Обзор кибербитвы Standoff 11 || Часть 3

Рнтересный факт Standoff 11: Р·Р° три РґРЅСЏ атакующие реализовали РІ общей сложности 48 (32%) уникальных недопустимых событий РёР· 148, предусмотренных РІ кибербитве. Количество принятых отчетов РѕР± уязвимостях неумолимо снижается: РІ первый день атакующие отправили 100 отчетов, Р° РІ третий только 41. РџСЂРё этом 71% уязвимостей, обнаруженных РІ третий день кибербитвы, — критически опасные. РћС‚ команд защитников Р·Р° третий день противостояния принято 13 отчетов Рѕ расследовании реализаций недопустимых событий: четыре РѕС‚ BigBRO, РїРѕ три РѕС‚ В«SlashРТочка» Рё Your shell not pass Рё РїРѕ РѕРґРЅРѕРјСѓ РѕС‚ Command and Defend, CyberNoobs Рё GISCYBERTEAM. РџРѕ итогам третьего РґРЅСЏ принято 239 отчетов РѕР± инцидентах, большая часть РёР· РЅРёС… (46%) — РѕС‚ команды защитников нефтегазовой компании Tube. Среди средств защиты, которые чаще всего фигурировали РІ отчетах РѕР± инцидентах как источники событий, лидировал MaxPatrol SIEM.