The Standoff: энергетика, металлургия и финансы под прицелом хакеров

The Standoff: энергетика, металлургия и финансы под прицелом хакеров

The Standoff: энергетика, металлургия и финансы под прицелом хакеров

Кибербитва The Standoff пройдет уже 18–19 мая на PHDays; 160 исследователей безопасности соберутся, чтобы найти слабые места в защищенности виртуальных компаний из разных отраслей экономики, и попытаются парализовать жизнь виртуального Государства F.

А пять команд защитников в режиме реального времени выяснят, как недопустимое стало возможным. Ситуации, как и раньше, взяты из жизни, но масштаб возможных катастроф растет: вирус-шифровальщик останавливает нефтепровод и создает тотальный дефицит топлива в стране, атаки на систему управления электроподстанциями приводят к перебоям в подаче водопроводной воды в жилые дома и в поставках лекарств. Последствия атак зрители и участники смогут наблюдать на макете Государства F офлайн или онлайн на сайте события. Цель The Standoff остается неизменной — объединить усилия белых хакеров, бизнеса и государства, чтобы устоять при кибершторме.

С конца февраля российские организации подвергаются беспрецедентной волне кибератак. Хакеры атакуют буквально все: ТЭК, госучреждения и банки, СМИ и IT-сферу. Запрос на кибербезопасность резко вырос: объем обращений за сервисами защиты Positive Technologies за три недели марта оказался на уровне трети всех запросов за прошлый год. Ущерб от кибератак с каждым годом стремительно увеличивается, а их последствия все чаще выходят за пределы компании-жертвы и затрагивают целые отрасли экономики. Поэтому сейчас как никогда важно следовать принципам результативной кибербезопасности. В этой концепции особое значение приобретают качественные практические киберучения как важнейшее мерило эффективности выстроенной системы защиты.

В ходе The Standoff в мае 2021 года красным командам удалось реализовать 33 недопустимых события — больше половины запланированных, а проверить безопасность своих инфраструктур на полигон приходили «Азбука Вкуса», Osnova, Hewlett Packard Enterprise и многие другие. Киберударам подверглись буквально все компании цифровой страны, воссозданной на полигоне. Например, атакующие смогли сократить нефтедобычу на 90%, уронить контейнер в порту и полностью отключить электричество.

Сегодня на киберполигоне представлены три основные отрасли: энергетика, нефтяная промышленность и черная металлургия. Силу воды, ветра и пара тут используют для получения электроэнергии, компания Tube добывает газ, производит нефтепродукты, а комбинат «МеталлиКО» — сталь, чугун и их прокат. В Государстве F функционирует развитая банковская система, поэтому межбанковское взаимодействие в текущих условиях также под ударом. За водоснабжение, уличное освещение, систему видеонаблюдения и парк аттракционов отвечает управляющая компания City, а морские, железнодорожные и авиаперевозки осуществляет транспортная компания Heavy Logistics. Всего атакующие попробуют реализовать 99 недопустимых событий.

«На этот раз мы хотим показать взаимозависимость отраслей экономики, когда даже незначительное влияние на одну из систем может иметь большие и непредсказуемые последствия в совершенно другом месте. Этот эффект бабочки каждый сможет наблюдать в реальном времени, что и делает киберучения The Standoff актуальными как никогда. Знать, нарушение работы каких систем и объектов может привести к недопустимым последствиям, — одна из главных целей киберучений», — говорит Ярослав Бабин, руководитель The Standoff.

Инфраструктуру в новой битве будут атаковать, приобретая и оттачивая в процессе свои навыки, 17 команд белых хакеров. Пять победителей и участников прошлых учений стали участниками автоматически, а еще 12 прошли тщательный отбор. Среди атакующих есть команды из России, Франции, Беларуси, Казахстана. Пять команд защитников будут расследовать инциденты, отслеживать перемещения атакующих внутри инфраструктуры, изучать техники и тактики злоумышленников и нарабатывать опыт предотвращения недопустимых событий. The Standoff для них — работа с самыми актуальными средствами защиты информации и развернутая обратная связь от экспертов в области кибербезопасности по результатам учений. 

