РАБОТА В ИНФРЕ ИЗ СОТЕН РАЗНЫХ ХОСТОВ — ТАКОГО МАСШТАБА НЕ МОЖЕТ ДОСТИГНУТЬ НИ ОДНА ВУЗОВСКАЯ ЛАБОРАТОРИЯ
Ярослав Шмелев, hummelchen✦ ✦ ✦
РЕАЛИЗАЦИЯ КРИТИЧЕСКИХ СОБЫТИЙ НА КОПИЯХ РЕАЛЬНЫХ СИСТЕМ? ТАКОМУ НЕ НАУЧАТ НА КУРСАХ ИЛИ В УНИВЕРЕ. НЕ КАЖДЫЙ ДЕНЬ ВИДИШЬ, КАК ВЕТРЯНЫЕ МЕЛЬНИЦЫ НАЧИНАЮТ КРУТИТЬСЯ С СУМАСШЕДШЕЙ СКОРОСТЬЮ ИЛИ КАК ВЫХОДИТ ИЗ СТРОЯ ЭЛЕКТРОСТАНЦИЯ
Виктор Зварыкин, VeeZy✦ ✦ ✦
STANDOFF ВСЕГДА СЛАВИЛСЯ ТЕМ, ЧТО ЭТО ИМИТАЦИЯ РЕАЛЬНОГО АУДИТА, А НЕ ПРОСТО CTF. ДЛЯ НАС КАК ДЛЯ ПРАКТИКОВ ЭТО БЫЛО ОДНИМ ИЗ ГЛАВНЫХ ПРЕИМУЩЕСТВ
Олжас Сатиев✦ ✦ ✦
РАБОТА В ИНФРЕ ИЗ СОТЕН РАЗНЫХ ХОСТОВ — ТАКОГО МАСШТАБА НЕ МОЖЕТ ДОСТИГНУТЬ НИ ОДНА ВУЗОВСКАЯ ЛАБОРАТОРИЯ
Ярослав Шмелев, hummelchen✦ ✦ ✦
РЕАЛИЗАЦИЯ КРИТИЧЕСКИХ СОБЫТИЙ НА КОПИЯХ РЕАЛЬНЫХ СИСТЕМ? ТАКОМУ НЕ НАУЧАТ НА КУРСАХ ИЛИ В УНИВЕРЕ. НЕ КАЖДЫЙ ДЕНЬ ВИДИШЬ, КАК ВЕТРЯНЫЕ МЕЛЬНИЦЫ НАЧИНАЮТ КРУТИТЬСЯ С СУМАСШЕДШЕЙ СКОРОСТЬЮ ИЛИ КАК ВЫХОДИТ ИЗ СТРОЯ ЭЛЕКТРОСТАНЦИЯ
Виктор Зварыкин, VeeZy✦ ✦ ✦
STANDOFF ВСЕГДА СЛАВИЛСЯ ТЕМ, ЧТО ЭТО ИМИТАЦИЯ РЕАЛЬНОГО АУДИТА, А НЕ ПРОСТО CTF. ДЛЯ НАС КАК ДЛЯ ПРАКТИКОВ ЭТО БЫЛО ОДНИМ ИЗ ГЛАВНЫХ ПРЕИМУЩЕСТВ
Олжас Сатиев✦ ✦ ✦
И это все — про Standoff.
Вот как мы к этому пришли
Вот как мы к этому пришли
Рождается она, кибербитва Standoff, — и именно такой, какой мы ее знаем сейчас: с копиями ПО и систем реальных компаний, объединенных в виртуальном государстве
Это как минимум 30 часов хакинга с полным погружением. Более того, Standoff не спринт, а скорее марафон, который начинается задолго до дня Х: подготовка, тренировки, планирование, изучение новых правил и вводных по сегментам
Интервью с легендами
Иван Нагорнов
Иван Нагорнов
Что для тебя Standoff 365?
Иван Н: Это как минимум 30 часов хакинга с полным погружением. Это не спринт, а скорее марафон, который начинается задолго до дня Х: подготовка, тренировки, план на игру, изучение новых правил и вводных по сегментам. Я уверен, что для многих участников, как и для меня, это в первую очередь история про большую командную работу.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Иван Н: Если именно в карьерном плане — то напрямую почти никак. Мы и так выступали от компании, где работали, поэтому не воспринимали это как инструмент для карьерных изменений. Но с точки зрения дополнительного опыта, командной сыгранности и профессионального роста это, конечно, было очень полезно.
Сколько раз вы уже участвуете на кибербитве?
Иван Н: Активно участвовал с 2017 года по 2020 год
В какой компании вы начинали работать и в какой работаете сейчас?
Иван Н: Начинал работать я очень давно — еще школьником, со сборки системных блоков. Но если говорить о наиболее значимых этапах моего профессионального пути, то я бы отметил Deloitte, Synack и Сбер.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Иван Н: Если говорить честно, то не было какого-то одного «магического» навыка, который неожиданно стал ключом к карьерному росту. Главный инсайт для меня в том, что высокий уровень техники сам по себе недостаточен. Настоящую ценность даёт способность работать в команде, быстро адаптироваться к новым вводным и сохранять хладнокровие в напряженной ситуации. Иногда решающим становится умение вовремя подключиться к задаче коллеги, помочь с шеллом или по-новому взглянуть на сервис, который долго не удаётся пробить.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Иван Н: Наверное, самое ценное, что я получил на кибербитве, — это опыт работы на полигоне с элементами АСУ ТП. Такому практически невозможно научиться на курсах или в университете, особенно в те годы.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Иван Н: Скорее не удивляет, а по-прежнему привлекает атмосфера и сам подход к соревнованиям. По сути это CTF, но не в привычном формате: не Jeopardy и не классический attack-defense. Именно эта нетривиальная подача и делала мероприятие для меня по-настоящему особенным.
Что на ваш взгляд самое сложное на Standoff 365?
Иван Н: Не возьмусь говорить за то, что самое сложное на соревнованиях сейчас, но в своё время отдельным вызовом было сидеть буквально в эпицентре тестового прогона рок-групп.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Иван Н: Самый запоминающийся эпизод для меня — это, конечно, «царь горы» на jump серверах. В такие моменты особенно остро ощущался жёсткий соревновательный характер Standoff 365: либо закрепляйся нетривиальным способом, либо иди в организационный чат. А из того, что до сих пор вспоминается с улыбкой, — история с захватом паролей организаторских УЗ после успешного LPE на Linux-серверах. Если совсем упростить техническую суть, то речь идет об наблюдении за процессом аутентификации в sshd и sudo через ptrace.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Иван Н: К сожалению, таких знакомств не произошло. Как правило, всё общение на протяжении игры ограничивалось организаторами и собственной командой.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Иван Н: В сложных ситуациях я опираюсь на командное решение. Это помогает сохранить объективность, учесть разные точки зрения и действовать более взвешенно.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Иван Н: Да, был, и, наверное, не один. Думаю, как и у многих ребят моего поколения, всё начиналось с очень практических вещей: домашние P2P-сети, «бесплатный» интернет от провайдера, попытки разобраться, как устроены ограничения в сети и почему они работают именно так.
