F6/Эфшесть — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6/Эфшесть основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.

Решения компании F6/Эфшесть обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6/Эфшесть входят в реестр отечественного ПО.

Компания F6/Эфшесть создана при поддержке фонда развития результативной кибербезопасности Сайберус.

Как партнер участвует в кибербитве Standoff

В ходе Standoff 17 специалисты F6/ЭФшесть будут использовать собственное флагманское решение для проактивного поиска, обнаружения и защиты от сложных и неизвестных киберугроз F6/Эфшесть Managed XDR. Решение от F6/Эфшесть обеспечит специалистам возможность оперативно выявлять подозрительную активность, изолировать зараженные хосты и нейтрализовывать киберугрозы, сокращая время реагирования на атаки в условиях интенсивного противостояния с командами белых хакеров.

Xello — российский разработчик платформ для защиты данных и инфраструктуры. Компания более 7 лет на рынке: за это время прошла путь от стартапа до одного из ключевых игроков, реализовав более 100 проектов в сегменте решений класса Distributed Deception Platform.

Xello — визионер новых подходов и технологий на российском рынке информационной безопасности. Компания является разработчиком первой отечественной системы киберобмана для защиты от целевых атак, развивает Zero Trust-платформу для предотвращения утечек данных и продвигает платформенный подход.

Сегодня в продуктовом портфеле компании представлены две платформы: Xello Prisma — для защиты инфраструктуры и Xello Datacube — для защиты данных. Решениями пользуются крупнейшие предприятия из различных отраслей экономики: от кредитно-финансового сектора до ритейла и государственных ведомств.

Как партнер участвует в кибербитве Standoff

Xello впервые участвует в Standoff и предоставит командам защиты свой флагманский продукт — Xello Deception. Решение будет защищать инфраструктуры сразу нескольких отраслей — металлургии, ритейла, телекома и логистики.

Команды повысят уровень защищенности каждой отрасли с помощью приманок и ловушек. Приманками выступают конфигурационные файлы, учетные записи, сохраненные пароли в памяти ОС или браузерах и другие элементы, которые раскладываются на реальных хостах пользователей. Ловушки — серверы, эмулирующие ресурсы ИТ-инфраструктуры компании (сервисы, базы данных, приложения и другие).

Также эксперты Xello проведут обучение для команд, где раскроют лучшие практики применения Xello Deception и помогут с интеграциями с другими решениями.

R-Vision — разработчик систем кибербезопасности и цифровизации. С 2011 года компания создаёт технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надёжность ИТ-инфраструктуры и обеспечивать цифровую трансформацию. Технологии R-Vision используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и компаниях других отраслей.

Как партнер участвует в кибербитве Standoff

В этом году компания R‑Vision представит сразу два своих продукта для обнаружения атак и реагирования на инциденты: R‑Vision SIEM и R‑Vision SOAR.

R-Vision SIEM — один из ключевых компонентов системы информационной безопасности в организации, отвечающий за мониторинг инфраструктуры, своевременное выявление инцидентов и киберугроз, их расследование и реагирование. На кибербитве Standoff решение будет продемонстрировано в условиях, приближенных к реальным операциям SOC. R-Vision SIEM автоматизирует анализ событий, поддерживает гибкую настройку правил и интеграцию с различными источниками, а также визуализирует данные с помощью дашбордов и отчётов. Это позволяет аналитикам быстрее выявлять угрозы, сокращать время на расследование инцидентов и снижать нагрузку на команду.

R‑Vision SOAR — система оркестрации и реагирования на инциденты, которую уже используют десятки крупнейших российских SOC, будет во второй раз испытана в боевых условиях Standoff. R‑Vision SOAR служит единым окном обработки инцидентов из различных источников, автоматизирует обогащение, реагирование и управление средствами защиты, обеспечивает единое пространство для совместной работы команды. За счёт автоматизации рутинных операций время реагирования на инциденты (MTTR) сокращается в разы, ускоряется процесс расследований, снижается нагрузка на аналитиков SOC.

