В Беларуси впервые начал работу киберполигон для тренировки специалистов по расследованию сложных атак. В 2026 году облачный провайдер beCloud внедрил онлайн-полигон Standoff Defend версии Pro компании Positive Technologies. Сотрудники центра кибербезопасности (SOC) будут регулярно использовать его для отработки навыков. Проект развивает сотрудничество beCloud и Positive Technologies в области информационной безопасности. Решение предназначено для расследования сложных атак и постоянного развития аналитиков.
Что такое Standoff Defend
Онлайн-полигон работает в версии Pro. В него включены 12 сценариев APT-атак, которые воспроизводят тактики и техники реальных хакерских группировок. Также есть сценарии, созданные по мотивам кибербитв Standoff, и более 100 практических кейсов. Они охватывают отдельные этапы атак и полные цепочки. В программу входит менторство Positive Technologies. Версия Pro предназначена для регулярной подготовки специалистов и включает усложненные сценарии.
Сценарии запускаются несколько раз. Артефакты компрометации при этом меняются. Такой подход не позволяет аналитикам просто запомнить конкретные индикаторы. Вместо этого специалисты учатся находить признаки атаки и восстанавливать ход событий в новых условиях. Это важно, потому что в реальной работе каждая атака отличается от предыдущей. Аналитики должны уметь связывать события между собой и быстро проверять версии.
Как организованы тренировки
В beCloud уже действует собственный SOC с процессами мониторинга и реагирования на инциденты. До внедрения полигона команда использовала средства защиты и выстраивала процессы. После формирования высокоуровневой команды и внедрения ключевых средств защиты в компании поставили задачу создать условия для постоянного развития аналитиков. Киберполигон стал инструментом для этой работы.
Сценарии подобраны с учетом уровня специалистов центра кибербезопасности. Тренировки продлятся год. Программу дополняют воркшопы, на которых разбирают результаты расследований и корректируют обучение. Также предусмотрена база знаний для самостоятельного изучения техник атак между тренировками. Обучение строится так, чтобы участники не просто умели пользоваться средствами защиты, но и эффективно действовали в нестандартных ситуациях.
Зачем нужен киберполигон
Количество киберугроз растет. Объектами атак по всему миру становятся госучреждения, промышленные предприятия и бизнес. Специалисты SOC отражают фишинговые кампании, атаки шифровальщиков и атаки на цепочки поставок. Для подготовки к таким инцидентам и был внедрен киберполигон.
До начала работы с проектом команда beCloud участвовала в мероприятиях и кибербитвах Standoff. Этот опыт показал, что работа со сложными новыми сценариями постоянно возникающих кибератак помогает получать дополнительные знания. Также он позволяет понять, как команда действует во время расследования. Теперь подобные тренировки стали регулярными. На полигоне аналитики отрабатывают связывание событий, проверку версий и обмен результатами в условиях, когда привычного сценария нет.