На «Киберарене 2026» атакующие почти разрушили три из четырёх инфраструктур
На форуме GISDAYS 2026 в Москве прошла третья «Киберарена» — киберполигон компании «Газинформсервис». Соревнования состоялись 30 сентября и 1 октября на площадке VK Play Arena, а 2 октября организаторы подвели итоги в Центре исполнительских искусств.
В этом году «Киберарена» получила международный статус: в соревнованиях участвовали 12 команд, включая одну команду из стран СНГ. В очном противостоянии сошлись восемь коллективов Red Team, отвечавших за проведение атак, и четыре команды Blue Team, расследовавших последствия инцидентов.
Четыре отраслевых полигона
Участники работали с четырьмя независимыми инфраструктурами: «Университет», «Нефтегаз», «Банк» и «Госсектор». Для каждой из них были подготовлены собственная цифровая архитектура, набор сервисов, контур событий и сценарии недопустимых событий информационной безопасности, характерных для конкретной отрасли.
Красные команды должны были быстро и точно реализовать атаку, а затем подготовить отчёт для судей. Победу определяли не только корректность действий, но и скорость сдачи документации. Отчёты проверяли инженеры направления проактивной кибербезопасности «Газинформсервиса».
Синие команды расследовали атаки на закреплённых за ними полигонах после того, как Red Team успешно выполняли задания. Им требовалось оперативно восстановить цепочку действий злоумышленников и подготовить отчёт для экспертной комиссии центра мониторинга GSOC «Газинформсервиса». При этом атакующие самостоятельно выбирали время, инфраструктуру, порядок заданий и методы, стараясь сохранить свои действия незамеченными.
ИИ в сценариях киберучений
Особенностью соревнований стало использование искусственного интеллекта для генерации активности внутри инфраструктур. Агенты могли реагировать на сбои, возникающие во время инцидентов, и менять собственные поведенческие паттерны. Кроме того, партнёры проекта тестировали на полигонах свои продукты информационной безопасности в условиях, приближенных к реальным атакам.
За полтора дня участники почти полностью разрушили три инфраструктуры — «Банк», «Госсектор» и «Университет». Дольше остальных оборону удерживал полигон «Нефтегаз». Среди Red Team лучшими организаторы назвали CR4.ch и ChiLL Chain, а среди Blue Team — команды «Лемниската» и «К2 Кибербезопасность».
По словам заместителя генерального директора — технического директора «Газинформсервиса» Николая Нашивочникова, «Киберарена» позволяет отрабатывать проактивную защиту, расследование инцидентов и взаимодействие команд без риска для реальной инфраструктуры. Участники учатся принимать решения под давлением, видеть взаимосвязи между событиями и формулировать выводы, а организации могут проверять планы реагирования с учётом требований регуляторов.
«Киберарена» существует не только как ежегодное соревнование в рамках GISDAYS. Это отдельная платформа «Газинформсервиса» для проведения киберучений, обучения, состязаний по информационной безопасности, а также тестирования искусственного интеллекта, программного обеспечения и средств защиты информации.
