🔐 Цифровой рубль взломали на киберучениях Standoff — главный урок для банков На юбилейной кибербитве Standoff (16-19 ию
На юбилейной кибербитве Standoff (16-19 июня, Москва) 23 команды из шести стран атаковали виртуальное государство с банками и энергетикой. Главной мишенью стал прототип цифрового рубля — платформа ЦБ с банками-посредниками и обменом по стандарту ISO 20022. Участники успешно взломали систему, обнажив критические уязвимости.
Что подвело прототип:
— стандартные пароли в конфигах
— отключённая проверка цифровых подписей
— отсутствие контроля прав доступа
— ключи на серверах и токены в тестовых скриптах
245 критических атак за четыре дня по семи отраслям: телеком лидирует с 74 инцидентами, ретейл оказался наиболее защищённым (всего 7 успешных взломов). Команда DreamTeam из Совкомбанка взяла победу в восьмой раз, набрав 148 535 очков. Павел Чернышев, капитан команды: «Гигиена секретов важнее дорогих средств защиты. Уберите пароли из конфигов, отзывайте старые ключи — закроете большую часть реальных векторов атак».
Готова ли банковская инфраструктура России к массовому внедрению цифрового рубля?
💬 400+ нейросетей в одном окне — chatru.net