 |
Специалисты «Инфосистемы Джет» защитили город от хакеров на PHDays
В Москве прошел восьмой ежегодный форум по практической информационной безопасности Positive Hack Days. Самая ожидаемая его часть — кибербитва «Противостояние» (The Standoff) в этом году состоялась между 12 командами хакеров и 4 командами защитников при поддержке 3 SOC. В неравном бою на стороне защитников приняли участие 2 команды Центра информационной безопасности «Инфосистемы Джет»: Jet Security Team защищала АСУ ТП нефтеперерабатывающего завода, а Jet Antifraud Team занималась выявлением мошенничества в финансовых транзакциях жителей виртуального города.
Для предотвращения фрода в банковском сегменте использовался программный комплекс Jet Detective, в котором весь объем данных по транзакциям анализировался с применением как экспертных правил, так и ML- моделей. Несмотря на отсутствие каких-либо компонентов информационной безопасности «банка» и усилившиеся в ночное время атаки хакеров, защитники из команды Jet Antifraud Team успешно отразили несколько десятков тысяч нелегитимных транзакций, не позволив провести ни одну из них. В конце 30-часового нон-стоп соревнования организаторы приняли решение отключить антифрод-систему, чтобы дать возможность нападающим реализовать часть атак по выводу денег со счетов жителей города. Воспользовавшиеся этим фактом атакующие в итоге и стали победителями «Противостояния».
«Это были очень напряженные 2 дня. И если в первый день попыток атак было совсем немного, что дало нам хороший запас времени обучить компоненты и подсобрать статистику, то ночь, как и в прошлом году, была насыщенной на атаки. Кто-то вел достаточно прямую игру, стараясь вывести деньги на целевые счета атакующих команд, кто-то явно проверял наши механизмы на уязвимости, пробуя различные варианты операций, запутывая следы через внутренние счета, — отмечает Алексей Сизов, капитан команды Jet Antifraud Team, начальник отдела внедрения решений по противодействию мошенничеству «Инфосистемы Джет», — Вообще довольно сложно принимать качественные решения, когда некорректные блокировки операций тут же отражаются на твоем счете — организаторы сделали многое, чтобы антифрод был максимально приближен к боевому режиму, а изрядные потоки легитимных операций по пополнению счетов сотового оператора, коммунальных платежей и просто операций «добропорядочных жителей» не давали расслабиться аналитикам ни на минуту. Но результат говорит сам за себя: за 29 часов ни одной пропущенной операции, и на каждую 1000 мошеннических попыток всего несколько ложных срабатываний, а после нашего отключения — более 60 000 операций и вывод всех “запасов” банка всего за 20 минут».
Вторая команда Jet Security Team, целью которой была защиты АСУ ТП нефтеперерабатывающего завода, применяла комплексное решение, используемое «Инфосистемы Джет» в реальных проектах по защите SCADA-систем: межсетевые экраны, агентские решения, SIEM, сканеры защищенности и т.д. Битва получилась увлекательной: ночью атакующие воспользовались отсутствием физического контроля доступа к АСУ ТП и попытались подключиться к ним локально. Этот факт заставил участников команды Jet Security Team буквально физически контролировать подключение хакеров к стойкам.
К концу дня на стенде с макетом вымышленного нефтеперерабатывающего завода произошел разлив бутафорской нефти, который изначально был принят в качестве успешной DDoS-атаки на контроллер АСУ ТП, контролирующий предприятие. Однако при детальном разборе организаторы пришли к мнению, что инцидент возник по причине сбоя коммутатора, не связанного с хакерскими действиями. В результате задача по взлому данного объекта команде атакующих засчитана не была.
«Надо отдать должное атакующим: это были опытные и подготовленные ребята. Участие в таком соревновании требовало концентрата знаний, усилий, опыта и смекалки всех участников команды защиты. В этой “битве” мы использовали накопленные знания и навыки — все то, что мы применяем в реальных проектах по защите наших заказчиков», — комментирует участие капитан команды Jet Security Team Илья Сапунов, заместитель начальника отдела проектирования защищенных систем «Инфосистемы Джет».
Контактное лицо: Полина
Компания: Инфосистемы Джет
Добавлен: 02:41, 22.05.2018
Количество просмотров: 603
Страна: Россия
| Axenix погрузил студентов ТвГУ в мир 1С ERP, Axenix, 08:28, 02.06.2025, Россия131 |  |
| Студенты Тверского государственного университета познакомились с возможностями ИТ-продуктов «1С» в рамках активностей Центра сертифицированного обучения (ЦСО), открытого консалтинговой технологической компанией Axenix. |
| ГК «НОРД» приняла участие в форуме «Налоги. Бизнес. Право», ГК «НОРД», 08:26, 02.06.2025, Россия131 |
| 29 мая 2025 года в Москве прошёл форум «Налоги. Бизнес. Право» , в котором приняла участие Группа компаний «НОРД» . От компании выступила Татьяна Парфенова , аудитор с 20-летним стажем, представившая доклад на тему «Госконтракты в бизнесе» . |
| ЕДИНЫЙ ЦУПИС – золотой партнер конференции Analyst Days/20, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 23:43, 01.06.2025, Россия62 |
| 23-24 мая 2025 года в Санкт-Петербурге состоялась 20-я Международная конференция по системному и бизнес-анализу Analyst Days. ЕДИНЫЙ ЦУПИС, финтех-сервис в регулируемой индустрии развлечений, выступил золотым партнером главного события в мире аналитиков. |
| ЕДИНЫЙ ЦУПИС получил премию FINAWARD за внедрение ИИ в антифрод-системы, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 07:53, 02.06.2025, Россия128 |
| ЕДИНЫЙ ЦУПИС, финтех-сервис в регулируемой индустрии развлечений, стал победителем премии FINAWARD за внедрение искусственного интеллекта в антифрод-системы. Инновационный подход компании позволяет эффективно выявлять мошенничество, осуществляя мониторинг более 2,5 млн платежей в сутки. |
| «Швабе» представил новый сверхсветосильный объектив «Зенитар», Холдинг "Швабе", 07:50, 02.06.2025, Россия51 |
| Красногорский завод им. С. А. Зверева (КМЗ) холдинга «Швабе» Госкорпорации Ростех начал производство нового фотообъектива «Зенитар» 1/50 с высокой светосилой. Премьера новинки прошла в Москве на фотофестивале Portfolio Party 2025. Объектив уже опробован при съемке старта ракеты с космодрома Байконур в апреле, и впечатлил фотографа Роскосмоса своими возможностями. |
|
|