«Характер и интенсивность киберугроз изменились за последнее время кардинальным образом: их количество выросло в четыре раза. И именно сейчас важно уделять информационной безопасности больше внимания. В первую очередь тренировать людей, занятых защитой. Цель киберполигона как раз заключается в совершенствовании практических навыков в условиях, наиболее приближенных к реальным. Модель Государства F с каждым разом становится все ближе и ближе к настоящей инфраструктуре. Организаторами в этом году заложены недопустимые события, запускающие эффект домино: то есть условные злоумышленники могут вывести из строя компании одной отрасли экономики, совершая последовательные действия в другой. В этом мы видим еще одну ценность The Standoff: здесь можно дойти до конца, а не до какой-то границы», — рассказывает Антон Кузьмин, руководитель Центра предотвращения киберугроз CyberART.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Будущие ИБ-специалисты ставят зарплату выше карьеры и развития

Согласно совместному исследованию проекта «Кибердом» и компании «СёрчИнформ», для 74% студентов, обучающихся по направлениям информационной безопасности, решающим фактором при выборе будущего места работы является уровень заработной платы.

В опросе приняли участие 311 студентов из 15 российских вузов, обучающихся по ИБ-специальностям. 83% опрошенных планируют связать карьеру с областью информационной безопасности, а перспективы профессии оценивают как «высокие» или «очень высокие» — в среднем на 4–5 баллов по пятибалльной шкале.

Куда хотят идти работать

Больше всего будущих специалистов привлекают продуктовые компании — с ними связывают своё профессиональное будущее почти три четверти опрошенных.
55% рассматривают аутсорсинговые компании, 27% — интеграторов. 23% хотели бы работать в ИБ-службе «нетехнической» компании, и 22% — в стартапах.

Почти половина студентов (46%) уже совмещает учёбу с работой.

Алексей Дрозд, начальник отдела безопасности компании «СёрчИнформ», объясняет, как устроена логика карьерного роста в отрасли:

«Есть два пути. Первый — развиваться вглубь, становясь экспертом по продукту, технологии или направлению. Это характерно для продуктовых компаний. Второй — расти вширь, получая опыт в разных проектах и отраслях. Такой рост возможен у интеграторов или в аутсорсе, где задачи более разнообразны».

Что важно при выборе работы

На первом месте, как уже упоминалось, заработная плата (74%). Чуть уступают ей по значимости возможность профессионального развития (70%) и карьерного роста (69%).
Удалённый формат работы оказался важен для 45% респондентов.

Зарплатные ожидания в целом соответствуют реальной картине на рынке труда:

  • 57% рассчитывают на доход от 50 до 100 тыс. рублей,
  • 25% — на 100–200 тыс. рублей,
  • только 4% назвали сумму выше 300 тыс. рублей, что можно считать завышенным ожиданием.

Навыки и готовность к практике

Ключевыми компетенциями для ИБ-специалиста участники опроса считают:

  • умение анализировать и выявлять угрозы,
  • знание языков программирования,
  • понимание сетевых протоколов,
  • знание нормативной базы (это отметили почти 60%).

Из личностных качеств и soft skills выделяются:

  • готовность к постоянному обучению (78%),
  • системное мышление (65%),
  • умение работать в команде (57%).

Однако лишь треть студентов считает вузовские знания достаточными. Главная претензия — нехватка практики:

  • 81% хочет больше практических занятий,
  • более половины — регулярных мастер-классов с участием отраслевых экспертов,
  • 41% — встреч с потенциальными работодателями.

При этом 88% студентов самостоятельно развиваются вне учёбы: посещают бесплатные курсы, вебинары, читают профессиональную литературу.
19% участвуют в стажировках и столько же — в профильных конференциях,
12% проходят платные курсы.

Генеральный директор проекта «Кибердом» Сергей Калмыков подчёркивает:

«Результаты опроса — это сигнал: молодёжь настроена серьёзно. Они хотят расти, зарабатывать и быть полезными. Но им не хватает реального опыта, практики, общения с профессионалами.

Мы в „Кибердоме“ видим свою задачу в том, чтобы сократить этот разрыв — помочь студентам не просто учиться, а почувствовать себя частью отрасли, найти первых наставников, пройти через настоящие вызовы. Безопасность — это не про скучные инструкции. Это про живую, динамичную работу, в которой каждый день что-то меняется. И будущие специалисты должны понимать это с самого начала».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru