Команда аналитиков SOC К2 Кибербезопасности вновь показала себя одной из сильнейших команд защитников, заняв второе место на «Киберарене» GIS Days 2026.
К2 Кибербезопасность выступала на стороне защитников (Blue Team) и отвечала за безопасность виртуального университета — типовой ИТ-инфраструктуры с пользовательским и серверным сегментами, DMZ, а также контуром разработки и управления. Команда провела расследования: веб-атаки; оставленные подрядчиком «чувствительные данные» на продуктивных сервисах; создание и загрузка Shell, латеральное перемещение на соседние сервера. В этом году отдельного внимания заслужили задачи с атаками на искусственный интеллект — К2 Кибербезопасность расследовала кейс ИИ-ассистента в почтовом клиенте, которого пытались заставить выдать чувствительную информацию.
«Действия атакующих команд детектировались очень слабо — основной инструмент SOC — SIEM не давал полной картины происходящего. Нашей команде аналитиков помогли навыки работы с WAF (Web Application Firewall) и NTA (Network Traffic Analysis) для глубокого анализа бэкенда веб-приложений и точечного выявления аномалий в сетевом трафике. Мы участвуем в «Киберарене» GIS Days уже несколько лет и именно слаженность команды позволяет нам стабильно подтверждать высокую экспертизу в условиях, максимально приближенных к реальным», — отметил Кирилл Рупасов, технический директор SOC в К2 Кибербезопасность.
Источник: habr.com