Какой совет дали бы будущему специалисту по кибербезопасности?
Иван Н: Наверное, главный совет — как можно раньше научиться самостоятельно добывать информацию и сразу проверять её на практике. Раньше ключевой задачей было именно найти нужные знания, а сегодня, в условиях огромного объёма контента, не менее важно уметь их валидировать и отделять полезное от поверхностного. При этом очень важно следить за новыми технологиями, пробовать их своими руками и не бояться рутинной работы. Никогда заранее не знаешь, какой именно навык в итоге может пригодиться.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Иван Н: В юношестве я увлекался компьютерными железками. Это не тот навык, который напрямую переносится в профессию, но именно он в своё время подтолкнул меня к интересу к технологиям и в итоге привёл в информационную безопасность.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Иван Н: Да, есть — перед началом кибербитвы я перевожу телефон в беззвучный режим. Шучу конечно, особых ритуалов нет.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Иван Н: Неделя, как правило, не заканчивается
Главный жизненный принцип
Иван Н: Доводи дело до конца
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать
Иван Н: Кино меня, скорее, не мотивирует.
Что помогает не сдаваться в сложные моменты?
Иван Н: Наверное, семья — это главная опора в сложные моменты.
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Иван Н: В своё время мне очень понравилась серия книг «The Hacker Playbook». Некоторые кейсы оттуда остаются актуальными и сегодня — например, получение учетных данных через принтеры.
Что для вас настоящий успех?
Иван Н: Возможность принести что-то, что даёт реальный эффект.
Кибербитва Standoff 365 — это… (два-три слова)
Иван Н: Раньше я бы сказал: «ночь без сна», но, насколько я слышал, это уже отменили
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Иван Н: Способность постоянно учиться и адаптироваться
Какая мелочь может сделать ваш день лучше?
Иван Н: Хороший напиток для подходящей ситуации. Пусть будет ромашковый чай.
Иван Н: Это как минимум 30 часов хакинга с полным погружением. Это не спринт, а скорее марафон, который начинается задолго до дня Х: подготовка, тренировки, план на игру, изучение новых правил и вводных по сегментам. Я уверен, что для многих участников, как и для меня, это в первую очередь история про большую командную работу.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Иван Н: Если именно в карьерном плане — то напрямую почти никак. Мы и так выступали от компании, где работали, поэтому не воспринимали это как инструмент для карьерных изменений. Но с точки зрения дополнительного опыта, командной сыгранности и профессионального роста это, конечно, было очень полезно.
Сколько раз вы уже участвуете на кибербитве?
Иван Н: Активно участвовал с 2017 года по 2020 год
В какой компании вы начинали работать и в какой работаете сейчас?
Иван Н: Начинал работать я очень давно — еще школьником, со сборки системных блоков. Но если говорить о наиболее значимых этапах моего профессионального пути, то я бы отметил Deloitte, Synack и Сбер.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Иван Н: Если говорить честно, то не было какого-то одного «магического» навыка, который неожиданно стал ключом к карьерному росту. Главный инсайт для меня в том, что высокий уровень техники сам по себе недостаточен. Настоящую ценность даёт способность работать в команде, быстро адаптироваться к новым вводным и сохранять хладнокровие в напряженной ситуации. Иногда решающим становится умение вовремя подключиться к задаче коллеги, помочь с шеллом или по-новому взглянуть на сервис, который долго не удаётся пробить.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Иван Н: Наверное, самое ценное, что я получил на кибербитве, — это опыт работы на полигоне с элементами АСУ ТП. Такому практически невозможно научиться на курсах или в университете, особенно в те годы.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Иван Н: Скорее не удивляет, а по-прежнему привлекает атмосфера и сам подход к соревнованиям. По сути это CTF, но не в привычном формате: не Jeopardy и не классический attack-defense. Именно эта нетривиальная подача и делала мероприятие для меня по-настоящему особенным.
Что на ваш взгляд самое сложное на Standoff 365?
Иван Н: Не возьмусь говорить за то, что самое сложное на соревнованиях сейчас, но в своё время отдельным вызовом было сидеть буквально в эпицентре тестового прогона рок-групп.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Иван Н: Самый запоминающийся эпизод для меня — это, конечно, «царь горы» на jump серверах. В такие моменты особенно остро ощущался жёсткий соревновательный характер Standoff 365: либо закрепляйся нетривиальным способом, либо иди в организационный чат. А из того, что до сих пор вспоминается с улыбкой, — история с захватом паролей организаторских УЗ после успешного LPE на Linux-серверах. Если совсем упростить техническую суть, то речь идет об наблюдении за процессом аутентификации в sshd и sudo через ptrace.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Иван Н: К сожалению, таких знакомств не произошло. Как правило, всё общение на протяжении игры ограничивалось организаторами и собственной командой.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Иван Н: В сложных ситуациях я опираюсь на командное решение. Это помогает сохранить объективность, учесть разные точки зрения и действовать более взвешенно.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Иван Н: Да, был, и, наверное, не один. Думаю, как и у многих ребят моего поколения, всё начиналось с очень практических вещей: домашние P2P-сети, «бесплатный» интернет от провайдера, попытки разобраться, как устроены ограничения в сети и почему они работают именно так.
Какой совет дали бы будущему специалисту по кибербезопасности?
Иван Н: Наверное, главный совет — как можно раньше научиться самостоятельно добывать информацию и сразу проверять её на практике. Раньше ключевой задачей было именно найти нужные знания, а сегодня, в условиях огромного объёма контента, не менее важно уметь их валидировать и отделять полезное от поверхностного. При этом очень важно следить за новыми технологиями, пробовать их своими руками и не бояться рутинной работы. Никогда заранее не знаешь, какой именно навык в итоге может пригодиться.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Иван Н: В юношестве я увлекался компьютерными железками. Это не тот навык, который напрямую переносится в профессию, но именно он в своё время подтолкнул меня к интересу к технологиям и в итоге привёл в информационную безопасность.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Иван Н: Да, есть — перед началом кибербитвы я перевожу телефон в беззвучный режим. Шучу конечно, особых ритуалов нет.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Иван Н: Неделя, как правило, не заканчивается
Главный жизненный принцип
Иван Н: Доводи дело до конца
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать
Иван Н: Кино меня, скорее, не мотивирует.
Что помогает не сдаваться в сложные моменты?
Иван Н: Наверное, семья — это главная опора в сложные моменты.
