Логотип
Баннер в шапке 1
Баннер в шапке 2

Positive Technologies: The Standoff Киберполигон

Продукт
Разработчики: Positive Technologies (Позитив Текнолоджиз)
Дата последнего релиза: 2025/04/29
Технологии: Виртуализация,  ИБ - Предотвращения утечек информации,  ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Содержание

[Свернуть]

Основные статьи:

The Standoff — это платформа Positive Technologies, позволяющая создавать виртуальные модели ключевых объектов информационной инфраструктуры и тестировать их на устойчивость к попыткам получения несанкционированного доступа, к хакерским атакам.

2025: Standoff Defend для практической подготовки специалистов по ИБ

Positive Technologies 29 апреля 2025 года представила обновленный онлайн-полигон Standoff Defend для практической подготовки специалистов по ИБ.

Обновленная версия Standoff Defend позволяет специалистам по информационной безопасности непрерывно прокачивать свои навыки, тренируясь в условиях, моделируемых на основе тактик и техник APT-группировок и максимально приближенных к реальным. Обновленная версия Standoff Defend доступна по подписке и ориентирована на компании с собственным SOC, она позволяет специалистам развивать компетенции без риска для реальной инфраструктуры.Тенденции развития технологий искусственного интеллекта в России. Обзор TAdviser 16.6 т

В 2023–2024 годах в 39% компаний были обнаружены следы присутствия известных APT-группировок. Чтобы избежать проникновения злоумышленников в инфраструктуру и не допустить инцидента, необходимо регулярно повышать компетенции команды защиты. Standoff Defend позволяет специалистам по кибербезопасности в режиме 24/7 отрабатывать навыки расследования атак и развиваться под руководством опытных менторов.

Онлайн-полигон Standoff Defend представляет собой виртуальную ИТ-инфраструктуру типовой компании. В этой инфраструктуре развернуты средства защиты информации, используемые в корпоративных системах, модель атак основана на реальных угрозах и покрывает более 70% тактик и техник матрицы MITRE ATT&CK. Полигон предназначен для специалистов SOC, аналитиков угроз, инженеров по расследованию инцидентов и экспертов по кибербезопасности. Доступ к платформе предоставляется по подписке на 6 или 12 месяцев.

«
Обновленный Standoff Defend — это еще один шаг к тому, чтобы подготовка специалистов по ИБ была максимально приближена к реальной практике. Мы даем возможность команде защиты столкнуться с современными угрозами в безопасной среде и подготовиться к их отражению в реальных боевых условиях. Теперь у компаний появится шанс проверить уровень подготовки своего SOC и научиться бить первыми, не подвергая бизнес риску реальных потерь, — отметил Алексей Новиков, управляющий директор Positive Technologies.
»

Standoff Defend помогает бизнесу подготовиться к реальным угрозам. Это не просто полигон, а полноценная экосистема для развития компетенций по ИБ, включающая:

  • Регулируемые атаки — с помощью специального модуля запускаются атаки, имитирующие действия крупнейших APT-группировок. Для пользователей доступно 15 таких цепочек атак.
  • Воркшопы с менторами — эксперты Standoff проводят воркшопы, на которых показывают эталонное расследование атак и разбирают самые популярные ошибки команды защиты.
  • Расширенную базу знаний — теоретические материалы и практические задания, основанные на реальных инцидентах и индивидуально подобранные для каждого участника.
  • Систему мониторинга прогресса — инструмент для отслеживания динамики роста навыков и компетенций (как для каждого участника, так и для команды в целом).
  • Мини-кибербитву — закрепить пройденные навыки пользователи платформы смогут на онлайн-кибербитве, где им предстоит расследовать запланированные атаки и «живые» атаки белых хакеров.

В России руководители организаций несут персональную ответственность за обеспечение кибербезопасности. Они заинтересованы в создании эффективных команд информационной безопасности, способных грамотно использовать защитные средства, анализировать тактики и техники злоумышленников, а также оперативно реагировать на атаки любой сложности. Онлайн-полигон играет ключевую роль в построении эффективной системы защиты. Экспертиза тысячи белых хакеров, использующих различные тактики, техники и инструменты, помогает бизнесу и государственным организациям укреплять киберустойчивость. В условиях стремительного развития информационных систем Standoff Defend позволяет командам защиты непрерывно повышать компетенции и совершенствовать процессы ИБ без отрыва от основной работы.

2021

Тяжело в киберучениях, легко в кибербезопасности. Итоги The Standoff Moscow

В Москве прошли крупнейшие в мире киберучения The Standoff Moscow, организованные компанией Positive Technologies в партнерстве с ГК Innostage. В статье "Тяжело в киберучениях, легко в кибербезопасности. Итоги The Standoff Moscow" подробно рассказывается о ходе битвы, дается оценка инфраструктуре виртуального государства и разбираются техники нападающих и защитников. Подробнее здесь.