Решения R-Vision помогают не только своевременно обнаруживать угрозы, но и эффективно реагировать на них, повышая устойчивость инфраструктуры к современным кибератакам. На Standoff вы сможете увидеть, как R‑Vision SIEM и R‑Vision SOAR работают в условиях реальной кибербитвы и помогают SOC эффективнее обнаруживать атаки, анализировать инциденты и управлять ответными мерами.

R-Style Softlab — ведущий российский разработчик и интегратор программного обеспечения для банков и финансовых организаций, работающий на рынке с 1994 года. Компания входит в группу Россельхозбанка и специализируется на создании высоконагруженных ИТ-систем для автоматизации банковских процессов, дистанционного банковского обслуживания (ДБО), интеграции с государственными информационными системами и внедрения решений для цифрового рубля.

Ключевой продукт компании — RS-Bank — современная автоматизированная банковская система (АБС), которая объединяет все основные процессы банка в единую цифровую экосистему. Решение обеспечивает фронтальные приложения для клиентов и сотрудников, серверные модули бизнес-логики, масштабируемую интеграцию с бэк-офисом и поддержку омниканальных сценариев.

Как партнер участвует в кибербитве Standoff

В этом году компания R-Style Softlab представит на Standoff 17 решение RS-Digital Ruble — программное обеспечение для безопасной и быстрой интеграции банков с платформой цифрового рубля Банка России.

RS-Digital Ruble — комплексное решение, включающее адаптер и SDK, которое обеспечивает полное взаимодействие банковских систем с экосистемой ЦБ. Адаптер служит основным связующим звеном между внутренней инфраструктурой банка и платформой цифрового рубля: он формирует и обрабатывает все сообщения в соответствии с альбомом форматов ЦБ, поддерживает контуры обработки и контроля, маршрутизацию, обогащение данных, а также предоставляет эмулятор платформы и АРМ для сотрудников банка.

SDK RS-Digital Ruble — библиотека готовых компонентов для быстрой интеграции функций цифрового рубля в мобильные приложения и системы ДБО. Решение позволяет банкам внедрить полный функционал для физических и юридических лиц: открытие и закрытие цифровых кошельков, конвертацию рублей в цифровую форму и обратно, переводы C2C, C2B, B2B, оплату товаров и услуг через QR-коды, а также проведение самоисполняемых сделок (смарт-контрактов).

eKassir — российский разработчик программного обеспечения для банков и финансовых организаций, работающий на рынке с 2003 года. Компания специализируется на решениях для:
• управления банкоматами, киосками, устройствами самообслуживания
• организации платежных систем
• организации транзакционных систем

Портфель eKassir включает готовые «коробочные» решения для подключения к сервисам Системы быстрых платежей, Платформы цифрового рубля и для внедрения Open API.

Ключевой продукт компании, зарегистрированный в Едином реестре российского ПО, — Digital Banking Platform 2.0 RUS — объединяет все решения eKassir в единую платформу. Она включает фронтальные приложения для клиентов и серверные модули, которые обеспечивают бизнес-логику, масштабируемую интеграцию с бэк-офисами банков и поддержку любых омниканальных сценариев. Платформенный подход позволяет ускорять запуск новых сервисов, обеспечивать единый клиентский опыт во всех каналах обслуживания и гибко развивать цифровые услуги.

Решения eKassir используются рядом ведущих российских банков, входящих в ТОП-20. Программные продукты компании соответствуют международным требованиям и стандартам безопасности, включая PostgreSQL, PCI DSS, EMVCo и PCI SSF. eKassir является резидентом инновационного центра «Сколково», аккредитована Министерством цифрового развития Российской Федерации и обладает лицензией ФСБ России на встраивание средств криптографической защиты информации (СКЗИ).

