На «Киберарене 2026» красные команды уничтожили три из четырёх отраслевых инфраструктур

В Москве на площадке VK Play Arena 30 сентября и 1 октября прошла «Киберарена» — киберполигон компании «Газинформсервис». Итоги подвели 2 октября в Центре исполнительских искусств. В этом году соревнования вышли на международный уровень: участвовали 12 команд, включая одну из СНГ.

Очные противостояния Red Team и Blue Team развернулись на четырёх независимых инфраструктурах: «Университет», «Нефтегаз», «Банк» и «Госсектор». У каждой была собственная цифровая архитектура, сервисы и контур событий, а задания воспроизводили реалистичные недопустимые события для конкретной отрасли. Восемь команд атакующих — CULT, offware, HackerLab, ChiLL Chain, DreamTeam, CR4.SH, Singleton Security и KiberS — соперничали за скорость и точность реализации атак.

Им нужно было не только корректно провести атаку, но и сдать отчёт судьям раньше конкурентов. Проверяли эти отчёты инженеры проактивной кибербезопасности «Газинформсервиса». Четыре команды расследования — YOUR SHELL NOT PASS, «Лемниската», B4RD1N team и «К2 Кибербезопасность» — работали каждая на своём полигоне и приступали только после успешной атаки красных.

Главная сложность для синих заключалась в том, что Red Team сами выбирали время, инфраструктуру и методы атаки, чтобы остаться незамеченными. Эксперты центра мониторинга GSOC «Газинформсервис» на протяжении обоих дней помогали Blue Team восстанавливать единую цепочку атаки. Отчёты, собранные командами, передавались судьям для оценки.

Отличием третьей «Киберарены» стало применение искусственного интеллекта: он генерировал активность в инфраструктурах и позволял агентам реагировать на сбои, меняя паттерны поведения. Партнёры полигона также тестировали собственные средства защиты в приближённых к реальности условиях. Лучшими среди Red Team признаны CR4.ch и ChiLL Chain, а среди Blue Team — «Лемниската» и «К2 Кибербезопасность».

Они продемонстрировали высокий уровень владения инструментами своих направлений. За полтора дня практически полностью были разрушены три из четырёх инфраструктур — «Банк», «Госсектор» и «Университет». Дольше всех оборону держал «Нефтегаз».

Заместитель генерального директора — технический директор «Газинформсервиса» Николай Нашивочников во время прямого включения подчеркнул, что «Киберарена» даёт практические знания и опыт без риска и ущерба. Участники учатся видеть взаимосвязи, принимать решения под давлением, работать в команде и формулировать выводы, а компании могут отрабатывать планы реагирования в соответствии с требованиями регуляторов. Платформа «Киберарена» — это не только ежегодные соревнования на GISDAYS, но и отдельный инструмент для киберучений, обучения и тестирования ИИ, программного обеспечения и средств защиты.

Демонстрация решения была доступна на форуме.