Обнаружение уязвимостей в смарт-контрактах NFT-картин

В Москве на открытых киберучениях завершился конкурс The Standoff Digital Art, в ходе которого «белые» хакеры взламывали картины представителей отечественного цифрового искусства. Об этом 17 ноября 2021 года TAdviser сообщили представители проекта The Standoff.

NFT-картины всё-таки можно украсть

The Standoff Digital Art — это виртуальная галерея, каждая картина в которой представлена в виде NFT-токена. Именно его и пытались взломать специалисты по кибербезопасности. Свои работы предоставили российские диджитал-художники Desinfo, Meta Rite, Артем Ткач, volv_victory, Anomalit Kate и Loit.

NFT — невзаимозаменяемый токен. Его нельзя разделить на части или заменить на аналогичный. NFT обладает всеми свойствами уникального предмета в физическом мире, поэтому ценится не меньше, а в некоторых случаях даже больше своей аналоговой версии. Но спрос рождает не только предложение. Произведения искусства всегда кто-то хочет присвоить. Из галереи картину можно украсть, проникнув на выставку. Диджитал-картину можно украсть не вставая с дивана.

При этом технического способа вернуть украденный NFT прежнему владельцу не существует. Вся технология блокчейна, смарт-контрактов подразумевает, что выполненные действия нельзя отменить. Если в самом смарт-контракте не прописан вариант возвращения NFT, то нет и возможности это сделать. С другой стороны, вывести деньги за украденный NFT-объект очень сложно. И замести следы сложнее, чем в случае кражи реальной картины. Все транзакции видны в эксплорере, отследить, кто, что и когда сделал, довольно просто. При этом из блокчейна невозможно что-либо вывести в реальный мир, не используя криптобиржу, а все криптобиржи на ноябрь 2021 года запрашивают подробные персональные данные о каждом из своих пользователей. И тем не менее, кражи совершаются. Одним из громких «дел» стала кража двух криптопанков с платформы NFTX в июне 2021 года. Взломщику удалось выручить лишь 6 ETH, в итоге платформа выкупила их обратно. Другой инцидент случился с коллекцией авторов криптопанков (Larva Labs) под названием Meebits. В коде смарт-контракта была обнаружена уязвимость, которая позволяла предугадать редкость нового meebit при его минтинге. Хакеру удалось получить сверхредкий NFT и продать его за 200 ETH.

«
NFT — это токен, который реализуется по определенным стандартам. Но они являются лишь предписанием о том, что должно быть в смарт-контракте. При этом стандарт не регламентирует сам код — отсюда и возникают проблемы. Конечно, есть библиотеки, в которых уже все реализовано и протестировано, но ничто не мешает изменять этот код или добавлять свой. Как правило, именно в этом причина всех уязвимостей,
говорит руководитель отдела исследований по защите приложений Positive Technologies Арсений Реутов.
»

Подобные слабые места и искали участники The Standoff Digital Art, проверяя на прочность смарт-контракты настоящих российских NFT-объектов. Чтобы завладеть картиной, нападающие находили уязвимости в смарт-контрактах путем анализа исходного кода. Они были опубликованы в тестовой сети блокчейна Ethereum. Каждую из уязвимостей проэксплуатировали только один раз.

Представители кибер-арта сошлись во мнении, что NFT — это безусловный тренд, а NFT-картины могут не уступать по стоимости аналоговым. Это связано с механизмом ценообразования.

«
NFT обеспечил CG-художникам возможность выхода на арт-рынок. Появилась возможность продавать — появился и рынок. Именно рынок формирует стоимость диджитал-арта: самые дорогие работы — это либо самые известные изображения, либо то, что создано медийным автором. Ценность определяется вовлеченной аудиторией,
заметил цифровой художник Артем Ткач.
»

Участники The Standoff Digital Art также отметили, что наметилась определенная тенденция на взаимопроникновение аналогового и цифрового искусства:

«
Диджитал-направление принесло офлайновым художникам инструмент, чтоб создавать свои произведения и делиться ими. Например, когда был карантин, многие традиционные художники занялись созданием цифрового арта, которым было удобно делиться со всем миром. Так что, с моей точки зрения, это направление — дополнительный инструментарий для художников, чтобы показать миру, чтó ты умеешь. Также это удобно. Технологии должны работать на человека,
отметил художник, креатор, артист Александр Тито.
»

Однако очевидно, что об обеспечении безопасности NFT-арта известно недостаточно. Итоги конкурса доказывают актуальность этого направления для ИБ-компаний. Ведь хакеры внимательно следят за трендами, и все технологии мгновенно попадают в их поле зрения.

