The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

STF Bank — часть банковской системы наряду с First Partner Bank, появившимся совсем недавно, и центральным банком, который контролирует работу STF Bank и First Partner Bank и отвечает за эмиссию денег. Для взаимодействия и взаиморасчетов с ЦБ используется система АРМ КБР, которая позволяет банку проводить платежи с центральным банком через открытые у него корсчета.
Повсеместно используется интернет-банкинг, что позволяет клиентам переводить денежные средства, открывать расчетные счета, перечислять зарплату сотрудникам и совершать массу других операций. С помощью безналичных платежей происходят расчеты и между предприятиями. При этом расширение возможностей интернет-банкинга влечет за собой рост числа угроз кибербезопасности. Статистика центрального банка показывает, что невнимательное отношение менеджмента финансовых организаций к вопросам информационной безопасности приводит к значимым потерям денежных средств. Такие банки сильно рискуют лишиться лицензии, что уже не раз случалось за последние годы.


# Скоуп
Внешний периметр сегмента находится в подсети 10.127.12.0/24.

## Входные точки
* 10.127.12.138
* 10.127.12.141
* 10.127.12.143
* 10.127.12.173
* 10.127.12.217
* 10.127.12.254
* 10.127.12.10

STF Bank

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

Холдинг Big Bro Group в рамках инвестиционной программы приобрел энергетическую компанию, которая владеет электрической сетью и электроустановками, обеспечивающими энергией центральный район мегаполиса. Топ-менеджмент поставил перед руководством энергокомпании цель — повысить надежность транспортировки и распределения электроэнергии. Под эту цель холдинг, помимо выделения средств на своевременное обслуживание и ремонт электрохозяйства, разработал программу развития. Она предполагает реконструкцию и модернизацию существующих энергообъектов, а также строительство новых. Недавно завершился первый этап программы, была введена в промышленную эксплуатацию новая подстанция. На подстанции используются технологичные и высоконадежные силовые трансформаторы, внедрены цифровые системы релейной защиты и АСУ ТП. Обмен между устройствами выполняется по протоколам стандарта МЭК 61850.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.13.0/24.

## Входные точки
* 10.127.13.151
* 10.127.13.164
* 10.127.13.175
* 10.127.13.200
* 10.127.13.222
* 10.127.13.248

Big Bro Group

Производит электроэнергию для нужд граждан и для нескольких крупных производств

IT-компания, занимающаяся поддержкой программного обеспечения, в том числе решений и сервисов для государственных ведомств, а также крупных местных и зарубежных компаний из различных отраслей (финансовой, промышленной, здравоохранения и других). В компании работают более 5 тыс. сотрудников, а ее офисы расположены по всей стране. В инфраструктуре Hello World Systems локально развернуто множество сервисов: веб-приложения, почтовый сервер, ERP- и CRM-системы, социальная сеть.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.11.0/24.

## Входные точки
* 10.127.11.130
* 10.127.11.131
* 10.127.11.146
* 10.127.11.152
* 10.127.11.217
* 10.127.11.221
* 10.127.11.254

Hello World Systems

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Злоумышленники провели атаку на цепочку поставок и установили свое вредоносное ПО на сотни тысяч компьютеров за один день, взломав сеть компании-разработчика Hello World Systems и спрятав вредоносный код в обновлениях программного обеспечения. Hello World Systems несет многомиллионные убытки и теряет репутацию, а люди перестают доверять поставщикам программного обеспечения и скачивать обновления.

Внедрение вредоносного кода в процесс разработки

z3ro

Хакеры смогли проникнуть во внутренние сети компании Hello World Systems и отключить сервисы, которые она разрабатывает и предоставляет другим компаниям. В числе прочего пострадал сервис продажи билетов местной авиакомпании. Получив доступ к репозиторию с кодом веб-приложения, злоумышленники переписали его так, что смогли выполнять произвольный код в системе. В результате сервис был отключен как раз в преддверии праздников, когда билеты чаще всего покупают и возвращают.
Люди стоят в огромных очередях в кассы аэропорта и обрывают горячую линию. «Система была отключена таким изощренным способом впервые. Мы стараемся устранить влияние хакеров и перезапустить сервис, но пока неизвестно, когда он снова заработает», — сообщил представитель компании Hello World Systems.

Обход механизмов безопасной разработки и выполнение произвольного кода на сервисе продажи авиабилетов

AlinaPoteet

Компания Hello World Systems стала жертвой APT-группировки ZXC. Хакеры похитили более 10 ТБ конфиденциальных файлов и угрожают их публикацией в открытом доступе.

Злоумышленники уже опубликовали часть информации о контрагентах в интернете и угрожают опубликовать больше файлов, если Big Bro Group не заплатит выкуп в 10,9 млн долларов. Эта утечка может обернутся для компании серьезными репутационными потерями и разрывом связей с контрагентами.

Утечка данных контрагентов

В результате кибератаки на компанию Hello World Systems злоумышленники похитили персональные данные 90%% сотрудников компании, включая информацию о зарплате и премиях.

Полученная информация может быть использована для проведения фишинговых рассылок. Этот инцидент обернулся для Hello World Systems серьезным репутационным ущербом. Компании грозят штрафы и увольнения недовольных сотрудников, она теряет позиции на фондовом рынке.

Утечка персональных данных сотрудников

В результате кибератаки хакеры украли 20 ГБ данных компании Hello World Systems, в том числе сведения об аппаратных уязвимостях фирменного оборудования.

Часть информации злоумышленники опубликовали в открытом доступе: пакеты исходного кода, обучающие видео, файлы отладки и другие документы, которые позволяют всем желающим узнать об уязвимостях ПО. Хакеры продают файлы лицензий по бросовой цене, что повлечет для компании крупные финансовые потери.

Утечка конфиденциальной информации

undefi

Сегодня компания — разработчик ПО Hello World Systems подверглась хакерской атаке: злоумышленники запустили в ее сеть вирус-шифровальщик. Руководство компании объявило, что работа службы поддержки приостановлена, также невозможна продажа некоторых продуктов и поставка оплаченных заранее решений. По словам представителя Hello World Systems, на восстановление работоспособности систем уйдет в лучшем случае несколько недель: резервные копии по недоразумению хранились в том же пространстве, что и основная система.

Клиенты Hello World Systems уже пишут гневные комментарии в соцсетях: «Я не буду ждать несколько недель, чтобы получить купленный мною продукт! Верните деньги!»; «Компания вообще не думала об информационной безопасности! Это многое говорит о ее надежности».

Озлобленные потребители уходят к конкурентам. Разработчика ждут огромные убытки.