Год с запуска Standoff Cyberbones: специалисты провели свыше 100 тысяч расследований на онлайн-симуляторе

За первый год работы симулятора Standoff Cyberbones специалисты по информационной безопасности предприняли более 100 тыс. попыток расследования инцидентов с кибербитв Standoff; 77 пользователей достигли стопроцентного результата в расследовании цепочки атаки, показав высокий уровень готовности к противодействию современным киберугрозам. Проект подтвердил свой статус ключевого инструмента для практической подготовки аналитиков SOC в России и странах СНГ.

Участники тренировок продемонстрировали глубокую вовлеченность и систематический подход: в среднем на каждого пользователя приходится 21 попытка сдать цепочку атаки. Средний процент расследования атаки достиг 74,67%: это высокий показатель для заданий экспертного уровня. Свыше 1600 уникальных пользователей решили практические задания 9450 раз, более 12 тыс. раз успешно расследовали инциденты.

«Standoff Cyberbones утвердился в качестве массового и эффективного инструмента для отработки навыков расследования инцидентов в условиях, максимально приближенных к реальности. Являясь частью постоянно развивающейся платформы Standoff 365, наш симулятор решает проблему огромного разрыва между теорией и практикой в кибербезопасности. Высокая активность пользователей подтверждает острую потребность рынка в подобных инструментах. Все задания созданы на основе наиболее показательных реальных инцидентов из истории кибербитв Standoff, а для их выполнения используются те же средства защиты с загруженными журналами из живых атак. Такой подход способствует формированию практико-ориентированной культуры безопасности».

Иван БулавинДиректор по продуктам платформы Standoff 365

В первом полугодии 2025 года, как показало исследование Positive Technologies, 22% кибератак в нашей стране были нацелены на госорганизации, еще 14% — на промышленные предприятия. Доля атак, приводящих к нарушению основной деятельности компаний, выросла на 15 процентных пунктов по сравнению с тем же периодом 2024 года из-за роста активности вымогателей и хактивистов. В этих условиях организациям особенно важно заботиться о своей киберустойчивости, на укрепление которой напрямую влияет практическая подготовка специалистов на Standoff Cyberbones. Тренировки на онлайн-симуляторе, к примеру, стали важным направлением проектов Positive Technologies с Минцифры Оренбургской области и компанией «К2 Кибербезопасность», а также практической подготовки около 40 специалистов в Минске.

Как часть экосистемы Positive Technologies, Standoff Cyberbones интегрирован с пятью продуктами компании — MaxPatrol SIEM, PT Network Attack Discovery, PT Sandbox, PT Application Firewall и PT ISIM. Симулятор предлагает задания по поиску индикаторов компрометации и восстановлению цепочек атак на фоне легитимной нагрузки. Инструмент предназначен для аналитиков всех уровней, от начинающих до третьей линии поддержки. Бесплатные задания служат точкой входа для тысяч специалистов, а платная версия предлагает комплексные атаки для углубленной подготовки корпоративных команд мониторинга и реагирования. Круглосуточная доступность симулятора позволяет исследовать инциденты и практиковаться в использовании современных СЗИ в комфортном темпе.

На конференции Positive Security Day 2025 в Москве 8 октября Positive Technologies представит обновленную платформу Standoff 365. Помимо онлайн-симулятора Standoff Cyberbones она включает еще четыре решения. Компании могут «прокачать» свою команду SOC на онлайн-полигоне Standoff Defend, запустить собственные программы по поиску уязвимостей на крупнейшей в России площадке Standoff Bug Bounty. Участие в международной кибербитве Standoff, где соревнуются как синие, так и красные команды, помогает специалистам на практике отработать реальные сценарии атак для защиты бизнеса. Для подготовки специалистов по защите информации доступна виртуальная инфраструктура Standoff Hackbase с реалистичными копиями ИТ-систем. Посетители PSD 2025 смогут ознакомиться с новыми возможностями платформы Standoff 365 и получить ответы на все вопросы напрямую от ее разработчиков.