Команда «Газинформсервис» Octopus обнаружила 101 уязвимость в инфраструктуре киберполигона на международных киберучениях в рамках ПМЭФ 2024. Это лучший результат среди всех команд защитников.
С 4 по 7 июня команда Octopus, состоящая из специалистов компании «Газинформсервис» участвовала в международных онлайн-киберучениях на Петербургском международном экономическом форуме (ПМЭФ) в рамках «Территории инноваций». В ходе киберучений специалисты по кибербезопасности из разных стран проверяли свои навыки, чтобы надежно защищать компании, предприятия и целые отрасли.
В виртуальном государстве были воссозданы системы финансового сектора, сферы промышленности, электроэнергетики, нефтегаза и ЖКХ, что позволило всем участникам по-настоящему проникнуться своей ролью в битве и раскрыть способности.
«Мы участвовали в первый раз в этом мероприятии и получили неоценимый опыт расследования длинных и запутанных атак с помощью средств защиты информации таких, как SIEM, NAD, Sandbox, PT AF. В защищаемом нами «Банковском секторе» было много действительно сложных атак: это и взломы сервера базы данных, приложения по управлению платежами и много разных утечек данных с различных серверов. В общем, работы было на все 4 дня мероприятия достаточно», – отметил Андрей Жданухин участник команды.
По результатам киберучений среди 16 команд защиты Octopus получили приз в номинации «Самое большое количество принятых отчетов», заняв первое место по числу обнаруженных уязвимостей (101 уязвимость), команда показавшая второй результат обнаружила 46 инцидентов. Также команда заняла первое место в своем сегменте «Банковский сектор» с большим отрывом от других участников и третье место по числу успешно расследованных инцидентов (17 из 28).
«Практически все векторы атак проводились одновременно и порой были направлены на одно и то же недопустимое событие, что доставляло дополнительные сложности в расследовании – в отчете нужно точно идентифицировать, что все действия принадлежат к конкретной атаке. В итоге мы получили бесценный опыт», – поделился впечатлениями от участия в мероприятии Деришев Александр участник команды.
Напомним, специалисты компании «Газинформсервис» регулярно принимают участие в киберучениях, показывая высокие результаты и профессионализм. В мае 2024 года команда GISCYBERTEAMвошла в четверку сильнейших команд чемпионата The Standoff 13 в рамках Positive Hack Days Fest 2.