Команда Compliance Control вошла в топ-10 на международной кибербитве Standoff 2025
С 21 по 24 мая в рамках фестиваля Positive Hack Days 2025 (PHDays Fest) прошла одна из самых масштабных кибербитв года — Standoff 15. Это крупнейшее соревнование в формате Red Team vs Blue Team, в которых команды атакующих и защищающихся специалистов моделируют реальные киберугрозы в условиях максимально приближенных к боевым. В этом году в состязаниях приняли участие 31 команда Red Team.
CTF-команда Compliance Control Pwn3dP0ss3 в составе объединённой команды SPACE x Pwn3dP0ss3 выступала на стороне атакующих. За четыре дня участники реализовывали сценарии атак на цифровую инфраструктуру виртуального государства, демонстрируя высокий уровень технической подготовки и слаженности в действиях.
Команда уверенно вошла в топ-10, заняв 10-е место среди всех атакующих команд. В рамках Red Team участники успешно смоделировали атаки на банковские и промышленные компании, в том числе подделку межбанковского SWIFT-перевода и утечки конфиденциальных данных.
В итоге команда реализовала 16 недопустимых событий и выявила 34 уникальные уязвимости в инфраструктуре виртуального государства.
«Первый день выдался особенно нервным и напряженным, но команда быстро собралась, вошла в ритм, и уже со второго дня мы начали действовать гораздо увереннее и результативнее. Формат Standoff оказался максимально приближен к реальным условиям: настоящая «боевая» обстановка, где всё происходит в режиме реального времени.
Мы показали хорошую командную слаженность, несмотря на удаленный формат, четко координировались, распределяли роли и поддерживали друг друга в критические моменты. Однако по итогам игр сделали вывод: в следующий раз стратегически правильнее собрать всю команду очно, это повысит скорость принятия решений и усилит командное взаимодействие в пиковые моменты. Также в личных разговорах после соревнования каждый участник отметил для себя свои зоны технического роста.
Из забавных моментов: в ходе одной из атак началась настоящая цифровая «драка» за RDP-соединение: команды выбивали друг друга из сессий, чтобы успеть захватить контроль над системой. Настоящее сражение!» — поделилась впечатлениями капитан команды Pwn3dP0ss3 Евгения Чуликова.