Когда
16-19 июня
Формат
Офлайн и онлайн
Для синих команд
Крупнейшее в мире соревнование
для специалистов отдела ИБ
Когда
16-19 июня
Формат
Офлайн и онлайн
Для синих команд
Крупнейшее в мире соревнование
для специалистов отдела ИБ
Крупнейшее в мире соревнование
для специалистов отдела ИБ
Станьте частью самого реалистичного международного соревнования, в котором синие команды — специалисты по ИБ — расследуют и реагируют на атаки белых хакеров, чтобы использовать полученный опыт для надежной защиты своих компаний в повседневной работе
С 2016 года
ежегодно проходит международная кибербитва Standoff
200+
сильнейших белых хакеров будут проверять, насколько на самом деле ваша команда готова к кибератакам
1500+
детально проработанных копий систем и ПО из  разных отраслей
Всего за 4 дня
каждая команда получит практический опыт, который обычно копится годами
Погружайтесь в атмосферу запредельного накала с 1000+ атак,
чтобы в повседневной работе злоумышленники не застали вашу компанию врасплох
Изучайте ход мыслей
200+ атакующих,
чтобы лучше понимать, как могут действовать реальные злоумышленники
Отлаживайте взаимодействие внутри команды
которые прокачивают навыки в разных направлениях кибербезопасности
Тестируйте работу топовых СЗИ,
которыми прямо сейчас пользуются крупнейшие компании
Задачи синих команд на кибербитве
Выявлять
инциденты
Расследовать реализованные критические события
Некоторые синие команды также смогут реагировать на атаки белых хакеров, используя свои знания и последние версии топовых СЗИ
Не упустите шанс войти в историю кибербитвы Standoff 17
Этапы кибербитвы для синих команд
Этап 1. Подача заявки
Заполни форму от лица команды, после чего мы свяжемся с вами в течение пяти дней. В ходе общения вы сможете обсудить условия, формат и стоимость участия в кибербитве.

Требования к командам

🔵 Состав команды — до 15 человек
Кибербитва Standoff — сложное соревнование, поэтому мы рекомендуем участвовать составом не менее 6 человек.

🔵 Полная вовлеченность в кибербитву
Рекомендуем не планировать другие дела на дни кибербитвы, поскольку только полная концентрация на соревновании позволяет достичь наилучших результатов.
Этап 2. Предоставление дополнительной информации
🔵 Вступление в групповой чат
После согласования всех деталей участия мы создаем чат в Telegram, в который будут добавлены все члены команды. Он станет основным местом коммуникации команды с организаторами.

🔵 Заполнение регистрационной формы
Капитан или представитель команды заполняет регистрационную форму для создания аккаунта команды на платформе Standoff 365, на которой и проходит кибербитва.

🔵 Предоставление информации о команде
Капитан или представитель команды предоставляет дополнительные данные о команде и ее участниках. Это важно, поскольку кибербитва Standoff — не только соревнование, но и масштабное медиасобытие, на котором мы знакомим зрителей и комьюнити с командами в публикациях в СМИ и в ходе самого ивента.

В частности, мы запрашиваем логотип команды, эл. почты участников, а также уточняем, хотите ли вы участвовать публично или анонимно.
Этап 3. Настройка доступов и базовые инструкции
🔵 Доступ к обучению
Команде открывается доступ к базе знаний и обучающим курсам, которые помогут подготовиться к кибербитве.

🔵 Инструкции
Мы передаем пошаговую инструкцию по работе с платформой Standoff 365 и регистрируем команду на кибербитве.

🔵 Установка VPN и доступ к инфраструктуре
Каждый участник команды настраивает VPN-подключение согласно инструкции в личном кабинете на платформе.

🔵 Тестовая кибербитва
Команда получает доступ к тестовой кибербитве, чтобы изучить интерфейс платформы и потренироваться до состязания.
Этап 4. Онбординг
🔵 База знаний и материалы
В базе знаний собрана вся информация, которая нужна участникам синих команд в ходе кибербитвы.

🔵 *Подготовка к кибербитве с ментором
Команды, которые хотят получить максимальную пользу от участия в кибербитве, могут обсудить условия привлечения ментора — высококлассного эксперта в выбранной области.

Для наиболее качественной подготовки к соревнованию ментор будет проводить встречи с командой, проверять качество выполненных заданий и давать ценный фидбек, который поможет улучшить навыки.

Ниже примеры встреч, которые могут проводиться.

🔵 Вводная встреча с ментором и организаторами
На встрече команда:
  • знакомится с менторами и организаторами;
  • узнает о форматах взаимодействия и дальнейших шагах для подготовки к кибербитве;
  • получает материалы для подготовки к кибербитве и доступы к тестированию.