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Иван Н: В своё время мне очень понравилась серия книг «The Hacker Playbook». Некоторые кейсы оттуда остаются актуальными и сегодня — например, получение учетных данных через принтеры.
Что для вас настоящий успех?
Иван Н: Возможность принести что-то, что даёт реальный эффект.
Кибербитва Standoff 365 — это… (два-три слова)
Иван Н: Раньше я бы сказал: «ночь без сна», но, насколько я слышал, это уже отменили
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Иван Н: Способность постоянно учиться и адаптироваться
Какая мелочь может сделать ваш день лучше?
Иван Н: Хороший напиток для подходящей ситуации. Пусть будет ромашковый чай.
Хотя это была только вторая кибербитва, накал уже был таким, что одной из команд пришлось молиться богам GSM-сетей. Уж не знаем, что помогло, но она и одержала победу
В 2017 году мы неожиданно для самих себя (ну и, наверное, для всех остальных участников) заняли первое место. Эта победа помогла нам заявить о себе на рынке СНГ
Интервью с легендами
Олжас Сатиев
Олжас Сатиев
Что для тебя Standoff 365?
Standoff для нас стал одним из первых серьезных соревновании. Знаете, это как марафон у бегунов. Целый год ты прокачиваешься, пентестишь, изучаешь новые вещи. Так и с марафоном, целый год тренируешься, улучшаешь свою технику, для того чтобы на главном событии показать свой лучший результат.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
В 2017 году мы неожиданно для самих себя, ну и наверное для всех остальных участников, заняли первое место. В следующих годах успешно также лидировали в топ3 кибербитвы. Для нас это стало дебютом. Это победа помогла заявить о себе на рынке СНГ. Тут у нас большая благодарность организатором конференции. После нескольких побед на Standoff мы получили заряд, чтобы организовать собственный аналог кибербитвы на своей собственной конференции. Мы всегда открыто говорим, что соревнование CyberKumbez на нашей конференции KazHackStan был создан под воодушевлением от Standoff/
Сколько раз вы уже участвуете на кибербитве?
Мы всегда придерживались что участие у нас будет от нашей компании, без привлечение и обьеденения с другими командами. Для нас было важно показывать именно результаты от себя.
В какой компании вы начинали работать и в какой работаете сейчас?
Мы также продолжаем участвовать от TSARKA.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Standoff всегда славился тем, что это имитация реального аудита, а не просто участие в CTF. Для нас, как для практиков, это было одним из главных.
Что на ваш взгляд самое сложное на Standoff 365?
Первым пробиться в какую-то инфраструктуру, пока там не засела другая команда =)
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Позитивная драматичная ситуация была когда на первом нашем Standoff у нас получилось взломать личные кабинеты других команд и забрать все их баллы. Это было не запланированно организаторами и они потом откатили все назад. Но момент был фееричным.
Из негативного, когда будучи 90 процентов на первом месте с большим отрывом, мы потеряли лидерство на последнем часу из-за обновления правил. Это по нам конечно сильно ударило, но вместе с тем показало, что нельзя расслабляться.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Да, мы познакомились с многими командами.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
В моем городе у меня одним из первых появился компьютер, а родители были одними из первых айтишников в Казахстане. Наверное это и повлияло на мое будущее.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Ребята запускают мотивирующий ролик из сценки одного из фильмов.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Побыть без гаджетов на природе
Кибербитва Standoff 365 — это… (два-три слова)
кураж и фокусировка
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Страсть к кибербезопасности.
Какая мелочь может сделать ваш день лучше?
Утренний кофе
Standoff для нас стал одним из первых серьезных соревновании. Знаете, это как марафон у бегунов. Целый год ты прокачиваешься, пентестишь, изучаешь новые вещи. Так и с марафоном, целый год тренируешься, улучшаешь свою технику, для того чтобы на главном событии показать свой лучший результат.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
В 2017 году мы неожиданно для самих себя, ну и наверное для всех остальных участников, заняли первое место. В следующих годах успешно также лидировали в топ3 кибербитвы. Для нас это стало дебютом. Это победа помогла заявить о себе на рынке СНГ. Тут у нас большая благодарность организатором конференции. После нескольких побед на Standoff мы получили заряд, чтобы организовать собственный аналог кибербитвы на своей собственной конференции. Мы всегда открыто говорим, что соревнование CyberKumbez на нашей конференции KazHackStan был создан под воодушевлением от Standoff/
Сколько раз вы уже участвуете на кибербитве?
Мы всегда придерживались что участие у нас будет от нашей компании, без привлечение и обьеденения с другими командами. Для нас было важно показывать именно результаты от себя.
В какой компании вы начинали работать и в какой работаете сейчас?
Мы также продолжаем участвовать от TSARKA.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Standoff всегда славился тем, что это имитация реального аудита, а не просто участие в CTF. Для нас, как для практиков, это было одним из главных.
Что на ваш взгляд самое сложное на Standoff 365?
Первым пробиться в какую-то инфраструктуру, пока там не засела другая команда =)
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Позитивная драматичная ситуация была когда на первом нашем Standoff у нас получилось взломать личные кабинеты других команд и забрать все их баллы. Это было не запланированно организаторами и они потом откатили все назад. Но момент был фееричным.
Из негативного, когда будучи 90 процентов на первом месте с большим отрывом, мы потеряли лидерство на последнем часу из-за обновления правил. Это по нам конечно сильно ударило, но вместе с тем показало, что нельзя расслабляться.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Да, мы познакомились с многими командами.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
В моем городе у меня одним из первых появился компьютер, а родители были одними из первых айтишников в Казахстане. Наверное это и повлияло на мое будущее.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Ребята запускают мотивирующий ролик из сценки одного из фильмов.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Побыть без гаджетов на природе
Кибербитва Standoff 365 — это… (два-три слова)
кураж и фокусировка
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Страсть к кибербезопасности.
Какая мелочь может сделать ваш день лучше?
Утренний кофе
Пока Москва готовилась встретить миллионы болельщиков на ЧМ-2018, мы жаркими майскими днями собирали инфру для кибербитвы Standoff 3. Если верить участникам, Standoff вообще не уступал чемпионату по эмоциям
Ежегодные соревнования… В 2018-м это была сбывшаяся мечта категории «признание» (собственное и окружающими)
Есть команды, которые хотят участвовать именно на площадке. Не так, что они сидят где‑то в чулане у себя на работе — и будто бы обычный день, просто другую инфру защищают. Им хочется вот этого ведущего, который орет в колонки, прожекторов во все стороны, киллчейнов, которые выводятся на большой экран
Егор Петренко
Ментор
Интервью с легендами
Петр Зузанов
Петр Зузанов
Что для тебя Standoff 365?
Если мы про онлайн платформу, то ничего особенного. Когда был моложе и было времени побольше, играл HackTheBox. Думаю Standoff 365 мог бы с ним конкурировать.
