The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

IT-компания, занимающаяся поддержкой программного обеспечения, в том числе решений и сервисов для государственных ведомств, а также крупных местных и зарубежных компаний из различных отраслей (финансовой, промышленной, здравоохранения и других). В компании работают более 5 тыс. сотрудников, а ее офисы расположены по всей стране. В инфраструктуре Hello World Systems локально развернуто множество сервисов: веб-приложения, почтовый сервер, ERP- и CRM-системы, социальная сеть.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.11.0/24.

## Входные точки
* 10.127.11.130
* 10.127.11.131
* 10.127.11.146
* 10.127.11.152
* 10.127.11.217
* 10.127.11.221
* 10.127.11.254

Hello World Systems

Производит электроэнергию для нужд граждан и для нескольких крупных производств

Big Bro Group

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

STF Bank

Злоумышленники провели атаку на цепочку поставок и установили свое вредоносное ПО на сотни тысяч компьютеров за один день, взломав сеть компании-разработчика Hello World Systems и спрятав вредоносный код в обновлениях программного обеспечения. Hello World Systems несет многомиллионные убытки и теряет репутацию, а люди перестают доверять поставщикам программного обеспечения и скачивать обновления.

Внедрение вредоносного кода в процесс разработки

Компания Hello World Systems стала жертвой APT-группировки ZXC. Хакеры похитили более 10 ТБ конфиденциальных файлов и угрожают их публикацией в открытом доступе.

Злоумышленники уже опубликовали часть информации о контрагентах в интернете и угрожают опубликовать больше файлов, если Big Bro Group не заплатит выкуп в 10,9 млн долларов. Эта утечка может обернутся для компании серьезными репутационными потерями и разрывом связей с контрагентами.

Утечка данных контрагентов

В результате кибератаки на компанию Hello World Systems злоумышленники похитили персональные данные 90% сотрудников компании, включая информацию о зарплате и премиях.

Полученная информация может быть использована для проведения фишинговых рассылок. Этот инцидент обернулся для Hello World Systems серьезным репутационным ущербом. Компании грозят штрафы и увольнения недовольных сотрудников, она теряет позиции на фондовом рынке.

Утечка персональных данных сотрудников

В результате кибератаки хакеры украли 20 ГБ данных компании Hello World Systems, в том числе сведения об аппаратных уязвимостях фирменного оборудования.

Часть информации злоумышленники опубликовали в открытом доступе: пакеты исходного кода, обучающие видео, файлы отладки и другие документы, которые позволяют всем желающим узнать об уязвимостях ПО. Хакеры продают файлы лицензий по бросовой цене, что повлечет для компании крупные финансовые потери.

Утечка конфиденциальной информации

undefi

Сегодня компания — разработчик ПО Hello World Systems подверглась хакерской атаке: злоумышленники запустили в ее сеть вирус-шифровальщик. Руководство компании объявило, что работа службы поддержки приостановлена, также невозможна продажа некоторых продуктов и поставка оплаченных заранее решений. По словам представителя Hello World Systems, на восстановление работоспособности систем уйдет в лучшем случае несколько недель: резервные копии по недоразумению хранились в том же пространстве, что и основная система.

Клиенты Hello World Systems уже пишут гневные комментарии в соцсетях: «Я не буду ждать несколько недель, чтобы получить купленный мною продукт! Верните деньги!»; «Компания вообще не думала об информационной безопасности! Это многое говорит о ее надежности».

Озлобленные потребители уходят к конкурентам. Разработчика ждут огромные убытки.