ptsecurity的博客

例如，对发电厂涡轮机的成功攻击将导致控制器停止 3D 模型上的涡轮机，使发电厂提供的所有设施的灯熄灭。该事故的细节，如攻击步骤（攻击链条的显示）和有关黑客的信息，将显示在一个大的实时屏幕上。通过处理复杂程度不一的多次攻击，蓝队可以大大提高知识和技能，学习更有效地使用信息安全工具的方法，并提高团队的凝聚力和水平。有许多包括有能力有激情的成员的团队参与网络战，可以确保攻击激烈复杂，使蓝队能够以高效的方式获得专业知识和提高专业技能。蓝队（防御团队或调查团队）的目标是检测和调查受到的攻击。

在线网络靶场的基础设施中有足够的资源，可以在短时间内在现成的网站上组建新的防御者团队。全年开展攻击，团队可以系统地处理不同类型的攻击事件，选择当前最有趣的事件。例如，在虚拟金融系统中，业务流程使用现实银行中使用的软件进行操作，甚至还有银行间自动结算系统（俄罗斯银行客户的自动工作站）的仿真模拟。例如，在冶金厂 Metal&Tech 中，攻击者设法破坏了高炉的运行，中止了轧钢机，并泄露了虚构城市哈克尔堡的政府国防订单相关信息。在这里，您还可以测试尚未投产的基础设施的新部分，以了解其中使用的产品有多脆弱。

2022 年，Positive Technologies 公司对自身进行了有效网络安全概念的测试，进入了对这一概念的质量进行全球评估的阶段，并启动了一项新型计划，以查找信息系统中的漏洞：该公司首次呼吁独立研究人员实施自己定义为不可接受的事件之一--从公司账户中转移资金。早些时候，我们已经开始让独立研究人员团队以新的形式参与测试我们基础设施的耐久性，不仅让他们发现一些漏洞，还让他们尝试实现最危险、企业最无法接受的事件，最终保证这些事件不可能发生。在现实生活中用于保护自己的基础架构的信息保护措施。