А вот ежегодные соревнования… в 2018 году это была сбывшаяся мечта категории «признание» (собственное и окружающими) своих навыков. Но довольно быстро за пару лет переросло в хорошую дружбу с ребятами из собственной команды и ламповую тусовку в чатах тг.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Изменилось многое, и Standoff в этом не слабо поучаствовал. В 2018 году я играл за команду выдвинутую Сбербанком. Сам факт участия в крупнейшем соревновании РФ для меня тогда было громадным достижением, не говоря уже о том чтобы быть признанным в топ10 скиловых сотрудников из 1000 человек. Но всего спустя пол года я ушел из Сбера, а значит надо было что-то думать про то, как участвовать в 2019 и далее. У меня на тот момент уже был определенный опыт «управления людьми» (еще в универе организовывал хил в рейдах WOW TBC + на работе немного и в собственном отделе помогал начальнику). Вот мне и подумалось, а почему бы не собрать собственную команду? И активное участие в комьюнити SPbCTF мне в этом очень сильно помогло. 90% команды на тот момент учились на 2−4 курсах университетов. Но два-три месяца подготовки — и с первой попытки мы в топ5. С тех пор удерживаем эту планку.
Как же это повлияло на мою личную карьеру? Не говоря об очевидной мотивации прокачки отдельных хард и софт скилов, я получил опыт смотреть на ситуацию широко, не пытаться понять специфику одной конкретной уязвимости/задачи, а пытаться разгадать логику дизайнера полигона, разгадать заложенный вектор атаки. И думаю это стало моей отправной точкой в направлении Архитектора SecOPS и востребованностью собственных навыков за рубежом.
Сколько раз вы уже участвуете на кибербитве?
Я играю с 2018 года. Сколько игр прошло? Около десяти может.
В какой компании вы начинали работать и в какой работаете сейчас?
В 2010—2018 начинал в Сбере. Затем прошел путь от тим лида до архитектора в крупной западной компании, а сейчас предпочел чуть более ворк-лайф баланс формат в Израильском И Б стартапе.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Были, и все они скорей софтовые.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Не забывайте, что кибербитва — это соревнование. Ты должен быстро принимать решения и в основном стараться правильные. Делать это под очевидным психологическим прессом — отличная школа стрессоустойчивости. Ты такому не то, чтобы на курсах или в университете не научишься… А в реальной жизни, на работе во время инцидентов, тебе уже надо его во всю применять!
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Неустанные попытки организаторов прокачать правила, когда это в принципе невозможно 🙂
Что на ваш взгляд самое сложное на Standoff 365?
Собрать стабильный онлайн команды
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Даже играя в удаленном формате мы с командной однажды организовались играть все вместе в одном из универов СПб. Принесли с собой даже спальники, обуютились… В том году мы научились как раз нормально обходить антивирус. И помог нам с этим один конкретный член нашей команды — Дима. Идет второй день игры, сидим, решаем… и Дима мне говорит: «Петя, я завтра не смогу придти» — «Да, ок, а чего так?» — «У меня ОГЭ». У меня прям челюсть отпала в этот момент 🙂
*ОГЭ — экзамен в конце 9го класса
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Да, со всей моей прекрасной командой
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Не бояться совершить ошибку
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Уроки информатики в 5ом классе
Какой совет дали бы будущему специалисту по кибербезопасности?
Задавай как можно больше вопросов «почему?» — и сам потом ищи ответы в гугле
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
World of Warcraft
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Да, погулять на природе/вдоль моря как можно дольше, подышать свежим воздухом впрок 🙂
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Отоспаться
Главный жизненный принцип
Не стоять на месте
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
Сериал «Силиконовая долина»
Что помогает не сдаваться в сложные моменты?
Семья — всегда поддержит
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Классическую литературу, «Граф Монте Кристо», например. Не живите одним ИБ.
Что для вас настоящий успех?
Дзен «Свободы и независимости» в любых принимаемых жизненных решениях
Кибербитва Standoff 365 — это… (два-три слова)
Заранее спланированный отпуск
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Пофигизм
Какая мелочь может сделать ваш день лучше?
Приятный диалог с незнакомцем в общественном транспорте по пути на работу
Если мы про онлайн платформу, то ничего особенного. Когда был моложе и было времени побольше, играл HackTheBox. Думаю Standoff 365 мог бы с ним конкурировать.
А вот ежегодные соревнования… в 2018 году это была сбывшаяся мечта категории «признание» (собственное и окружающими) своих навыков. Но довольно быстро за пару лет переросло в хорошую дружбу с ребятами из собственной команды и ламповую тусовку в чатах тг.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Изменилось многое, и Standoff в этом не слабо поучаствовал. В 2018 году я играл за команду выдвинутую Сбербанком. Сам факт участия в крупнейшем соревновании РФ для меня тогда было громадным достижением, не говоря уже о том чтобы быть признанным в топ10 скиловых сотрудников из 1000 человек. Но всего спустя пол года я ушел из Сбера, а значит надо было что-то думать про то, как участвовать в 2019 и далее. У меня на тот момент уже был определенный опыт «управления людьми» (еще в универе организовывал хил в рейдах WOW TBC + на работе немного и в собственном отделе помогал начальнику). Вот мне и подумалось, а почему бы не собрать собственную команду? И активное участие в комьюнити SPbCTF мне в этом очень сильно помогло. 90% команды на тот момент учились на 2−4 курсах университетов. Но два-три месяца подготовки — и с первой попытки мы в топ5. С тех пор удерживаем эту планку.
Как же это повлияло на мою личную карьеру? Не говоря об очевидной мотивации прокачки отдельных хард и софт скилов, я получил опыт смотреть на ситуацию широко, не пытаться понять специфику одной конкретной уязвимости/задачи, а пытаться разгадать логику дизайнера полигона, разгадать заложенный вектор атаки. И думаю это стало моей отправной точкой в направлении Архитектора SecOPS и востребованностью собственных навыков за рубежом.
Сколько раз вы уже участвуете на кибербитве?
Я играю с 2018 года. Сколько игр прошло? Около десяти может.
В какой компании вы начинали работать и в какой работаете сейчас?
В 2010—2018 начинал в Сбере. Затем прошел путь от тим лида до архитектора в крупной западной компании, а сейчас предпочел чуть более ворк-лайф баланс формат в Израильском И Б стартапе.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Были, и все они скорей софтовые.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Не забывайте, что кибербитва — это соревнование. Ты должен быстро принимать решения и в основном стараться правильные. Делать это под очевидным психологическим прессом — отличная школа стрессоустойчивости. Ты такому не то, чтобы на курсах или в университете не научишься… А в реальной жизни, на работе во время инцидентов, тебе уже надо его во всю применять!