«
Все больше людей погружаются в тему, изучают язык Solidity и блокчейн-платформы. Но порог вхождения остается довольно высоким, особенно в сфере децентрализованных финансов. Чтобы разобраться в смарт-контрактах, нужно не только знать Solidity, но и сам протокол и всю связанную с ним математику и финансовую сторону. В NFT все попроще, но и там есть очень сложная логика, с которой необходимо разобраться,
отметил организатор The Standoff Digital Art Арсений Реутов.
»

Описание The Standoff

По информации на ноябрь 2021 года The Standoff — это киберполигон, на котором ведущие специалисты в области «нападения» (offensive) и «защиты» (defensive) борются за ресурсы виртуальной копии мира. На полигоне воссозданы производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для различных отраслей экономики.

На The Standоff защитникам и атакующим из всего многообразия прототипов реальных компаний доступны логистические, транспортные (грузовые и пассажирские перевозки), добывающие и распределительные энергетические инфраструктуры, системы умного городского хозяйства, финансовые, телекоммуникационные структуры и многое другое. Участие в The Standoff позволяет протестировать возможность реализации кибератак и оценить масштабы их последствий в безопасной среде, получить знания и практические навыки выявления кибератак и противодействия им, изучить сценарии реагирования на известные и неизвестные риски, исследовать взаимосвязи кибербезопасности и бизнеса.



СМ. ТАКЖЕ (6)


Подрядчики-лидеры по количеству проектов

За всю историю
2022 год
2023 год
2024 год
Текущий год

  Инфосистемы Джет (66)
  SearchInform (СёрчИнформ) (61)
  Softline (Софтлайн) (60)
  ДиалогНаука (46)
  Информзащита (43)
  Другие (961)

  Солар (Solar) (8)
  SearchInform (СёрчИнформ) (4)
  Информзащита (3)
  А-Реал Консалтинг (3)
  Makves (Маквес) (2)
  Другие (44)

  Инфосистемы Джет (6)
  Softline (Софтлайн) (4)
  Inspect (3)
  МСС Международная служба сертификации (3)
  Уральский центр систем безопасности (УЦСБ) (3)
  Другие (39)

  SearchInform (СёрчИнформ) (15)
  Уральский центр систем безопасности (УЦСБ) (6)
  Softline (Софтлайн) (5)
  Инфосистемы Джет (4)
  Перспективный мониторинг (3)
  Другие (48)

  SearchInform (СёрчИнформ) (7)
  Positive Technologies (Позитив Текнолоджиз) (5)
  Перспективный мониторинг (3)
  Softline (Софтлайн) (3)
  ДиалогНаука (2)
  Другие (28)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2022 год
2023 год
2024 год
Текущий год

  SearchInform (СёрчИнформ) (19, 65)
  InfoWatch (ИнфоВотч) (16, 49)
  Солар (Solar) (4, 49)
  Positive Technologies (Позитив Текнолоджиз) (8, 45)
  FalconGaze (Фалконгейз) (1, 38)
  Другие (417, 316)

  Солар (Solar) (2, 7)
  SearchInform (СёрчИнформ) (2, 4)
  А-Реал Консалтинг (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (5, 6)

  SearchInform (СёрчИнформ) (2, 2)
  Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1)
  Makves (Маквес) (1, 1)
  Инфосекьюрити (Infosecurity) (1, 1)
  Киберполигон (1, 1)
  Другие (8, 8)

  SearchInform (СёрчИнформ) (2, 16)
  Перспективный мониторинг (1, 4)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1)
  СП Облачная платформа (Базис, Basis) (1, 1)
  Другие (3, 3)

  Positive Technologies (Позитив Текнолоджиз) (1, 8)
  SearchInform (СёрчИнформ) (2, 7)
  Перспективный мониторинг (1, 3)
  Cicada8 (АйТиПи Сервисы) (1, 1)
  IT Expertise (ИТ-Экспертиза) (1, 1)
  Другие (2, 2)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2022 год
2023 год
2024 год
Текущий год

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 59
  InfoWatch Traffic Monitor Enterprise (IWTM) - 46
  MaxPatrol SIEM - 41
  FalconGaze SecureTower - 38
  DeviceLock Endpoint DLP Suite - 31
  Другие 354

  Solar Dozor DLP-система - 4
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Другие 10

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Softscore UG: Anwork Бизнес-коммуникатор - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Langame Software Программный комплекс для управления компьютерным клубом - 1
  BI.Zone Brand Protection - 1
  Другие 9

