Сразятся за информационную безопасность

Во вторник, 7 августа, в Самаре стартовали региональные межвузовские соревнования в области информационной безопасности VolgaCTF-2012. Искать и устранять уязвимости в системах безопасности 10 команд-участниц из разных городов будут в течение четырех дней.

Отборочный этап межрегиональных открытых межвузовских соревнований в области информационной безопасности в Самаре состоялся еще в апреле 2012 года. Тогда в соревнованиях формата CaptureTheFlag (CTF) приняли участие студенческие команды из нескольких поволжских вузов.

Финал региональных соревнований в Самаре проводится во второй раз. Впервые финал поволжского этапа соревнований VolgaCTF прошел в октябре 2011 года на базе Самарского государственного аэрокосмического университета по инициативе и технической организации команды Koibasta. В 2012 году эти же активисты решили сделать турнир CTF одной из немногих самарских кибер-традиций, поэтому 7 августа Самара вновь встречает начинающих айтишников из целого ряда городов.

Один из организаторов соревнования, аспирант СГАУ и участник команды Koibasta Алексей Гришин, рассказал о том, как мероприятие выросло за два года. «В первый год нам удалось собрать восемь команд из Самары. Теперь же рамки соревнования расширились – нам даже пришлось проводить отбор в два этапа. В отборочном туре участвовало более 30 команд. Первые 10 команд, которые набрали наибольшее количество очков, мы пригласили в финал».

Участниками финального поволжского турнира стали 10 команд. География турнира действительно впечатляет – в Самару приехали команды из Нижегородского государственного университета имени Лобачевского, Пермского государственного национального исследовательского университета, Пензенского государственного университета, Саратовского государственного технического университета имени Ю. А. Гагарина, Саратовского государственного университета, Казанского национального исследовательского технического университета имени А. Н. Туполева. Отдельно стоит упомянуть участников, приехавших аж из Владивостока. Наш город также выставил несколько команд для участия в соревновании, среди них оказались команды из Самарского государственного аэрокосмического университета имени академика С. П. Королёва, Самарского государственного технического университета и Самарского государственного университета.

Участница соревнований VolgaCTF-2012, студентка Саратовского государственного университета Наталья Коровина рассказала о своем дебюте в поволжских соревнованиях. «Наша команда очень рада выходу в финал. В первую очередь, мы рассчитываем достойно выступить. Для нас участие здесь – уже победа», – поделилась Наталья.

Формат соревнований предусматривает четыре состязательных дня, которые вместят не только финальные битвы участников, но и семинарские выступления, посвященные проблемам информационной безопасности. Турниры в соревнованиях CTF разворачиваются по типовому сценарию: в начале игры команды получают идентичные серверы с предустановленным набором уязвимых сервисов. Задача участников – найти эти уязвимости, закрыть их у себя и воспользоваться ими для получения приватной информации (флагов) у соперников. За процессом игры непрерывно следит проверяющая система жюри, регулярно помещая новые флаги на серверы команд и проверяя наличие ранее установленных флагов. Кроме того, система принимает от команд флаги, захваченные у соперников, а также advisories: рекомендации по устранению найденных уязвимостей и описание способов их использования. Организаторы соревнования подчеркивают, что настоящий специалист по безопасности должен уметь мыслить не только с позиции «киберзащитника», но и с позиции хакера, атакующего систему безопасности. Именно на этой идее построены соревнования VolgaCTF.

Заместитель председателя правительства Самарской области, руководитель департамента информационных технологий и связи Станислав Казарин высоко оценил уровень подготовки участников, ведь большинство из них – студенты последних курсов университетов, фактически готовые специалисты. «Нам очень важно посмотреть на качество подготовки специалистов в сфере информационной безопасности не только в Самаре, но и у наших соседей из Приволжского федерального округа. Это тоже своего рода рейтинг подготовки будущих кадров».

Итоги соревнований жюри подведет в пятницу, 10 августа. Лучшие из лучших получат дипломы, подарки от партнеров мероприятия и бесценное ощущение собственного профессионализма. Следить за ходом соревнований онлайн можно на сайте турнира Volgactf.ru.