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Неустанные попытки организаторов прокачать правила, когда это в принципе невозможно 🙂
Что на ваш взгляд самое сложное на Standoff 365?
Собрать стабильный онлайн команды
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Даже играя в удаленном формате мы с командной однажды организовались играть все вместе в одном из универов СПб. Принесли с собой даже спальники, обуютились… В том году мы научились как раз нормально обходить антивирус. И помог нам с этим один конкретный член нашей команды — Дима. Идет второй день игры, сидим, решаем… и Дима мне говорит: «Петя, я завтра не смогу придти» — «Да, ок, а чего так?» — «У меня ОГЭ». У меня прям челюсть отпала в этот момент 🙂
*ОГЭ — экзамен в конце 9го класса
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Да, со всей моей прекрасной командой
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Не бояться совершить ошибку
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Уроки информатики в 5ом классе
Какой совет дали бы будущему специалисту по кибербезопасности?
Задавай как можно больше вопросов «почему?» — и сам потом ищи ответы в гугле
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
World of Warcraft
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Да, погулять на природе/вдоль моря как можно дольше, подышать свежим воздухом впрок 🙂
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Отоспаться
Главный жизненный принцип
Не стоять на месте
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
Сериал «Силиконовая долина»
Что помогает не сдаваться в сложные моменты?
Семья — всегда поддержит
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Классическую литературу, «Граф Монте Кристо», например. Не живите одним ИБ.
Что для вас настоящий успех?
Дзен «Свободы и независимости» в любых принимаемых жизненных решениях
Кибербитва Standoff 365 — это… (два-три слова)
Заранее спланированный отпуск
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Пофигизм
Какая мелочь может сделать ваш день лучше?
Приятный диалог с незнакомцем в общественном транспорте по пути на работу
Знаковый год для Standoff, в который кибербитва не только прошла дважды — но и впервые состоялась за пределами страны. И не где‑то там, а под палящим солнцем в Абу-Даби 🏝️☀️
Standoff для нас стал одним из первых серьезных соревнований. Знаете, это как марафон у бегунов: ради этих четырех дней ты прокачиваешься, пентестишь, изучаешь новые вещи целый год
Пока весь мир боролся с ковидом, мы помогали нашему комьюнити качать скилы на самоизоляции на первой онлайн-кибербитве🍹😎
Я стал лучше понимать атакующих, что очень помогает при анализе и детектировании угроз
hummelchen
Интервью с легендами
Ярослав Шмелев
Ярослав Шмелев
Что для тебя Standoff 365?
Возможность встать на место атакующего в крупной инфраструктуре и понять его задачи, проблемы, тактики и методы более глубоко, чем просто при чтении отчетов или решении классических CTF.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Я стал лучше понимать атакующих, что очень помогает мне при анализе и детектировании различных угроз.
Сколько раз вы уже участвуете на кибербитве?
C 2019 года, в standoff 365 участвовал с бета-теста, где занял первое место среди исследователей.
В какой компании вы начинали работать и в какой работаете сейчас?
Kaspersky Lab, работаю в компании с 2016.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Пентест внутренней инфраструктуры, очень помог при преподавании, когда нужно было готовить стенды и объяснять классические атаки.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Опыт работы в инфраструктуре из сотен различных хостов, такого масштаба не может достигнуть ни одна вузовская лаборатория, да и на курсах обычно все ограничивается маленькими сетями из 2−5 серверов.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Разнообразие векторов и новые направления, открываемые для атакующих, от AD и SCADA до перехвата паролей в веб-приложениях и атак на кластера Kubernetes, каждый раз появляется что-то сложное и неожиданное.
Что на ваш взгляд самое сложное на Standoff 365?
Взаимодействие в команде и сохранение организованности при работе с большим скоупом и множеством векторов в очень сжатые сроки.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Во время бета-теста Standoff 365 в конце 2021, мое внимание привлек необычный сервис, запущенный на каждой из Windows-машин в виртуальной инфраструктуре. После проведения его обратной разработки и снятия крайне нехитрой обфускации, я понял, что он предназначен для имитации активности пользователей: чтения почты, обращения к веб-сервисам, выполнения различных команд.
Как оказалось, используемые этим сервисом логин и пароль подходили к веб-админке, где хранились все учетные данные «имитируемых» пользователей, что потенциально открывало очень неспортивные способы быстрого решения всех задач.
Конечно, я немедленно связался с организаторами (Олегом Ивановым, прим. для проверки, если нужно) и проблему исправили до официальных соревнований.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Новых знакомств не появилось, но кибербитва очень помогла сделать команду более сплоченной.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
В сложных ситуациях я всегда стараюсь сделать паузу, дать эмоциям остыть, разобрать всё по частям и обдумать последствия. Интуитивные решения хороши только, когда требуются мгновенные действия, в остальных случаях тщательный анализ гораздо полезнее.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Меня с детства тянуло к компьютерам, но настоящий интерес к безопасности у меня начался с появлением в местных ларьках журнала «Xakep». Там рассказывалось о гораздо более интересных вещах, чем решение квадратных уравнений на Бейсике, поэтому я очень быстро втянулся.
Какой совет дали бы будущему специалисту по кибербезопасности?
Лучшее обучение в любом направлении кибербезопасности — это решение интересных задач на работе. Чтобы пройти собеседование и получить такие задачи, нужно иметь твердые знания во многих областях ИБ и IT в целом, но, к сожалению, далеко не все вузы сейчас способны их дать.
Начинающим специалистам нужно рассчитывать в первую очередь на себя: самостоятельно изучать теорию, закреплять её практикой на различных онлайн-платформах, вести заметки для систематизации своих знаний и участвовать в стажировках и соревнованиях. Это значительно повысит шансы на получение желаемой позиции.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Больше всего мне помогло чтение: как аналитику и преподавателю, мне часто нужно работать с большими текстами, выделять из них самое важное и доносить информацию до широкой аудитории через статьи и лекции.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Я убираю с рабочего стола все, что может меня отвлечь, и выделяю себе 5−10 минут отдыха, чтобы дать лишним мыслям затихнуть и настроиться на активную работу.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Бассейн.
Главный жизненный принцип?
Практика без теории слепа, теория без практики мертва.
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
WarGames, Monty Python and the Holy Grail, WALL-E.
Что помогает не сдаваться в сложные моменты?
Я убежден, что у каждого специалиста есть свои слабые и сильные стороны, а каждое новое испытание помогает лучше понять себя и наметить пути для развития.
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Для мотивации и понимания истории ИБ — The Art of Intrusion и Ghost In The Wires Митника, из теории — актуальные для их направления фолианты: Танненбаума, Руссиновича, Криса Касперски и многих других. Толстые книги — это база.
Что для вас настоящий успех?
Настоящий успех для меня — наслаждаться каждым днем, проведенным за любимым делом и с дорогими тебе людьми.
