Команда "Газинформсервис" – лучшая в защите киберполигона на ПМЭФ 2024

Команда "Газинформсервис" Octopus обнаружила 101 уязвимость в инфраструктуре киберполигона на международных киберучениях в рамках ПМЭФ 2024. Это лучший результат среди всех команд защитников.

С 4 по 7 июня команда Octopus, состоящая из специалистов компании "Газинформсервис" участвовала в международных онлайн-киберучениях на Петербургском международном экономическом форуме (ПМЭФ) в рамках "Территории инноваций". В ходе киберучений специалисты по кибербезопасности из разных стран проверяли свои навыки, чтобы надежно защищать компании, предприятия и целые отрасли.

В виртуальном государстве были воссозданы системы финансового сектора, сферы промышленности, электроэнергетики, нефтегаза и ЖКХ, что позволило всем участникам по-настоящему проникнуться своей ролью в битве и раскрыть способности.

"Мы участвовали в первый раз в этом мероприятии и получили неоценимый опыт расследования длинных и запутанных атак с помощью средств защиты информации таких, как SIEM, NAD, Sandbox, PT AF. В защищаемом нами "Банковском секторе" было много действительно сложных атак: это и взломы сервера базы данных, приложения по управлению платежами и много разных утечек данных с различных серверов. В общем, работы было на все 4 дня мероприятия достаточно", – отметил Андрей Жданухин участник команды.

По результатам киберучений среди 16 команд защиты Octopus получили приз в номинации "Самое большое количество принятых отчетов", заняв первое место по числу обнаруженных уязвимостей (101 уязвимость), команда показавшая второй результат обнаружила 46 инцидентов. Также команда заняла первое место в своем сегменте "Банковский сектор" с большим отрывом от других участников и третье место по числу успешно расследованных инцидентов (17 из 28).

"Практически все векторы атак проводились одновременно и порой были направлены на одно и то же недопустимое событие, что доставляло дополнительные сложности в расследовании – в отчете нужно точно идентифицировать, что все действия принадлежат к конкретной атаке. В итоге мы получили бесценный опыт", – поделился впечатлениями от участия в мероприятии Деришев Александр участник команды.

Напомним, специалисты компании "Газинформсервис" регулярно принимают участие в киберучениях, показывая высокие результаты и профессионализм. В мае 2024 года команда GISCYBERTEAM вошла в четверку сильнейших команд чемпионата The Standoff 13 в рамках Positive Hack Days Fest 2.