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 16
  SearchInform FileAuditor - 5
  Перспективный мониторинг: Ampire Киберполигон - 4
  MaxPatrol SIEM - 2
  CrossTech Jay Data - 1
  Другие 4

  MaxPatrol SIEM - 8
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 7
  Перспективный мониторинг: Ampire Киберполигон - 3
  Solar Dozor DLP-система - 1
  Future Crew: Cicada8 ETM Платформа управления цифровыми угрозами - 1
  Другие 2

Подрядчики-лидеры по количеству проектов

За всю историю
2022 год
2023 год
2024 год
Текущий год

  Softline (Софтлайн) (54)
  Крок (40)
  Stack Group (Стек Групп, Стек Телеком) (22)
  Крок Облачные сервисы (13)
  Т1 Интеграция (ранее Техносерв) (13)
  Другие (547)

  Stack Group (Стек Групп, Стек Телеком) (5)
  Крок Облачные сервисы (3)
  ISPsystem (Экзософт) (1)
  ITglobal.com (ИТглобалком Рус) (1)
  Кортис (1)
  Другие (2)

  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3)
  К2 Тех (3)
  Cloud4Y (ООО Флекс) (2)
  Delta Computers (Дельта Компьютерс) (2)
  Ред Софт (Red Soft) (2)
  Другие (20)

  Астра Группа компаний (3)
  НТЦ ИТ Роса (2)
  СП Облачная платформа (Базис, Basis) (2)
  Аксофт (Axoft) (2)
  Астра Консалтинг (1)
  Другие (20)

  РТК-ЦОД (Центр Хранения Данных, ЦХД) ранее Ростелеком-ЦОД (3)
  Orion soft (Орион) (2)
  Онланта Код ИТ (2)
  ISPsystem (Экзософт) (1)
  ITglobal.com (ИТглобалком Рус) (1)
  Другие (9)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2022 год
2023 год
2024 год
Текущий год

  VMware (93, 136)
  Microsoft (14, 39)
  IBM (18, 38)
  К2 Тех (1, 38)
  Citrix Systems (14, 31)
  Другие (401, 344)

  Stack Group (Стек Групп, Стек Телеком) (1, 5)
  Equinix (1, 5)
  К2 Тех (1, 3)
  Aerodisk (Аеро Диск) (1, 1)
  ISPsystem (Экзософт) (1, 1)
  Другие (4, 4)

  Orion soft (Орион) (2, 5)
  VStack (ИТглобалком Лабс) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  ITglobal.com (ИТглобалком Рус) (1, 3)
  К2 Тех (1, 3)
  Другие (10, 12)

  РусБИТех-Астра (ГК Астра) (1, 5)
  ISPsystem (Экзософт) (1, 3)
  СП Облачная платформа (Базис, Basis) (2, 2)
  ITglobal.com (ИТглобалком Рус) (1, 2)
  Orion soft (Орион) (1, 2)
  Другие (12, 15)

  РТК-ЦОД (Центр Хранения Данных, ЦХД) ранее Ростелеком-ЦОД (1, 3)
  Orion soft (Орион) (2, 2)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 2)
  Онланта Код ИТ (1, 2)
  ISPsystem (Экзософт) (1, 1)
  Другие (7, 7)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2022 год
2023 год
2024 год
Текущий год

  VMware vSphere - 77
  К2 Облако (ранее Облако Крок) - 38
  Microsoft Hyper-V - 37
  M1Cloud (виртуальный ЦОД) - 23
  Citrix Virtual Apps и Desktops (ранее XenApp и XenDesktop) - 20
  Другие 405

  M1Cloud (виртуальный ЦОД) - 5
  К2 Облако (ранее Облако Крок) - 3
  VMware vSphere - 1
  ISPsystem VMmanager - 1
  Aerodisk vAIR - 1
  Другие 2

  Orion soft: Zvirt Система безопасного управления средой виртуализации - 4
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  К2 Облако (ранее Облако Крок) - 3
  VStack платформа виртуализации - 3
  Cloud4Y Виртуальный рабочий стол (VDI) - 2
  Другие 10

  Astra Linux: Брест Виртуализация - 5
  ISPsystem VMmanager - 3
  ROSA Virtualization - 2
  Базис.WorkPlace - 2
  VStack платформа виртуализации - 2
  Другие 13

  РТК-ЦОД: Публичное облако - 3
  Orion soft: Zvirt Система безопасного управления средой виртуализации - 2
  Onplatform Инфраструктурная платформа - 2
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 2
  ISPsystem VMmanager - 1
  Другие 6