Сотрудники компаний КРОК и Solar Security приняли участие в кибербитве «Противостояние» на конференции Positive Hack Days VII. Команды объединилась для защиты одного из атакуемых объектов — инфраструктуры Офиса. Это позволило компаниям протестировать сценарии совместного противодействия киберпреступникам в рамках деятельности Security Operations Center, сообщает пресс-служба КРОК.

Аналитики Solar JSOC занимались анализом защищенности инфраструктуры и мониторингом киберугроз, а специалисты компании КРОК отвечали за задачи по эксплуатации средств защиты и реагированию на атаки. Совместные усилия команд позволили на ранних стадиях детектировать и успешно отразить все атаки на офисную инфраструктуру, среди которых были попытки удаленного доступа и перебора паролей к серверам, атаки на уровне веб-приложений, попытки загрузки и исполнения вредоносного программного обеспечения и скриптов и многое другое.

По словам руководителя направления информационной безопасности компании КРОК Андрея Заикина, участники кибербитвы могли использовать лишь некоторые средства защиты, что позволило приблизить игру к реальной жизни. Командам удалось подтвердить свою компетентность и высокий уровень квалификации по противодействию угрозам, отметил он.