С 4 по 7 июня команда Octopus, состоящая из специалистов компании «Газинформсервис» участвовала в международных онлайн-киберучениях на Петербургском международном экономическом форуме (ПМЭФ) в рамках «Территории инноваций». В ходе киберучений специалисты по кибербезопасности из разных стран проверяли свои навыки, чтобы надежно защищать компании, предприятия и целые отрасли.
Команда «Газинформсервис» на ПМЭФ 2024
Фото: «Газинформсервис»
В виртуальном государстве были воссозданы системы финансового сектора, сферы промышленности, электроэнергетики, нефтегаза и ЖКХ, что позволило всем участникам по-настоящему проникнуться своей ролью в битве и раскрыть способности.
«Мы участвовали в первый раз в этом мероприятии и получили неоценимый опыт расследования длинных и запутанных атак с помощью средств защиты информации таких, как SIEM, NAD, Sandbox, PT AF. В защищаемом нами «Банковском секторе» было много действительно сложных атак: это и взломы сервера базы данных, приложения по управлению платежами и много разных утечек данных с различных серверов. В общем, работы было на все 4 дня мероприятия достаточно», – отметил Андрей Жданухин, участник команды.
По результатам киберучений среди 16 команд защиты Octopus получили приз в номинации «Самое большое количество принятых отчетов», заняв первое место по числу обнаруженных уязвимостей (101 уязвимость), команда показавшая второй результат обнаружила 46 инцидентов. Также команда заняла первое место в своем сегменте «Банковский сектор» с большим отрывом от других участников и третье место по числу успешно расследованных инцидентов (17 из 28).
«Практически все векторы атак проводились одновременно и порой были направлены на одно и то же недопустимое событие, что доставляло дополнительные сложности в расследовании – в отчете нужно точно идентифицировать, что все действия принадлежат к конкретной атаке. В итоге мы получили бесценный опыт», –поделился впечатлениями от участия в мероприятии Деришев Александр, участник команды.
Напомним, специалисты компании «Газинформсервис» регулярно принимают участие в киберучениях, показывая высокие результаты и профессионализм. В мае 2024 года команда GISCYBERTEAM вошла в четверку сильнейших команд чемпионата TheStandoff 13 в рамках Positive Hack Days Fest 2.