К2 Кибербезопасность заняла второе место на «Киберарене» GIS Days 2026

Команда аналитиков SOC компании К2 Кибербезопасность заняла второе место на «Киберарене» GIS Days 2026. Она вновь вошла в число сильнейших команд защитников.

К2 Кибербезопасность выступала на стороне защитников (Blue Team) и отвечала за безопасность виртуального университета. Это типовая ИТ-инфраструктура с пользовательским и серверным сегментами, DMZ, а также контуром разработки и управления.

Что расследовала команда

Аналитики разбирали несколько сценариев: веб-атаки, «чувствительные данные», оставленные подрядчиком на продуктивных сервисах, создание и загрузку Shell, а также латеральное перемещение на соседние серверы.

В этом году отдельного внимания заслужили задачи с атаками на искусственный интеллект. Команда расследовала кейс ИИ-ассистента в почтовом клиенте, которого пытались заставить выдать чувствительную информацию.

Что помогло

По словам технического директора SOC К2 Кибербезопасности Кирилла Рупасова, действия атакующих команд детектировались очень слабо, а основной инструмент SOC — SIEM — не давал полной картины. Помогли навыки работы с WAF (Web Application Firewall) и NTA (Network Traffic Analysis): с их помощью аналитики глубоко изучали бэкенд веб-приложений и точечно выявляли аномалии в сетевом трафике.

Рупасов отметил, что компания участвует в «Киберарене» GIS Days уже несколько лет, а стабильные результаты обеспечивает слаженность команды. По его словам, это позволяет подтверждать высокую экспертизу в условиях, максимально приближенных к реальным.

Результат показывает, что в реалистичных сценариях одного SIEM может быть недостаточно, а анализ сетевого трафика и защита веб-приложений становятся для SOC не менее важными.