На юбилейной, 10-й кибербитве Standoff (16–19 июня, московский «Кибердом») одним из ключевых объектов атаки стал прототип цифрового рубля — технологии, которую Банк России только начинает внедрять.
Организаторы воссоздали реальную архитектуру: центральная платформа ЦБ, банки-посредники, обмен сообщениями по стандарту ISO 20022 поверх отечественного банковского ПО.
23 команды из шести стран четыре дня атаковали виртуальное государство с банками, энергетикой и заводами. Всего зафиксировано 245 критических событий в семи отраслях.
Больше всего атак пришлось на телеком — 74 инцидента. Наиболее защищённым оказался ретейл: всего 7 успешных взломов.
Прототип цифрового рубля удалось взломать из-за базовых ошибок: стандартные пароли, отключённая проверка цифровых подписей, отсутствие контроля прав доступа.
«Гигиена секретов важнее дорогих средств защиты. Уберите пароли из конфигов, отзывайте старые ключи — и закроете большую часть реальных векторов атак» — Павел Чернышев, DreamTeam
Победу одержала команда DreamTeam со специалистами «Совкомбанк Технологий» — 148 535 очков, восьмая победа подряд.