🔵 Техническая встреча
На этой встрече команда получает:
  • доступы к онлайн-симулятору Cyberbones;
  • материалы для быстрого старта;
  • список ролей в команде и задачи для каждой роли;
  • примеры хороших и плохих отчетов.

🔵 Встреча по обратной связи
На этой встрече ментор:
  • демонстрирует пример расследования;
  • предоставляет чек-листы для проверки онлайн-полигона;
  • разбирает ключевые ошибки команды исходя из ранее выполненных заданий.

🔵 Финальная подготовка
Встреча проводится накануне кибербитвы. На ней ментор:
  • обсуждает организационные моменты кибербитвы;
  • проверяет готовность команды;
  • дает финальные рекомендации.

Итоговое количество встреч определяется исходя из уровня подготовки и запроса команды
Этап 5. Кибербитва
Всех участников ждут целых четыре дня новых вызовов и сложных кейсов, которые обязательно пригодятся в повседневной работе и уж точно запомнятся на всю жизнь
P. S.
🔵 По итогам кибербитвы участники синих команд получат:
  • именные и командные сертификаты;
  • подарки и мерч на память о кибербитве.

Обратите внимание, что подарки и мерч выдаются из расчета — до 15 комплектов на команду.

🔵 *Для команд с ментором
Через 3 недели после завершения кибербитвы мы проведем итоговую встречу, на которой обсудим результаты команды и дадим рекомендации для дальнейшего развития.
Видео
Как заполнять отчеты
Рекомендации по тому, как правильно и быстро заполнять отчеты, чтобы не тратить время на правки
Онлайн-симулятор
Standoff Cyberbones
Онлайн-симулятор с реальными кейсами, собранными по итогам легендарной кибербитвы Standoff, в котором специалисты по ИБ могут расследовать инциденты 24/7
Онлайн-полигон
Standoff Defend
Онлайн-полигон, на котором можно в спокойном в режиме в течение года качать навыки своей команды.
Гайд
Правила кибербитвы Standoff
Документ объясняет ключевые принципы участия в кибербитве, как оцениваются результаты и какие есть ограничения
Начинай готовиться к кибербитве уже сейчас, чтобы показать максимум в ходе 4-дневных испытаний
Стань частью легендарной
кибербитвы Standoff 17
FAQ
Сколько стоит участие в кибербитве для синих команд?
Стоимость зависит от нескольких факторов, в том числе от режима, в котором будет участвовать команда:
🔵 мониторинг — режим, в котором синие команды выявляют инциденты и расследуют атаки;
🔵 реагирование — режим, в котором команды также могут предотвращать и отражать атаки, чтобы защищать свою отрасль.
В каком формате можно участвовать в кибербитве?
Для синих команд есть два варианта:
🔵 онлайн — основной формат, благодаря которому вы можете стать частью кибербитвы из любой точки мира;
🔵 офлайн — формат, при котором команды присутствуют на самом ивенте в Москве.

Формат участия обсуждается с каждой командой индивидуально.
Сколько человек должно быть в команде?
Согласно правилам в каждой синей команде может быть не более 15 человек.

🔵 Кибербитва Standoff — сложное соревнование, поэтому мы рекомендуем участвовать составом не менее 6 человек, так как при меньшем числе выполнять задания будет сложно. Роли, которые должны быть в каждой команде:
  • Капитан (координатор)
  • Аналитик первой и второй линии
  • Специалист АСУ ТП
  • Специалист по рискам (инвентаризация, процессы)
  • Специалист по анализу уязвимостей и векторам атак
  • Технический писатель
Можно ли менять состав команды после регистрации?
Капитан команды может менять состав команды на платформе Standoff 365 вплоть до начала ивента. Важно, что в этом случае у новых участников будет меньше времени на подготовку.
Можно ли редактировать название и описание команды после регистрации?
Да, но не позднее, чем за две недели до начала мероприятия.

Важно.
В случае поздних изменений описания, во время мероприятия и маркетинговых коммуникаций может быть использована информация, предоставленная изначально. По этой причине мы просим сразу присылать описание и логотип, которые вы хотели бы видеть в финале.
Можно ли получить официальный документ, подтверждающий участие в кибербитве, для работодателя или учебного заведения?
Обратитесь к нашему комьюнити-менеджеру, и мы подготовим необходимый документ.
Получат ли участники сертификаты?
После окончания кибербитвы каждый член команды получит подтверждение участия.
Будет ли мерч для участников?
Мерч выдается из расчета до 15 комплектов на команду. Комплект мерча можно забрать в московском офисе Positive Technologies или же мы организуем доставку на один адрес для всей вашей команды.
Если у вас есть вопросы об участии или самой битве — мы будем рады помочь по адресу blueteam@standoff365.com