The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

STF Bank — часть банковской системы наряду с First Partner Bank, появившимся совсем недавно, и центральным банком, который контролирует работу STF Bank и First Partner Bank и отвечает за эмиссию денег. Для взаимодействия и взаиморасчетов с ЦБ используется система АРМ КБР, которая позволяет банку проводить платежи с центральным банком через открытые у него корсчета.
Повсеместно используется интернет-банкинг, что позволяет клиентам переводить денежные средства, открывать расчетные счета, перечислять зарплату сотрудникам и совершать массу других операций. С помощью безналичных платежей происходят расчеты и между предприятиями. При этом расширение возможностей интернет-банкинга влечет за собой рост числа угроз кибербезопасности. Статистика центрального банка показывает, что невнимательное отношение менеджмента финансовых организаций к вопросам информационной безопасности приводит к значимым потерям денежных средств. Такие банки сильно рискуют лишиться лицензии, что уже не раз случалось за последние годы.


# Скоуп
Внешний периметр сегмента находится в подсети 10.127.12.0/24.

## Входные точки
* 10.127.12.138
* 10.127.12.141
* 10.127.12.143
* 10.127.12.173
* 10.127.12.217
* 10.127.12.254
* 10.127.12.10

STF Bank

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

Холдинг Big Bro Group в рамках инвестиционной программы приобрел энергетическую компанию, которая владеет электрической сетью и электроустановками, обеспечивающими энергией центральный район мегаполиса. Топ-менеджмент поставил перед руководством энергокомпании цель — повысить надежность транспортировки и распределения электроэнергии. Под эту цель холдинг, помимо выделения средств на своевременное обслуживание и ремонт электрохозяйства, разработал программу развития. Она предполагает реконструкцию и модернизацию существующих энергообъектов, а также строительство новых. Недавно завершился первый этап программы, была введена в промышленную эксплуатацию новая подстанция. На подстанции используются технологичные и высоконадежные силовые трансформаторы, внедрены цифровые системы релейной защиты и АСУ ТП. Обмен между устройствами выполняется по протоколам стандарта МЭК 61850.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.13.0/24.

## Входные точки
* 10.127.13.151
* 10.127.13.164
* 10.127.13.175
* 10.127.13.200
* 10.127.13.222
* 10.127.13.248

Big Bro Group

Производит электроэнергию для нужд граждан и для нескольких крупных производств

IT-компания, занимающаяся поддержкой программного обеспечения, в том числе решений и сервисов для государственных ведомств, а также крупных местных и зарубежных компаний из различных отраслей (финансовой, промышленной, здравоохранения и других). В компании работают более 5 тыс. сотрудников, а ее офисы расположены по всей стране. В инфраструктуре Hello World Systems локально развернуто множество сервисов: веб-приложения, почтовый сервер, ERP- и CRM-системы, социальная сеть.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.11.0/24.

## Входные точки
* 10.127.11.130
* 10.127.11.131
* 10.127.11.146
* 10.127.11.152
* 10.127.11.217
* 10.127.11.221
* 10.127.11.254

Hello World Systems

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Хакеры провели кибератаку на систему автоматического управления гидроагрегатом. В результате ГЭС приостановила выработку электроэнергии. Появившийся недостаток мощности в энергосети привел к тому, что некоторые районы города были частично обесточены.

Остановка работы гидроагрегата на гидроэлектростанции

z3ro

Хакеры подключились к линии между концентратором и счетчиком и смогли отправлять несанкционированные команды на отключение нагрузочного реле.

Результатом стали массовые отключения электроэнергии в огромных многоквартирных домах нескольких районов столицы. Пресс-служба компании Big Bro Group вынуждена оправдываться.

Отключение потребителей от электросети путем взлома электросчетчиков

Хакеры получили доступ к каналу связи с электросчетчиком и смогли подменить коэффициенты трансформации.

Теперь злоумышленники могут организовать различные мошеннические схемы (например, чтобы не платить по счетам или заставить платить кого-то другого).

Подмена показаний счетчиков электроэнергии

Сегодня в даркнете появились первые документы, похищенные злоумышленниками у транспортной компании BBG. Файлы, загруженные на сайт злоумышленников, содержат данные о контрактах предприятия. Контрагенты уже заявили, что пересмотрят свои отношения с BBG: никто не хочет иметь дело с компанией, которая не в состоянии обеспечить защищенность конфиденциальной информации.

Утечка информации о контрактах компании

Компьютерная сеть компании Big Bro Group подверглась APT-атаке. Более 30 000 компьютеров были заражены программой-шифровальщиком.

Жесткие диски были повреждены, что вызвало остановку бизнес-процессов компании на 10 дней

Распространение вируса-шифровальщика

Злоумышленники взломали внутреннюю сеть BBG и украли документы, содержащие данные контрагентов компании и результаты переговоров о грядущих сделках. Вымогатели уже разослали жертвам электронные письма с требованиями о выкупе. Контрагенты обрывают телефон руководства BBG: они крайне возмущены таким халатным отношением к их данным. Компанию ждут огромные убытки.