Как обеспечить безопасность банковской инфраструктуры?

31.08.2022
Как обеспечить безопасность банковской инфраструктуры?
На протяжении трех дней, команды специалистов по безопасности и энтузиастов будут пытаться ответить на этот вопрос. С 9 по 11 сентября, компании «БСС-Безопасность» и облачная платформа Yandex Cloud проведут соревнования по кибербезопасности Bank Security Challenge.

Регистрация на онлайн-соревнование уже открыта. Участникам предстоит взломать специально созданную для соревнований банковскую инфраструктуру в течение 48 часов. Побывав в роли хакера, профильные специалисты и инженеры по безопасности смогут получить новые навыки по защите банковской инфраструктуры и эксплуатации уязвимостей, оценить уровень собственной подготовки.

 «Проблемы безопасности нужно решать, а не замалчивать. Yandex Cloud полностью разделяет принципы прозрачности и осознанности в ИБ. …Нам хорошо понятна специфика ИБ в банковском сегменте, и мы считаем, что подобные соревнования позволяют лучше понимать механизмы защиты в реалистичных условиях», – отметил Рами Мулейс, менеджер продуктов информационной безопасности в Yandex Cloud.

CTF – это практические испытания, в ходе которых игроки команды выполнят конкретные задания в инфраструктуре уже взломанного банка. В формате LAB игрокам необходимо выполнять последовательные задания в разных сетях банка. Их целью будет получение доступа из внешнего периметра банковской инфраструктуры к зоне обработки транзакций.

Для проведения соревнований специально выделены облачные ресурсы: более 70000 Gb пространства HDD-дисков и 400 Gb SSD-дисков, 3000 виртуальных машин с 6500 vCPU и объемом RAM более 6000 Gb.

«…Такое соревнование – это маст хэв для специалистов служб информационной безопасности банков и специалистов по тестированию на проникновение, а также для студентов, обучающихся по направлению информатика/информационная безопасность и энтузиастов – любителей в сфере кибербезопасности», – отметил генеральный директор компании «БСС-Безопасность» Виктор Гулевич.

К соревнованию будет допущено не более 200 команд. В одной команде может быть не более 5 человек. Для участия необходимы базовые знания в области информационной безопасности. Все участники, занявшие призовые места, получат фирменные подарки от BSS и Yandex Cloud.


Похожие статьи