Манифест The Standoff: цифровое моделирование как ключ к безопасному технологическому будущему



Каждый год по всему миру происходит множество технологических сбоев, которые разрушают бизнес компаний, приводят к катастрофам, влияющим на экономику целых государств, и ломают жизни людей. Далеко не всегда понятно, кто или что стоит за этими проблемами и как можно бы было их избежать.



Чтобы раз и навсегда решить эту задачу, мы создали киберполигон The Standoff. Сегодня мы делимся с вами манифестом этого проекта и рассказываем о его главных целях.



Пора перестать быть излишне самоуверенными



Разработчики технологий и компании, которые ими пользуются, часто верят в их непогрешимость и неуязвимость этих технологий, и реальной проверке защищенности новых технологических инструментов уделяется недостаточно внимания. Последствия этого могут быть крайне тяжелыми.



Камеры, освещение, светофоры, транспорт, газопровод, электроподстанции — все критически значимые элементы жизни современного мегаполиса взаимосвязаны и управляются технологиями. И далеко не всегда у нас есть уверенность в их безопасности. В реальной жизни провести качественное тестирование без остановки объекта или рисков разрушений почти невозможно.



Но что, если бы мы могли увидеть, каким будет цифровое будущее, предугадать, какие будут последствия, если внедрить ту или иную технологию, а потом сделать все правильно? Этого можно добиться с помощью цифрового моделирования. Проверка технологий в открытой агрессивной среде, без физических ограничений позволит понять реальный уровень защищенности определенной технологии. И именно эту задачу решает The Standoff.



Как это работает



The Standoff — это уникальная среда, которая позволяет продемонстрировать сценарии развития технологической инфраструктуры современного мегаполиса при тех или иных условиях. Она помогает просчитать, как технологии будут взаимодействовать между собой и как будут влиять на них настоящие хакерские атаки. Здесь есть все те же объекты, что и в любом реальном городе: заводы, электростанции, банки, офисы, мобильная связь, транспорт, спортивные и развлекательные объекты (состав в принципе не ограничен).



Одна из главных частей цифрового моделирования с помощью полигона — кибербитва между специалистами по киберзащите (blue teams) и хакерами (red teams). Это сражение выходит далеко за рамки традиционных соревнований CTF. Обе стороны получают доступ к реальному оборудованию и ПО, которые используются для контроля всех аспектов современной жизни, и должны обеспечить ее безопасность или провести успешную атаку.



Благодаря разветвленной инфраструктуре The Standoff и большому количеству участников можно воспроизвести все многообразие ситуаций, пройти все циклы тестирования и за несколько дней воссоздать события, на которые в жизни уходит несколько лет. Без влияния на реальную инфраструктуру и пользователей, без катастроф и жертв!



Что в результате



Проверка технологий в открытой агрессивной среде без физических ограничений реального мира позволяет быстрее выводить новые разработки на рынок. Кроме того, компании, которые воспользуются киберполигоном, получат самые точные данные о реальной защищенности своих IT-систем и уровне профессионализма специалистов по защите.



Поражение в цифровом мире The Standoff равно поражению в реальности — и наш киберполигон поможет его предотвратить.



https://youtu.be/N2WlfnuUk5U