Провайдер beCloud запустил киберполигон для подготовки специалистов к сложным атакам
Облачный провайдер beCloud внедрил в Беларуси онлайн-полигон Standoff Defend компании Positive Technologies. Платформа станет инструментом регулярной подготовки специалистов центра кибербезопасности (SOC) и поможет отрабатывать расследование сложных кибератак в условиях, максимально приближенных к реальным.
Проект продолжает сотрудничество beCloud и Positive Technologies в сфере информационной безопасности.
«Количество киберугроз стремительно растет, а объектами атак становятся организации самых разных отраслей – от государственных учреждений и промышленных предприятий до коммерческих компаний. Специалисты SOC противостоят масштабным фишинговым кампаниям, атакам шифровальщиков и угрозам для цепочек поставок. После формирования сильной команды и внедрения ключевых средств защиты мы поставили перед собой новую задачу – создать условия для ее постоянного профессионального развития», – рассказал начальник центра кибербезопасности beCloud Дмитрий Пономаренко.
Собственный SOC beCloud уже располагает выстроенными процессами мониторинга и реагирования на инциденты. Для системной подготовки сотрудников в 2026 году компания внедрила версию Standoff Defend Pro. Она включает сценарии сложных атак, а также менторскую поддержку Positive Technologies.
В программу входят:- 12 сценариев APT-атак, основанных на тактиках и техниках реальных кибергруппировок;
- сценарии по мотивам действий участников кибербитв Standoff;
- более 100 практических кейсов — от отдельных этапов до полноценных цепочек атак.
На полигоне специалисты будут расследовать различные типы киберинцидентов. Сценарии планируется запускать неоднократно, в том числе с измененными артефактами компрометации. Такой подход позволяет аналитикам не заучивать конкретные индикаторы, а развивать навыки выявления признаков атаки, проверки гипотез и восстановления полной картины инцидента в новых условиях.
«Команда beCloud пришла в Standoff Defend уже с работающим SOC и серьезным опытом. На этом уровне важно не только владеть средствами защиты, но и уметь действовать в нестандартной ситуации: связывать события между собой, быстро проверять версии и эффективно обмениваться результатами расследования. Именно эти навыки специалисты будут отрабатывать на полигоне», – отметила бизнес-лидер киберполигона Standoff Елена Молчанова.
Сценарии обучения подобраны с учетом текущего уровня подготовки команды beCloud. Тренировки будут проходить в течение года. Дополнительно программу дополнят воркшопы, на которых специалисты смогут разбирать результаты расследований и корректировать дальнейшее обучение. Между тренировками аналитики смогут использовать базу знаний для самостоятельного изучения тактик и техник кибератак.
По словам Дмитрия Пономаренко, еще до запуска проекта специалисты beCloud участвовали в мероприятиях и кибербитвах Standoff. Этот опыт показал, что работа с постоянно меняющимися сценариями атак помогает расширять профессиональные знания и лучше понимать, как команда действует в ходе расследования сложных инцидентов.