Кибербитва Standoff 365 — это… (два-три слова)?
отличная проверка знаний.
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Умение фокусироваться на конкретной задаче и, если нужно, не отпускать её до полного решения.
Какая мелочь может сделать ваш день лучше?
Хороший кофе.
Возможность встать на место атакующего в крупной инфраструктуре и понять его задачи, проблемы, тактики и методы более глубоко, чем просто при чтении отчетов или решении классических CTF.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Я стал лучше понимать атакующих, что очень помогает мне при анализе и детектировании различных угроз.
Сколько раз вы уже участвуете на кибербитве?
C 2019 года, в standoff 365 участвовал с бета-теста, где занял первое место среди исследователей.
В какой компании вы начинали работать и в какой работаете сейчас?
Kaspersky Lab, работаю в компании с 2016.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Пентест внутренней инфраструктуры, очень помог при преподавании, когда нужно было готовить стенды и объяснять классические атаки.
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Опыт работы в инфраструктуре из сотен различных хостов, такого масштаба не может достигнуть ни одна вузовская лаборатория, да и на курсах обычно все ограничивается маленькими сетями из 2−5 серверов.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Разнообразие векторов и новые направления, открываемые для атакующих, от AD и SCADA до перехвата паролей в веб-приложениях и атак на кластера Kubernetes, каждый раз появляется что-то сложное и неожиданное.
Что на ваш взгляд самое сложное на Standoff 365?
Взаимодействие в команде и сохранение организованности при работе с большим скоупом и множеством векторов в очень сжатые сроки.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Во время бета-теста Standoff 365 в конце 2021, мое внимание привлек необычный сервис, запущенный на каждой из Windows-машин в виртуальной инфраструктуре. После проведения его обратной разработки и снятия крайне нехитрой обфускации, я понял, что он предназначен для имитации активности пользователей: чтения почты, обращения к веб-сервисам, выполнения различных команд.
Как оказалось, используемые этим сервисом логин и пароль подходили к веб-админке, где хранились все учетные данные «имитируемых» пользователей, что потенциально открывало очень неспортивные способы быстрого решения всех задач.
Конечно, я немедленно связался с организаторами (Олегом Ивановым, прим. для проверки, если нужно) и проблему исправили до официальных соревнований.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
Новых знакомств не появилось, но кибербитва очень помогла сделать команду более сплоченной.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
В сложных ситуациях я всегда стараюсь сделать паузу, дать эмоциям остыть, разобрать всё по частям и обдумать последствия. Интуитивные решения хороши только, когда требуются мгновенные действия, в остальных случаях тщательный анализ гораздо полезнее.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Меня с детства тянуло к компьютерам, но настоящий интерес к безопасности у меня начался с появлением в местных ларьках журнала «Xakep». Там рассказывалось о гораздо более интересных вещах, чем решение квадратных уравнений на Бейсике, поэтому я очень быстро втянулся.
Какой совет дали бы будущему специалисту по кибербезопасности?
Лучшее обучение в любом направлении кибербезопасности — это решение интересных задач на работе. Чтобы пройти собеседование и получить такие задачи, нужно иметь твердые знания во многих областях ИБ и IT в целом, но, к сожалению, далеко не все вузы сейчас способны их дать.
Начинающим специалистам нужно рассчитывать в первую очередь на себя: самостоятельно изучать теорию, закреплять её практикой на различных онлайн-платформах, вести заметки для систематизации своих знаний и участвовать в стажировках и соревнованиях. Это значительно повысит шансы на получение желаемой позиции.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Больше всего мне помогло чтение: как аналитику и преподавателю, мне часто нужно работать с большими текстами, выделять из них самое важное и доносить информацию до широкой аудитории через статьи и лекции.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Я убираю с рабочего стола все, что может меня отвлечь, и выделяю себе 5−10 минут отдыха, чтобы дать лишним мыслям затихнуть и настроиться на активную работу.
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Бассейн.
Главный жизненный принцип?
Практика без теории слепа, теория без практики мертва.
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
WarGames, Monty Python and the Holy Grail, WALL-E.
Что помогает не сдаваться в сложные моменты?
Я убежден, что у каждого специалиста есть свои слабые и сильные стороны, а каждое новое испытание помогает лучше понять себя и наметить пути для развития.
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Для мотивации и понимания истории ИБ — The Art of Intrusion и Ghost In The Wires Митника, из теории — актуальные для их направления фолианты: Танненбаума, Руссиновича, Криса Касперски и многих других. Толстые книги — это база.
Что для вас настоящий успех?
Настоящий успех для меня — наслаждаться каждым днем, проведенным за любимым делом и с дорогими тебе людьми.
Кибербитва Standoff 365 — это… (два-три слова)?
отличная проверка знаний.
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Умение фокусироваться на конкретной задаче и, если нужно, не отпускать её до полного решения.
Какая мелочь может сделать ваш день лучше?
Хороший кофе.
Появился онлайн-полигон Standoff — площадка для неограниченной практики по исследованию безопасности копий реальных систем
Чтобы повеселить ребят, мы как‑то развернули локальный сервер Minecraft с Log4Shell, где «красные» играли в свободное от похека время
Ян Губер
руководитель разработки уязвимых сервисов Standoff 365
В этот памятный год мы официально запустили Standoff Bug Bounty — площадку, где российский бизнес без рисков узнает о своих уязвимостях с помощью белых хакеров, а багхантеры могут сорвать куш не выходя из дома
Standoff Bug Bounty — это возможность попробовать свои силы на реальной инфраструктуре компании, внести свой вклад в усиление безопасности
Bagley
Интервью с легендами
Кирилл
Кирилл
Что для тебя Standoff 365?
Прежде всего — это люди. Комьюнити. Это новые знакомства: и с участниками кибербитв, и с командой организаторов. Это обмен опытом и экспертизой, мнениями и взглядами.
Полигон HackBase — это возможность отработать определенные сценарии, техники и тактики, изучить новый тулинг, опробовать новые С2.
BugBounty — это возможность попробовать свои силы на реальной инфраструктуре компании, внести свой вклад в усиление безопасности.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Лабы, и CTF’ы отличаются своей линейностью. То есть у вас в основном прямой путь для достижения необходимой цели (захват флага, условно). Standoff же учит ориентироваться в сетевом пространстве, то есть вырабатывается навык поиска необходимых «целей» для реализации недопустимых событий. Наверное этот навык, «ориентации», помогает и на реальных проектах — продумывать варианты достижения определенных целей. Это позволило «вырасти».
Понимание механики и специфики Standoff’a позволили выступать в роли ментора красных команд.
Сколько раз вы уже участвуете на кибербитве?
