Атакующие почти полностью разрушили 3 из 4 инфраструктур на «Киберарене 2026» в рамках форума GISDAYS
В рамках форума GISDAYS* 2026 в Москве на площадке VK Play Arena 30 сентября и 1 октября прошла «Киберарена» — киберполигон компании «Газинформсервис». А уже 2 октября в Центре исполнительских искусств были подведены её итоги. В этом году соревнования приобрели международный характер: всего в «Киберарене» приняли участие 12 команд, в том числе одна из СНГ.
Очное противостояние атакующих (Red Team) и команд расследования (Blue Team) длилось два дня и проводилось на четырёх независимых инфраструктурах: Университет, Нефтегаз, Банк и Госсектор. У каждой инфраструктуры была своя цифровая архитектура, сервисы, контур событий и набор заданий, представляющих собой реалистичные недопустимые события ИБ в конкретной отрасли.
На киберполигоне собрались восемь «красных» команд — CULT, offware, HackerLab, ChiLL Chain, DreamTeam, CR4.SH, Singleton Security, KiberS — и четыре «синих» — YOUR SHELL NOT PASS, Лемниската, B4RD1N team, К2 Кибербезопасность.
Задача Red Team заключалась в быстрой и точной атаке; при этом «красные» команды соревновались между собой, им нужно было не только корректно реализовать атаку, но также подготовить и сдать отчёт для судей раньше остальных. Эти отчёты проверяли инженеры направления проактивной кибербезопасности компании «Газинформсервис».
Каждая команда Blue Team расследовала атаки только на своём полигоне и только после успешной реализации от «красных». Основной задачей, как и в реальной жизни, являлось оперативное формирование отчёта о расследованной атаке для дальнейшей передачи его судьям — составу экспертов из центра мониторинга GSOC компании «Газинформсервис», который на протяжении обоих дней работал рука об руку с Blue Team, помогая командам в точной реконструкции единой цепочки атаки от конкретной Red Team.
Главной сложностью для «синих» являлось то, что команды Red Team свободно выбирали, когда и какую инфраструктуру атаковать, в каком порядке выполнять задания и какими методами провести атаку, чтобы она осталась незамеченной.
Отличительной особенностью третьей «Киберарены» стало применение технологий искусственного интеллекта для генерации активности в инфраструктурах, а также способность агентов реагировать на происходящие сбои при инцидентах и менять паттерны поведения. Партнёры «Киберарены» также получили возможность протестировать собственные ИБ-продукты в приближённых к реальности условиях атаки, разместив свои решения на киберполигонах.
Лучшими среди Red Team оказались команды CR4.ch и ChiLL Chain, а среди Blue Team — Лемниската и К2 Кибербезопасность. Они показали самый высокий уровень профессиональной подготовки и владения инструментами своего направления.
За полтора дня были практически полностью разрушены три инфраструктуры — Банк, Госсектор и Университет. Дольше всех продержал оборону Нефтегаз.
«Главный посыл «Киберарены» — проактивная кибербезопасность, практические знания и опыт без риска и ущерба. Участники учатся видеть взаимосвязи, принимать решения под давлением, работать в команде и правильно формулировать выводы. Особенно важно, что «Киберарена» помогает обеспечить соответствие различным требованиям регуляторов. Компании могут проводить тренировки и отработки планов реагирования в строгом соответствии с нормативными документами. Для студентов и специалистов это отличная возможность получить реальный практический опыт, увидеть разные роли в информационной безопасности и понять, как устроена настоящая защита в отрасли», — подчеркнул Николай Нашивочников, заместитель генерального директора – технический директор компании «Газинформсервис» во время одного из прямых включений с соревнований.
Отметим, что «Киберарена» — не только ежегодные соревнования на GISDAYS, но и отдельная платформа, разработанная компанией «Газинформсервис», для проведения киберучений, обучения, соревнований по информационной безопасности и тестирования искусственного интеллекта, ПО и средств защиты информации. Инструментарий решения был доступен для демонстрации на форуме.
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности
Киберполигон для профессионалов: «Газинформсервис» подвёл итоги Киберарены
Компания «Газинформсервис» подвела итоги киберсоревнований RED vs. BLUE. Мероприятие, прошедшее офлайн, собрало 12 команд, которые сражались на полноценных полигонах, имитировавших реальные предприятия.
Двухдневные киберсоревнования Киберарена 2025, организованные в формате противостояния условных нападающих (Red Team) и защитников (Blue Team), завершились 3 октября. По сравнению с пилотным запуском годовой давности проект превратился в полномасштабные учения: для участников развернули четыре новые масштабные инфраструктуры, повторяющие ИТ-ландшафт предприятий из разных отраслей.
В кибербитве приняли участие восемь команд атакующих и четыре команды обороны. Задача Red Team заключалась в нанесении максимального ущерба виртуальным производствам, тогда как Blue Team занимались расследованием инцидентов. Наибольшую результативность показали три команды — DreamTeam и CR4.SH (обе — Red Team), а также CyberArt (Blue Team), — доказавшие эффективность своей тактики.
Сценарий учений предусматривал реализацию более 150 атак. Хотя участникам не удалось выполнить всё задуманное за отведённые два дня, игра вылилась в серьёзное профессиональное противоборство.
«Год назад мы анонсировали амбиции по масштабированию идеи в платформу для онлайн-соревнований. Сегодня с уверенностью заявляем: цель достигнута. “Киберарена” состоялась и как мероприятие, и как киберполигон», — прокомментировала начальник Аналитического центра кибербезопасности компании «Газинформсервис» Лидия Виткова.
Мероприятие прошло в рамках форума GIS DAYS* 2025. Его организатором выступила компания «Газинформсервис» — крупный российский вендор и интегратор решений в сфере кибербезопасности.
*Global Information Security Days — дни глобальной информационной безопасности.
