Международная кибербитва Standoff 16 завершилась! 🏁

За три дня красные команды реализовали 92 критических события, из которых 30 — уникальные, а команды защитников расследовали 46 атак, обнаружили 272 инцидента, из которых 93 предотвратили.

Топ-5 атакующих команд:

1. r3kapig из Китая 🇨🇳 / 124 900 баллов
* команда KiberS из России 🇷🇺, набравшая 122 400 баллов — участвовала вне зачета
2. Siton из Вьетнама 🇻🇳 / 112 500 баллов
3. HUST RED из Вьетнама 🇻🇳 / 52 100 баллов
4. Pentester Negeri Sipil из Индонезии 🇮🇩 / 23 700 баллов
5. Odoohondoo из Монголии 🇲🇳 / 22 900 баллов

Полную турнирную таблицу можно посмотреть на странице битвы.

Самой пострадавшей отраслью за время битвы стала банковская: атакующим удалось реализовать 54 критических события. В последний день битвы участникам поддались технологические критические события: им удалось вмешаться в управление телетрапом, вызвать сбой системы выдачи багажа в аэропорту, открыть бесплатный въезд на платную трассу и даже пролить металл из сталеразливочного ковша МНЛЗ в цех.

В государстве F это привело к остановке металлургического комбината, хаосу в аэропорту, финансовым потерям и к ажиотажу в СМИ. К счастью, государство виртуальное и все под контролем 😎

Защитники участвовали в кибербитве в режиме мониторинга и реагирования (отмечены эмодзи 🛡)

🏦 Банковскую отрасль защищали две команды:

• Error: Success! — расследовали 1 успешную атаку, обнаружили 20 инцидентов.
• D0br03 utr0 — расследовали 13 успешных атак, обнаружили 79 инцидентов.

🚛 Логистическая отрасль была под защитой четырех команд:

• 404: Team Name Not Found — расследовали 2 успешные атаки, обнаружили 16 инцидентов.
• CodeRed — расследовали 6 успешных атак, обнаружили 36 инцидентов.
• The Fellowship of the Ping — расследовали 1 успешную атаку, обнаружили 4 инцидента.
• Zerolog — расследовали 1 успешную атаку, обнаружили 8 инцидентов.

🏭 Металлургическую отрасль защищала команда Your_shell_not_pass 🛡 — расследовали 11 успешных атак, обнаружили 39 инцидентов, из которых 27 предотвратили.

🏙 Инфраструктуру городской среды защищала команда Ctrl+Alt+Defend 🛡 — расследовали 11 успешных атак, обнаружили 70 инцидентов, из которых 66 предотвратили.

Все команды за три дня смогли круто прокачать свои навыки на правдоподобных копиях ИТ-систем и теперь смогут использовать этот опыт в реальной жизни!

Как запустить бизнес на маркетплейсе?
¯\_(ツ)_/¯ Не знаем.

А вот как заработать на Мегамаркете — расскажем.
Открываете Standoff Bug Bounty, ищете баги → получаете награду.

И теперь делать это в два раза приятнее, потому что диапазон выплат до 1 декабря 2025 года вырос за все уровни обнаруженных уязвимостей:

Критический: 240K–500K ₽
Высокий: 100K–240K ₽
Средний: 30K–100K ₽
Низкий: 10K–30K ₽

Думскроллить Мегамаркет с профитом можно здесь.

Ну вот, блин блинский, никто не пришел…

Сами все съели и выпили

На самом деле нет

Не просто игра: как соревнования по ИБ могут стать карьерным трамплином для молодых специалистов

В этот раз мы попросили написать колонку на важную тему, охватывающую области карьеры, работы социальных лифтов и образования для тех, кто начал путь в этом мире в период глобальных изменений, легких потрясываний и туманной местности впереди, директора по продуктам платформы Standoff 365, Positive Technologies, Ивана Булавина.

У меня есть простая формула. Чтобы стать сильным специалистом, нужно обладать хотя бы двумя из трех качеств: хорошей теоретической базой, практическим опытом и способностью быстро адаптироваться. Если есть все три — точно вырастешь в сильного профессионала. Соревнования по ИБ (например, Национальная технологическая олимпиада (НТО), Международные игры по кибербезопасности и др.) помогают развивать все это одновременно в том формате, который трудно воспроизвести в рамках обычной лекции. Участие в инициативах становятся не просто стартом, а точкой входа для тех, кто уже сегодня мыслит как профи.

Зачем стоит развивать такие инициативы?

1. История не про поиск талантов, а возможность начать путь в индустрии

Если в других сферах существуют определенные ступени развития и выстроенные карьерные треки, то в ИБ такой путь часто непрозрачен. Особенно для тех, кто только начинает, причем независимо от региона и начального уровня подготовки. Такие соревнования дают шанс школьникам и студентам начать профессиональный путь.

Уже сегодня мы видим реальное подтверждение этому. Например, участники НТО могут поступить в ведущие технические вузы страны без вступительных испытаний (при условии, что они набрали не менее 75 баллов по профильному предмету на ЕГЭ). И еще один кейс был летом этого года. Команда победителей и призеров НТО приняла участие в первой Международной олимпиаде по кибербезопасности (ICO) в Сингапуре. Все семь ребят вернулись с медалями. Их успех — лучшая иллюстрация того, как работает этот социальный лифт.

2. Уходим от образа «песочницы» — создаем условия, приближенные к реальным

Современные киберсоревнования давно вышли за рамки условных заданий. В виртуальной инфраструктуре воссоздаются настоящие бизнес-процессы компаний из разных отраслей экономики. Участники действуют в роли атакующих или защитников, проверяют, насколько система уязвима или защищена, и получают опыт, который готовит их к работе в индустрии.

3. Практика как главный маркер для работодателя

Многие молодые специалисты сталкиваются с замкнутым кругом: без опыта на работу не берут, а получить его негде. Сегодня ситуация постепенно меняется — все больше работодателей смотрят на реальные навыки кандидата. Участие в подобных соревнованиях или кибербитвах дает возможность стать тем самым маркером уровня подготовки, где практический опыт подтвержден конкретным результатом. Хотелось бы, чтобы финал или высокое место в рейтинге воспринимались как серьезное достижение и ценились в рамках найма.

Можно ли считать киберсоревнования новым форматом подготовки кадров — тем самым мостом между академическим образованием и реальной практикой, где рождаются специалисты, востребованные индустрией уже сегодня?

@cybersachok

Разбираем Ansible на модули так, чтобы было не страшно

Соскучились по конфигуратору? На Хабре вышла четвертая в серии статья о том, как на основе Ansible выстроить архитектуру приложения для развертывания больших инфраструктур и полигонов.

В статье мы разберемся с особенностями внутренней архитектуры и тем, как A-services (модули Ansible) могут помочь, настроить и интегрировать ее с другими виртуальными машинами.

Ты узнаешь, как:

🔹Налаживать разработку сценариев и настраивать их.
🔹Менять платформу и обновлять версии компонентов так, чтобы не страдать.
🔹Гибко запускать сценарии, как тебе захочется.

Отправляй своему другу, который до сих пор конфигурирует конфигуратор 😎

😱 Увеличенные выплаты в программе Мегамаркета — В С Ё (ну, почти)

За две недели багхантеры отправили столько МЕГАхороших отчетов, что казна на повышенные выплаты практически опустела.

Поэтому акция с удвоенными выплатами продлится до 1 ноября (а не до 1 декабря, как сообщали ранее). Потом баунти вернется к стандартным ставкам.

То самое чувство, когда не ты отдаешь всю зарплату маркетплейсу, а он тебе.