С мая 2023 года я играл за команду True0xA3, до мая 2024 года. В мае 2025 года я уже был в составе команды Cyb7rC0d3#. Получается я участвовал в четырёх кибербитвах со стороны красной команды, и в двух битвах был в качестве ментора.
В какой компании вы начинали работать и в какой работаете сейчас?
Компания не поменялась.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Первое: наверное — навык коммуникации. Умение общаться с людьми, это действительно навык, который тоже необходимо развивать.
Второе: я никогда не подумал бы, что начну вести канал, или преподавать. Но если я могу помочь кому-то начать, где-то может быть замотивировать или просто подтолкнуть в нужном направлении — почему не помочь?
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Наверное — это работа в команде, движение к одной цели и её достижение. Выстраивание процессов командного взаимодействия, обмена информацией, перераспределение сил и компетенций внутри команды. И самое главное — всё это в режиме битвы, то есть в состоянии ограниченного времени.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Размах мероприятия! Кибербитва — это всегда масштабно. И очень надеюсь что в близжайшем будующем это будет прям международная битва, которая будет объединять все континенты нашей планеты.
Что на ваш взгляд самое сложное на Standoff 365?
Все мы работаем в компаниях, участвуем в проектах… как и любые соревнования, standoff требует подготовки. Все как в спорте: тренировки, сыгранность команды, «инвентарь» — все это отнимает ресурс (время, силы, мотивация и т. д.). Выделить общий «ресурс», наверное, самое сложное, так как тут вопрос не одного человека, а целой команды.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Драматичными наверное остаются события мая 2023 года (в составе True0xA3). Кто помнит, тот помнит. Кто не помнит, тот не помнит: D
Было и круто, и обидно, когда Cyb7rC0d3# дебютировали на Standoff — нам не хватило совсем немного до 3его места.
Отчет в сорок шагов, наверное то, что заставляет улыбнуться до сих пор. Ну и атмосфера в офисе, во время 15-ой кибербитвы.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
На самом деле очень много знакомств произошло благодаря кибербитве и онлайн полигону. Многие сейчас уже достаточно успешные и узнаваемые люди в сфере кибербеза. Например, вице-капитан True0xA3 — Егор Богомолов, благодаря нашему знакомству мне удалось поучаствовать во множестве довольно-таки успешных образовательных проектах CyberED.
Знакомство, которое переросло в дружбу, думаю есть и такая история. Это был сезон киберполигона 2023 года. В самом конце года, когда оставался месяц до подведения итогов мы с VeeZy сгоняли друг друга с первого места несколько раз. Вроде бы соперничество, но оно было красивым и честным. Так мы и познакомились, до сих пор общаемся, периодически прогуливаемся, обсуждая новости за чашечкой кофе.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Наверное правило — пытаться прогнозировать последствия, смотреть на проблему (ситуацию) в более широком смысле.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Тогда я был в классе пятом. Местный интернет провайдер поделил наш небольшой городок на районы, с определенной сетевой маской. Тогда популярными были CS1.5 и дота. Но из-за этого разделения мы не могли с друзьями «видеть» друг-друга, так как жили в разных районах. Тогда я узнал что такое «альтернативные IP-адреса», сети, сегментация, «роуты» и т. д. Я познакомился с конфликтом IP’шников, и это наверное стало началом погружения в мир технологий.
Какой совет дали бы будущему специалисту по кибербезопасности?
Сложно. Столько статей, подкастов, видео в интернете на эту тему.
Пользоваться благами человечества: D вот мой совет. В интернете достаточно материалов, которые помогут освоить профессию на начальном уровне. Дальше только личное упорство и желание. Главное, что бы это действительно приносило удовольствие.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Да, в начальной школе меня отдали в местный театральный кружок. Теперь я не выхожу на награждения, и вообще избегаю публики.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Обновлять виртуалки, что бы во время соревнований ничего не работало (шутка, но очень жизненная, так не надо делать).
Наверное на то он и «свой» ритуал, что бы оставаться «своим» ;)
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Пробежаться или поплавать в бассейне.
Главный жизненный принцип?
Постоянное саморазвитие.
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
«Не отступать и не сдаваться» (1986 год) — фильм моего детства, который мотивировал меня тогда, который способен замотивировать и сейчас
Что помогает не сдаваться в сложные моменты?
Проделанный путь (просто посмотри, сколько ты уже сделал)
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Начинать с технической литературы рискованно (она тяжелая и непонятная на первых этапах). Серия книг «Занимайся хакингом …» (Спарк Флоу) прикольно описывает процесс, в художественном повествовании.
Что для вас настоящий успех?
Признание твоего труда. Когда ты действительно помогаешь человеку, команде, компании.
Кибербитва Standoff 365 — это… (два-три слова)
Возможность.
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Азарт (в хорошем смысле). Когда у тебя есть какой-то вызов, который ты готов принять и разобраться с ним.
Какая мелочь может сделать ваш день лучше?
Нарисованный мишка на пенке капучино: D
Прежде всего — это люди. Комьюнити. Это новые знакомства: и с участниками кибербитв, и с командой организаторов. Это обмен опытом и экспертизой, мнениями и взглядами.
Полигон HackBase — это возможность отработать определенные сценарии, техники и тактики, изучить новый тулинг, опробовать новые С2.
BugBounty — это возможность попробовать свои силы на реальной инфраструктуре компании, внести свой вклад в усиление безопасности.
Как Кибербитва Standoff 365 повлияла на вашу карьеру? Что именно изменилось после этого?
Лабы, и CTF’ы отличаются своей линейностью. То есть у вас в основном прямой путь для достижения необходимой цели (захват флага, условно). Standoff же учит ориентироваться в сетевом пространстве, то есть вырабатывается навык поиска необходимых «целей» для реализации недопустимых событий. Наверное этот навык, «ориентации», помогает и на реальных проектах — продумывать варианты достижения определенных целей. Это позволило «вырасти».
Понимание механики и специфики Standoff’a позволили выступать в роли ментора красных команд.
Сколько раз вы уже участвуете на кибербитве?
С мая 2023 года я играл за команду True0xA3, до мая 2024 года. В мае 2025 года я уже был в составе команды Cyb7rC0d3#. Получается я участвовал в четырёх кибербитвах со стороны красной команды, и в двух битвах был в качестве ментора.
В какой компании вы начинали работать и в какой работаете сейчас?
Компания не поменялась.
Был ли какой-то навык или инсайт, полученный на кибербитве, который неожиданно оказался ключевым для вашего карьерного роста?
Первое: наверное — навык коммуникации. Умение общаться с людьми, это действительно навык, который тоже необходимо развивать.
Второе: я никогда не подумал бы, что начну вести канал, или преподавать. Но если я могу помочь кому-то начать, где-то может быть замотивировать или просто подтолкнуть в нужном направлении — почему не помочь?
Что вы получили на кибербитве такого, чему невозможно научиться на курсах или в университете?
