ИИ в атаке и защите: итоги киберучений Standoff на форуме «Цифровые решения»
В рамках российского ИТ-форума «Цифровые решения» состоялись киберучения Standoff с участием команд ИБ ведущих отечественных компаний. Впервые участники расследовали не только реальные хакерские атаки, но и атаки ИИ-агентов, а в состязании наравне с людьми приняла участие ИИ-система для расследования инцидентов. Первое место заняла команда NullSec. Об этом CNews сообщили представители Positive Technologies.
Восемь часов в онлайн-формате соревновались специалисты организаций из государственного, финансового и банковского секторов, а также ритейла, недвижимости, телекоммуникаций и ИТ. Команды защиты восстанавливали цепочки атак — от выявления точки входа до определения цели нападающих. Менторы Standoff поддерживали участников на всех этапах учений, начиная с установочной встречи и вплоть до итогового разбора.
Новый подход к оценке позволил измерить эффективность защиты через последствия для бизнеса и выручки компании. Для каждого критического события организаторы определили степень воздействия на финансовое положение организации, а также учли важность скорости и полноты расследования. Например, при утечке персональных данных особенно важно качественно собрать доказательства, а при нарушении работы оборудования приоритетом становится скорость. Победитель учений (NullSec) сумел сохранить бизнесу максимальную прибыль, а в тройку лучших вошли также команды APT DOM и Citrusaurus.