Как партнер участвует в кибербитве Standoff

В этом году компания eKassir представит на Standoff 17 два программных решения, предназначенных для организации и усовершенствования процессов приема и обработки платежей в инфраструктуре финансовых организаций (банков, маркетплейсов, платежных провайдеров и др.).

eKassir Payments Hub — программное обеспечение для организации унифицированного приема платежей через различные каналы обслуживания клиентов: банкоматы, кассы банковских отделений, агентские сети, интернет-банк, мобильное приложение и др. Решение обеспечивает централизованную маршрутизацию, обработку и мониторинг платежных операций, поддерживая высокую отказоустойчивость и масштабируемость.

eKassir Адаптер для Системы быстрых платежей — «коробочное» решение для подключения банков ко всем функциональным возможностям национальной Системы быстрых платежей. Поддерживает все существующие виды платежных сценариев, функциональность возвратов, диспутов и трансграничных переводов.

Безопасность обоих продуктов обеспечивают системы класса Access Management и API Gateway, отвечающие за удаленную аутентификацию внешних запросов и маршрутизацию данных через API-шлюз. Доступ предоставляется с помощью токенов доступа.

SafeTech Group — российский разработчик современных инструментов безопасности для обеспечения цифрового доверия в инфраструктуре и онлайн-сервисах на базе средств криптографической защиты информации.

Ключевые факты:
· 15 лет на рынке
· более 80 банков-заказчиков
· среди клиентов 10 из топ-10 банков РФ
· технологии помогают обслуживать более 30 млн пользователей
· входит в топ-100 лучших поставщиков услуг ИБ в России

Как партнер участвует в кибербитве Standoff

В кибербитве Standoff представлено сразу два решения Группы компаний.

PayControl — омниканальная платформа мобильной аутентификации и электронной подписи для цифровых каналов банка. Решение позволяет быстро и безопасно подтверждать финансовые операции с использованием сертифицированных средств криптографической защиты информации и в соответствии с требованиями регуляторов.

SafeTech CA — кроссплатформенный корпоративный центр сертификации, который полноценно заменяет Microsoft CA в Windows-инфраструктурах, а также эффективно управляет жизненным циклом технологических сертификатов для Linux-систем, мобильных устройств на iOS/Android, сетевого оборудования Cisco и других компонентов ИТ-ландшафта.

Центр компетенций Национальной Технологической Инициативы «Технологии транспортировки электроэнергии и распределенных интеллектуальных энергосистем» на базе НИУ «МЭИ» (Центр НТИ МЭИ) разрабатывает решения в области интеллектуальных систем защиты и автоматики энергосистем, в том числе для микроэнергосистем с возобновляемыми источниками энергии и системами накопления электроэнергии.

Ключевыми технологиями, разработанными в Центре НТИ МЭИ, являются:
Интеллектуальная система защиты и автоматики энергосистем на базе открытой архитектуры с поддержкой виртуальных ПЛК и обладающая свойствами самонастройки, самоорганизации и самовосстановления.
Программно-аппаратный комплекс «Цифровой двойник Энергосистемы» (ПАК ЦДЭС) позволяет моделировать нормальные и аварийные процессы в энергосистемах в реальном режиме времени. ПАК ЦДЭС используется на стадии проектирования энергосистем, при испытаниях цифровых систем защиты и автоматики, а также в эксплуатации для выполнения прогнозов, расчета оптимальных управляющих воздействий, планирования ремонтов и оценки потенциальных последствий при реализации кибератак.

Как партнер участвует в кибербитве Standoff

Для кибербитвы Standoff 15 Центр НТИ МЭИ предоставил ПАК ЦДЭС и реализовал в нем модель реального времени для симуляции работы энергосистемы государства, содержащую электростанции (ГЭС, ТЭЦ и ВЭС), магистральные электрические сети, а также сети электроснабжения металлургического завода и города. В ПАК ЦДЭС в составе модели энергосистемы также функционируют виртуальные ПЛК, симулирующие работу систем защиты и противоаварийной автоматики.

Особенностью реализации ПАК ЦДЭС для Standoff стало наличие функций по автоматическому расчету последствий кибератак как в виде потерянной мощности генерации и нагрузки в мегаваттах, так и в денежном выражении. При расчете ущербов учитывается тяжесть аварии, время восстановления и экспоненциальный характер зависимости экономического ущерба от времени перерыва электроснабжения.