Облачный провайдер beCloud впервые внедрил в Беларуси онлайн-полигон Standoff Defend компании Positive Technologies. Специалисты центра кибербезопасности (SOC) будут регулярно расследовать на нем сложные атаки.
Проект развивает сотрудничество beCloud и Positive Technologies в области информационной безопасности.
«Количество киберугроз стремительно растет, объектами атак по всему миру становятся все организации без исключения: госучреждения, промышленные предприятия, бизнес. Специалисты SOC отражают масштабные фишинговые кампании, атаки шифровальщиков, атаки на цепочки поставок. После формирования высокоуровневой команды центра кибербезопасности beCloud и внедрения ключевых средств защиты мы поставили перед собой задачу — создать условия для постоянного развития аналитиков», — отмечает начальник центра кибербезопасности beCloud Дмитрий Пономаренко.
В beCloud уже действует собственный SOC с выстроенными процессами мониторинга и реагирования на инциденты. Для регулярной подготовки его специалистов в 2026 году облачный провайдер внедрил онлайн-полигон Standoff Defend версии Pro. Она включает сценарии сложных атак и менторство Positive Technologies. В программу входят 12 сценариев APT-атак, воспроизводящих тактики и техники реальных группировок, сценарии на основе действий участников кибербитв Standoff и свыше 100 практических кейсов — от отдельных этапов до полных цепочек атак.
На онлайн-полигоне будут расследовать различные кибератаки. Сценарии запускаются несколько раз, в том числе и с измененными артефактами компрометации. Благодаря этому аналитики не просто запоминают конкретные индикаторы, но и учатся находить признаки атаки и восстанавливать ход событий в новых условиях.
«В beCloud пришли к Standoff Defend уже с работающим SOC и опытной командой. На этом этапе вопрос обычно не в том, умеют ли аналитики пользоваться средствами защиты. Важно, как они действуют, когда привычного сценария нет: связывают ли события между собой, как быстро проверяют версии и обмениваются результатами. Именно это команда будет отрабатывать на полигоне», — уточняет бизнес-лидер киберполигона Standoff Елена Молчанова.
Сценарии подобраны с учетом уровня специалистов центра кибербезопасности. Специалисты будут тренироваться в течение года. Программу дополняют воркшопы, которые помогают разобрать результаты расследований и настроить обучение. Предусмотрена и база знаний для самостоятельного погружения в техники атак между тренировками.
«До начала работы с проектом команда beCloud участвовала в мероприятиях и кибербитвах Standoff. Этот опыт показал, что работа со сложными новыми сценариями постоянно возникающих кибератак помогает получить дополнительные знания специалистам и понять, как команда действует во время расследования», — объясняет Дмитрий Пономаренко.
Как безопасно совершать покупки в интернете, зачем вести учет карманных денег и почему нельзя сообщать…
В Минск-Мире начала работу магазин молодой сети «Вожык». Он разместился на улице Лученка, 15 и…
В первые выходные после закрытия летнего трансферного окна — сразу несколько топ-матчей. В Италии сыграют…
Компания Poco представила в Индии новые смартфоны линейки X8, среди которых особое место занимает Poco…
Одной из ключевых особенностей устройства станет аккумулятор повышенной емкости — 6000 мАч. Для складных моделей…
Модели ULT TOWER MAX, ULT TOWER 7 и ULT TOWER 5 создавались при участии хип-хоп-артистов…