Опыт команды «синих» на кибербитве Standoff

В новом выпуске АМ Подкаста расскажем о том, что такое кибербитва Standoff, для чего она нужна, какой опыт из нее извлекают «синие» команды (команды защиты). ❕Смотрите наш выпуск AM Live, где мы подробно разобрали опыт участников кибербитв: В нашем же АМ Подкасте мы обсудим: 🔸Для чего участвовать в кибербитве Standoff? 🔸Сколько команд участвует в кибербитве? 🔸Какие задачи и цели ставят перед собой участники кибербитвы? 🔸Как формируется команда участников? 🔸С чем можно сравнить кибербитву Standoff? 🔸Как подготовиться к кибербитве? 🔸Как обосновать свое участие в кибербитве перед руководством? 🔸Есть ли менторы у команд? 🔸Рекомендации для тех, кто планирует стать участником кибербитвы Standoff Тайм-коды: 00:00 Вступление 00:43 Представление участников 01:45 Что такое кибербитва Standoff 04:07 Почему участвуют в кибербитве Standoff 05:10 Не жалеют ли участники, что приняли участие в кибербитве 05:52 Трудно ли сделать первый шаг и преодолеть барьер недоверия к кибербитве 06:34 Важно собрать оптимальное количество участников для кибербитвы 08:26 Какие задачи и цели ставят перед собой участники кибербитвы 10:13 Правила для новичков 10:55 Участник, который играет в первый раз, занимается мониторингом 11:27 Как формируется команда участников 12:13 Каково оптимальное количество игроков 14:49 Как воспринимается кибербитва - как игра или курс практического обучения 16:30 С чем можно сравнить кибербитву Standoff 19:40 Как участники выдерживают на площадке во время кибербитвы по 4 дня 21:34 Как подготовиться к кибербитве 22:46 Знают ли участники заранее, в каком офисе будут играть (офис в данном контексте – сегмент, где будет происходить кибербитва) 24:10 Какие атаки или инциденты особенно запомнились 27:16 Участники требуют конкретный офис? 27:53 Менторы для «синих» команд 28:38 Роль менторов во время кибербитвы 29:30 Менторы не должны давать подсказки 31:14 Мотивация со стороны менторов 33:15 Польза от участия в кибербитве Standoff 34:17 Почему такой опыт нельзя получить в своем SOC 37:00 В Standoff вся инфраструктура дается готовая. Это плюс или минус? 38:21 Метапродукты можно «пощупать» на Standoff? 39:42 Планирует ли команда «синих» участвовать в кибербитве в 2024 году 40:02 В конце ноября 2024 года будет кибербитва 40:24 Рекомендации для тех, кто планирует стать участником кибербитвы 42:28 Обоснование участия в кибербитве перед руководством 44:20 Заключение ⭐️Ведущий подкаста: Илья Шабанов, директор компании «АМ Медиа» и продюсер телепроекта AM Live. ⭐️Спикеры: • Елена Молчанова, бизнес-лидер киберполигона Standoff • Никита Каунов, начальник отдела, ФГУП «НПП Гамма» • Сергей Чернов, ведущий специалист ТЗКИ, ФГУП «НПП Гамма» Календарь трансляций AM Live