Команда аналитиков SOC К2 Кибербезопасности вновь показала себя одной из сильнейших команд защитников, заняв второе место на «Киберарене» GIS Days 2026. 

К2 Кибербезопасность выступала на стороне защитников (Blue Team) и отвечала за безопасность виртуального университета — стандартный ИТ-инфраструктуры с пользовательским и серверным сегментами, DMZ, а равным образом контуром разработки и управления. Команда провела расследования: веб-атаки; оставленные подрядчиком «чувствительные данные» на продуктивных сервисах; создание и загрузка Shell, латеральное перемещение на соседние сервера. В этом году отдельного внимания заслужили задачи с атаками на искусственный интеллект — К2 Кибербезопасность расследовала кейс ИИ-ассистента в почтовом клиенте, которого пытались заставить выдать чувствительную информацию.

«Действия атакующих команд детектировались весьма слабо — главный инструмент SOC - SIEM не давал полной картины происходящего. Нашей команде аналитиков помогли навыки работы с WAF (Web Application Firewall) и NTA (Network Traffic Analysis) для глубокого анализа бэкенда веб-приложений и точечного выявления аномалий в сетевом трафике. Мы участвуем в «Киберарене» GIS Days уже несколько лет и именно слаженность команды даёт возможность нам стабильно подтверждать высокую экспертизу в условиях, максимально приближенных к реальным», — отметил Кирилл Рупасов, технический директор SOC в К2 Кибербезопасность.