Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Your shell not pass

Основная деятельность City связана с ЖКХ: управляющая компания отвечает за освещение улиц, обслуживание бизнес-центра (в котором находятся магазин FairMarket и офисы), систем видеонаблюдения, водозаборных и водоочистных сооружений, платных парковок. Еще в ее ведении находятся рекламные экраны и парк развлечений

УК City

Управляющая компания City

City_F|guard

Компания владеет железной дорогой, аэропортом и морским портом. Heavy Logistics также управляет светофорной системой в столице

Heavy Logistics

Транспортная компания Heavy Logistics

CyberNoobs

Электричество вырабатывается на ТЭЦ и ГЭС, а также ветрогенераторами и солнечной станцией. По ЛЭП электроэнергия передается до подстанций, которые питают города, заводы и транспорт. Все подстанции управляются из единого центра диспетчерского управления. Умные счетчики отправляют показания напрямую в энергетическую компанию

Электроэнергетика

Command and Defend

На территории комбината располагаются рудный двор с роторным экскаватором и конвейером, доменная печь, кислородно-конвертерный цех, прокатный стан и машина непрерывного литья заготовок. Металлопрокат транспортируется покупателям со склада готовой продукции

МеталлиКО

Металлургический комбинат «МеталлиКО»

GISCYBERTEAM

Занимается добычей, переработкой, хранением и сбытом нефти и газа. В числе активов компании — месторождение, нефтеперерабатывающий завод, трубопроводы с насосными станциями, резервуарный парк, железнодорожный узел налива нефтепродуктов и газораспределительная станция

Tube

Нефтегазовая компания Tube

SlashИТочка

В ведении компании находятся атомная электростанция с одним энергоблоком и завод по обогащению урана. Выработанная на АЭС электроэнергия передается потребителям через подстанцию № 3. На заводе работают центрифуги, отделяющие уран-235 от урана-238

Atomic Energy

Атомная компания Atomic Energy

BigBRO

Финансовый регулятор страны — Central Bank of the Standoff. На нижнем уровне работают три коммерческих банка. Commercial Bank of the Standoff имеет множество отделений; его клиенты — юридические лица. First Partner Bank обслуживает мерчант-счета, позволяет оплачивать покупки с помощью QR-кодов и переводить деньги через систему быстрых платежей. Global Digital Bank полностью автоматизирован и имеет всего один филиал; его приложения работают в «облаке»

Банковская система

The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

Хакеры совершили атаку на водозаборный узел столицы и получили доступ к рабочей станции оператора. Они изменили параметры очистки подаваемой в город питьевой воды, добавив в нее 100-кратную дозу хлора. Тысячи людей попали в больницы с тяжелейшим отравлением, бригады скорой помощи перегружены. Десять человек находится в реанимации, пятеро скончались. Полиция проводит расследование инцидента, возбуждено уголовное дело.

Нарушение очистки питьевой воды на станции водозабора

Видео, в котором огромное колесо обозрения катится по парку развлечений, уже набрало более 30 миллионов просмотров на YouTube. Кажется, такое бывает только в кино, но, к сожалению, это реальность. По словам очевидцев, скорость вращения аттракциона стала резко увеличиваться, из-за чего ось не выдержала нагрузки. Колесо сошло на землю и покатилось вдоль парка. Погибли семь человек, пострадали несколько десятков, идет расследование. Одна из хакерских группировок взяла на себя ответственность за данное деяние, выложив подробное описание схемы атаки на нескольких даркнет-форумах.

Авария на колесе обозрения

За последнюю неделю хакерам удалось 46 раз проникнуть в городскую компьютерную систему контроля канализации. В результате коллекторы, собирающие фекалии, оказались до отказа переполненными, и несколько миллионов литров нечистот вылилось в окружающие водоемы. Местные реки, озера, леса и поля оказались залиты зловонной жижей.

Нарушение работы сооружений для очистки сточных вод

Специалисты по информационной безопасности УК City обнаружили, что хакеры получили доступ к коду приложения Security Scanner (оно разрабатывалось силами IT-подразделения компании). ПО запускается на всех узлах внутренней сети, проверяет установленные на них программы и отправляет безопасникам отчет об уязвимостях.

Хакеры внедрили свой код в приложение и смогли выполнять команды на каждом компьютере в компании и читать любые файлы. Кроме того, нарушители изменили отправляемые в отдел безопасности отчеты: в них всегда сообщалось об отсутствии угроз.

Теперь УК City должна проверить всю инфраструктуру, ведь неизвестно, как глубоко злоумышленники распространили свое влияние.

Внедрение вредоносного кода в исходный код приложения

Вчера вечером столица Государства F осталась без уличного освещения. Это произошло в результате хакерской атаки на системы управляющей компании City. Из-за кромешной темноты на улицах мегаполиса произошло несколько крупных автомобильных аварий, многие получили травмы, город погряз в километровых пробках.

Отключение уличного освещения

Хакеры смогли получить доступ к сетевому коммутатору в промышленном сегменте сети водозаборных сооружений, а затем отключили все порты на устройстве и удалили прошивку. В результате была потеряна связь между промышленным контроллером и частотными преобразователями, управляющими насосами подъема воды. Преобразователи, в свою очередь, снизили мощность насосов до минимума. В итоге объем воды, поступающий на очистку, уменьшился, и уровень чистой воды в резервуарах начал падать.

Пока связь отсутствует, операторы станции не видят параметров водозабора на экране АРМ и не могут управлять оборудованием. Под угрозой водоснабжение трети районов города.