. Поэтому, кстати, место, на территории которого проходит батл между атакующими и защитниками, сначала называлось Город F (City F, смекаете? 🤔).

За семь лет город разросся и стал целым государством, где красные команды могут реализовать более 120 критических инцидентов. В их состав уже давно входят по-настоящему крутые исследователи кибербезопасности, а сама битва стала еще интереснее: теперь защитники могут не просто вести расследования, но и пробовать останавливать атаки.

Подробнее про предыдущие битвы Standoff рассказали в видео, а за новейшей историей можно следить прямо сейчас на сайте Moscow Hacking Week.

👀 Коротко об итогах первого дня кибербитвы Standoff 12

• Первой командой, которая вызвала критический инцидент — утечку данных контрагентов в нефтегазовой компании Tube, — стала SPbCTF.

• В течение дня команды атакующих вызвали 29 критических инцидентов (из которых 12 — уникальные), больше всего в банковском секторе (14) и нефтегазовой отрасли (11).

• Всего красные команды обнаружили 146 уязвимостей.

По итогам дня тройка лидеров среди атакующих команд выглядит так:

1️⃣ Codeby Pentest (вызвали 9 критических инцидентов и обнаружили 14 уязвимостей).

2️⃣ SPbCTF (спровоцировали 4 критических инцидента и обнаружили 16 уязвимостей).

3️⃣ ДРТ & ℭ𝔲𝔩𝔱 (3 критических инцидента и 15 обнаруженных уязвимостей).

🧐 А как дела у защитников?

• Команда Command_and_Defend (защищает нефтегазовую отрасль) расследовала 7 из 11 произошедших критических инцидентов в сегменте.

• А команде Your_shell_not_pass удалось предотвратить 3 и обнаружить 12 инцидентов в сегменте транспорта и логистики (это единственная отрасль на Standoff 12, где команда защиты участвует в режиме предотвращения атак).

• В общей сложности защитники расследовали 7 атак и обнаружили 60 инцидентов.

Полное видео о том, как прошел первый день Standoff 12, смотрите на нашем YouTube-канале.