Наверное — это работа в команде, движение к одной цели и её достижение. Выстраивание процессов командного взаимодействия, обмена информацией, перераспределение сил и компетенций внутри команды. И самое главное — всё это в режиме битвы, то есть в состоянии ограниченного времени.
Что на Standoff 365 вас каждый раз удивляет, даже если вы участвуете уже не первый год?
Размах мероприятия! Кибербитва — это всегда масштабно. И очень надеюсь что в близжайшем будующем это будет прям международная битва, которая будет объединять все континенты нашей планеты.
Что на ваш взгляд самое сложное на Standoff 365?
Все мы работаем в компаниях, участвуем в проектах… как и любые соревнования, standoff требует подготовки. Все как в спорте: тренировки, сыгранность команды, «инвентарь» — все это отнимает ресурс (время, силы, мотивация и т. д.). Выделить общий «ресурс», наверное, самое сложное, так как тут вопрос не одного человека, а целой команды.
Какая самая напряженная или драматичная ситуация случалась с вами во время кибербитвы? Был ли случай на битве, который вы до сих пор вспоминаете с улыбкой?
Драматичными наверное остаются события мая 2023 года (в составе True0xA3). Кто помнит, тот помнит. Кто не помнит, тот не помнит: D
Было и круто, и обидно, когда Cyb7rC0d3# дебютировали на Standoff — нам не хватило совсем немного до 3его места.
Отчет в сорок шагов, наверное то, что заставляет улыбнуться до сих пор. Ну и атмосфера в офисе, во время 15-ой кибербитвы.
Были ли знакомства на кибербитве, которые переросли в дружбу или совместные проекты?
На самом деле очень много знакомств произошло благодаря кибербитве и онлайн полигону. Многие сейчас уже достаточно успешные и узнаваемые люди в сфере кибербеза. Например, вице-капитан True0xA3 — Егор Богомолов, благодаря нашему знакомству мне удалось поучаствовать во множестве довольно-таки успешных образовательных проектах CyberED.
Знакомство, которое переросло в дружбу, думаю есть и такая история. Это был сезон киберполигона 2023 года. В самом конце года, когда оставался месяц до подведения итогов мы с VeeZy сгоняли друг друга с первого места несколько раз. Вроде бы соперничество, но оно было красивым и честным. Так мы и познакомились, до сих пор общаемся, периодически прогуливаемся, обсуждая новости за чашечкой кофе.
Есть ли у вас правило или принцип, который помогает принимать решения в сложных ситуациях?
Наверное правило — пытаться прогнозировать последствия, смотреть на проблему (ситуацию) в более широком смысле.
Был ли момент или событие, которое можно назвать началом вашего интереса к технологиям или безопасности?
Тогда я был в классе пятом. Местный интернет провайдер поделил наш небольшой городок на районы, с определенной сетевой маской. Тогда популярными были CS1.5 и дота. Но из-за этого разделения мы не могли с друзьями «видеть» друг-друга, так как жили в разных районах. Тогда я узнал что такое «альтернативные IP-адреса», сети, сегментация, «роуты» и т. д. Я познакомился с конфликтом IP’шников, и это наверное стало началом погружения в мир технологий.
Какой совет дали бы будущему специалисту по кибербезопасности?
Сложно. Столько статей, подкастов, видео в интернете на эту тему.
Пользоваться благами человечества: D вот мой совет. В интернете достаточно материалов, которые помогут освоить профессию на начальном уровне. Дальше только личное упорство и желание. Главное, что бы это действительно приносило удовольствие.
Были ли у вас в детстве увлечения, которые неожиданно пригодились в профессии? (может кто-то играл в театральной студии или занимался шахматами)
Да, в начальной школе меня отдали в местный театральный кружок. Теперь я не выхожу на награждения, и вообще избегаю публики.
Есть ли у вас свой маленький ритуал перед началом кибербитвы?
Обновлять виртуалки, что бы во время соревнований ничего не работало (шутка, но очень жизненная, так не надо делать).
Наверное на то он и «свой» ритуал, что бы оставаться «своим» ;)
Какой у вас лучший способ перезагрузиться после тяжелой недели?
Пробежаться или поплавать в бассейне.
Главный жизненный принцип?
Постоянное саморазвитие.
Топ любимых фильмов, которые всегда поднимают мотивацию продолжать?
«Не отступать и не сдаваться» (1986 год) — фильм моего детства, который мотивировал меня тогда, который способен замотивировать и сейчас
Что помогает не сдаваться в сложные моменты?
Проделанный путь (просто посмотри, сколько ты уже сделал)
Какие книги посоветовали почитать начинающим специалистам в ИБ?
Начинать с технической литературы рискованно (она тяжелая и непонятная на первых этапах). Серия книг «Занимайся хакингом …» (Спарк Флоу) прикольно описывает процесс, в художественном повествовании.
Что для вас настоящий успех?
Признание твоего труда. Когда ты действительно помогаешь человеку, команде, компании.
Кибербитва Standoff 365 — это… (два-три слова)
Возможность.
Какое качество в себе вы считаете самым важным для специалиста по кибербезопасности?
Азарт (в хорошем смысле). Когда у тебя есть какой-то вызов, который ты готов принять и разобраться с ним.
Какая мелочь может сделать ваш день лучше?
Нарисованный мишка на пенке капучино: D
Мы подумали, что одной кибербитвы нашему комьюнити уже маловато, и организовали целую неделю хакерских ивентов. Более того, из-за х̶̶̶а̶̶̶к̶̶̶е̶̶̶р̶̶̶с̶̶̶к̶̶̶о̶й̶ ̶̶̶ч̶̶̶у̶̶̶й̶̶̶к̶̶̶и̶ ограничений площадки мы проводили соревнования без интернета, поэтому в ходе Standoff 12 «красные» поднимали свою инфру в локальной сети
Этот год запомнился рекордным числом утечек данных, и так стало понятно, что для оценки защищенности компаний уже недостаточно только программ багбаунти и пентестов.
Так на платформе Standoff Bug Bounty появились первые программы кибериспытаний — задания, в которых исследователи могут показать, как реализовать недопустимое событие, и получить за это о-о-о-очень щедрое вознаграждение
Наше комьюнити достигло отметки в 20 000+ спецов — и мы поняли, что пора дать ребятам что‑то новое. Так и возникли они…
Полигон Standoff Hackbase — это возможность отработать определенные сценарии, тактики и техники, изучить тулинг, опробовать новую С2-инфраструктуру
Bagley
Поскольку и недели не проходит без какого‑нибудь серьезного взлома, мы запустили киберучения Standoff для команд ИБ — чтобы каждый SOC знал, насколько он на самом деле готов к̶ ̶л̶е̶т̶у̶ к кибератакам.
И вот мы здесь…
И вот мы здесь…
