The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

Холдинг Big Bro Group в рамках инвестиционной программы приобрел энергетическую компанию, которая владеет электрической сетью и электроустановками, обеспечивающими энергией центральный район мегаполиса. Топ-менеджмент поставил перед руководством энергокомпании цель — повысить надежность транспортировки и распределения электроэнергии. Под эту цель холдинг, помимо выделения средств на своевременное обслуживание и ремонт электрохозяйства, разработал программу развития. Она предполагает реконструкцию и модернизацию существующих энергообъектов, а также строительство новых. Недавно завершился первый этап программы, была введена в промышленную эксплуатацию новая подстанция. На подстанции используются технологичные и высоконадежные силовые трансформаторы, внедрены цифровые системы релейной защиты и АСУ ТП. Обмен между устройствами выполняется по протоколам стандарта МЭК 61850.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.13.0/24.

## Входные точки
* 10.127.13.151
* 10.127.13.164
* 10.127.13.175
* 10.127.13.200
* 10.127.13.222
* 10.127.13.248

Big Bro Group

Производит электроэнергию для нужд граждан и для нескольких крупных производств

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Hello World Systems

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

STF Bank

Хакеры провели кибератаку на систему автоматического управления гидроагрегатом. В результате ГЭС приостановила выработку электроэнергии. Появившийся недостаток мощности в энергосети привел к тому, что некоторые районы города были частично обесточены.

Остановка работы гидроагрегата на гидроэлектростанции

z3ro

Хакеры подключились к линии между концентратором и счетчиком и смогли отправлять несанкционированные команды на отключение нагрузочного реле.

Результатом стали массовые отключения электроэнергии в огромных многоквартирных домах нескольких районов столицы. Пресс-служба компании Big Bro Group вынуждена оправдываться.

Отключение потребителей от электросети путем взлома электросчетчиков

Хакеры получили доступ к каналу связи с электросчетчиком и смогли подменить коэффициенты трансформации.

Теперь злоумышленники могут организовать различные мошеннические схемы (например, чтобы не платить по счетам или заставить платить кого-то другого).

Подмена показаний счетчиков электроэнергии

Сегодня в даркнете появились первые документы, похищенные злоумышленниками у транспортной компании BBG. Файлы, загруженные на сайт злоумышленников, содержат данные о контрактах предприятия. Контрагенты уже заявили, что пересмотрят свои отношения с BBG: никто не хочет иметь дело с компанией, которая не в состоянии обеспечить защищенность конфиденциальной информации.

Утечка информации о контрактах компании

Компьютерная сеть компании Big Bro Group подверглась APT-атаке. Более 30 000 компьютеров были заражены программой-шифровальщиком.

Жесткие диски были повреждены, что вызвало остановку бизнес-процессов компании на 10 дней

Распространение вируса-шифровальщика

Злоумышленники взломали внутреннюю сеть BBG и украли документы, содержащие данные контрагентов компании и результаты переговоров о грядущих сделках. Вымогатели уже разослали жертвам электронные письма с требованиями о выкупе. Контрагенты обрывают телефон руководства BBG: они крайне возмущены таким халатным отношением к их данным. Компанию ждут огромные убытки.