Команда ГТС КНБ стала победителем кибербитвы The Standoff

Positive Hack Days – это уникальное международное событие, на котором поднимаются самые актуальные вопросы информационной безопасности. Два дня в режиме нон-стоп хакеры, ИБ-эксперты и разработчики, представители бизнеса и государства, ученые и журналисты обсуждали реальные киберугрозы и способы противодействия им. «PHDays9» в этом году был посвящен теме «Взлом константы».

Параллельно с деловой частью форума прошла масштабная программа и хакерское соревнование года – 30-часовая кибербитва The Standoff. Два дня подряд самозабвенно боролись между собой участники, разделенные на команды «хакеров», «защитников» и команды SOC (экспертные центры безопасности). Формат соревнований максимально приближен к реальности, где целью игры являлось показать на практике реальные угрозы информационной безопасности.

Команда ГТС впервые принимала участие в кибербитве. В обязанности защитников входило обеспечение безопасности офисов города City F. Команде был вверен офисный сегмент страховой компании Behealthy совместно с SOC ACRC (Angara Profeccional Assistance, Россия). Команда в качестве защитников ловко преодолевала все потенциальные проблемы и угрозы безопасности и удерживала лидирующую позицию на протяжении 29 часов.

— По сценарию организаторов анонимный источник скомпрометировал доменные учетные записи рядовых пользователей компании Behealthy и продал их на «чёрном» рынке. Команда атакующих воспользовалась ими для успешного прорыва периметра офиса Behealthy, после чего им удалось повысить привилегии и в дальнейшем получить доступ к учетной записи доменного администратора. Аналитикам ACRC не удалось выявить атаку вовремя, вследствие чего защитникам команде РГП «ГТС» были начислены штрафные баллы, — рассказывает капитан команды Даурен Молдахметов.

По итогам кибербитвы TheStandoff команда защитников РГП «ГТС» показала отличные результаты и подтвердила высокую квалификацию, заняв почетное третье место.