YetiCTF-2023: почти 300 участников со всей России
Новости
14—17 апреля 2023 г. на базе Новосибирского государственного технического университета НЭТИ при поддержке Центра компетенции НТИ «Технологии доверенного взаимодействия» прошли Всероссийские открытые соревнования по информационной безопасности YetiCTF-2023, которые собрали более 250 участников из Новосибирска и Новосибирской области, Владивостока, Самары, Тюмени, Тулы, Томска, Омска, Красноярска, Москвы, Санкт-Петербурга и других городов (видео).
Организаторы YetiCTF — кафедра защиты информации факультета автоматики и вычислительной техники НГТУ НЭТИ разработали 8 специализированных сервисов для соревнований и специальную систему жюри для корректного функционирования игрового процесса (размещение, сбор флагов и проверка работоспособности сервисов участников).
Традиционно дням соревнований предшествовал день конференции, где встретились руководители ведущих компаний — вендоров и интеграторов в области информационной безопасности. На конференции эксперты обсудили основные проблемы и новые исследования на стыке сфер информационных технологий и информационной безопасности. Спикерами выступили представители компаний — спонсоров и партнёров мероприятия, ими были представлены следующие доклады:
Победителем школьного этапа YetiCTF 2023 стала команда Лицея информационных технологий Новосибирска Qualitas в составе Никиты Ильина, Степана Шлотова, Ярослава Морозова, Никиты Тарасенко.
Второе место — команда из Владивостока ThereIsNoInfoRoma в составе Максима Чусовлянова, Руслана Камалова, Германа Новодского, Михаила Трикашного, Сергея Журавлева.
Третье место заняла команда Лицея №28 Новосибирска Seal team в составе Даниила Фульмана, Егора Черных, Анастасии Сапожниковой, Никиты Тимиршина, Дениса Русиновича.
16 апреля состоялся студенческий этап соревнований, в котором приняла участие 21 команда. К сожалению, по техническим причинам среди участников не удалось выявить победителей, однако все команды показали достойный уровень знаний в области информационной безопасности даже в условиях «слепой игры». Несмотря на отсутствие призовых мест, команды сохранили дух соперничества и до конца продолжали бороться за первую строку соревновательной таблицы.
17 апреля состоялись киберучения, проведенные на специализированной платформе для получения знаний и отработки навыков в сфере информационной безопасности Jet CyberCamp. Победителем стала команда из Тулы tulula в составе Даниила Савина, Павла Романова, Станислава Глейма, Фи Лонг Чыонг, Александра Анчишкина Александра Ивлева, Антона Азарова.
«Уже четвертый год мы организуем Всероссийские соревнования по кибербезопасности и с каждым разом увеличиваем масштаб и уровень мероприятия, — отметила заместитель председателя оргкомитета соревнований Анастасия Архипова. — Оргкомитет надеется, что соревнования будут служить толчком для развития CTF-движения в разных регионах. Хорошим показателем качественной подготовки к мероприятию в этом году является отлично разработанная инфраструктура, организационные процессы по сопровождению команд, иногородних и не только, техническая организация соревнований, которая максимальном гибко реагировала и решала проблемы по мере их возникновения. И мы признательны всем участникам за понимание и доброе отношение к организаторам. Соревнования по информационной безопасности — это в первую очередь профессиональное сообщество, объединяющее людей из разных сфер, которое выступает в роли площадки профессионального роста и обмена опытом среди участников, наставников, организаторов и волонтеров. Оргкомитет YetiCTF-2023 благодарит всех за сотрудничество и надеется на встречу в следующем году».
Также оргкомитет благодарит команду, подготовившую соревнования: Сергея Голубя, Илью Кедика, Андрея Аникина, Павла Мартенса, Александра Жукова, Диану Никкель, Павла Чернова, Никиту Камаринских, Анну Кашевскую, Александра Никитина, Сергея Гладышева, Никиту Елисеева и Егора Малахова за подготовку и проведение мероприятия на достойном высоком уровне.
Отдельная благодарность — спонсорам и партнерам соревнований, которыми в этом году выступили: «Системы информационной безопасности», «Предприятие «ЭЛТЕКС», Академия Касперского, ГК «Астра», UserGate, «Код безопасности», Центр финансовых технологий, «АТОМ БЕЗОПАСНОСТЬ», Codeby, «Айдеко», KDVonline, Yarcheplus, Yandex, «НПО «Эшелон», «Инфосистемы Джет», Код ИБ и другие.
Справка: CTF (Capture the Flag — захват флага) — attack-defense. Каждая команда получает от жюри виртуальную машину с набором уязвимых сервисов. На момент начала игры виртуальные машины команд идентичны. Задачи участников: поддерживать свои сервисы в рабочем состоянии, предотвращая попытки вторжения, и проводить атаки на сервисы других команд с целью «захвата флагов». Командам необходимо обнаружить уязвимости в своих сервисах и попытаться закрыть их, не нарушив работоспособность сервисов. Другие команды должны обойти механизмы безопасности и «захватить флаги» (некоторую приватную информацию), ассоциированные с сервисами. За отправку полученных «флагов» на сервер жюри команда получает баллы.
«Центр НТИ «Технологии доверенного взаимодействия» создан по результатам отбора на представление грантов на государственную службу центров НТИ на базе образовательных организаций высшего образования и научных организаций в соответствии с постановлением Правительства Российской Федерации № 1251 от 16.10.2017 г.
Оператором программы является Фонд поддержки проектов Национальной технологической инициативы. Деятельность Центра реализуется в рамках Национального проекта «Наука и университеты», а также Национальной технологической инициативы при поддержке Министерства науки и высшего образования Российской Федерации.
Организаторы YetiCTF — кафедра защиты информации факультета автоматики и вычислительной техники НГТУ НЭТИ разработали 8 специализированных сервисов для соревнований и специальную систему жюри для корректного функционирования игрового процесса (размещение, сбор флагов и проверка работоспособности сервисов участников).
Традиционно дням соревнований предшествовал день конференции, где встретились руководители ведущих компаний — вендоров и интеграторов в области информационной безопасности. На конференции эксперты обсудили основные проблемы и новые исследования на стыке сфер информационных технологий и информационной безопасности. Спикерами выступили представители компаний — спонсоров и партнёров мероприятия, ими были представлены следующие доклады:
- «Практика подготовки аналитиков 1-й линии SOC» («Системы информационной безопасности», Игорь Валерьевич Коротких);
- «Веб-шелл: нападение и защита» (UserGate, Никита Михайлович Бекетов);
- «Жизнь в громадном репозитории» (Yandex, Степан Николаевич Полохин);
- «Построение безопасной информационной инфраструктуры» (ГК «Астра», Дмитрий Александрович Дмитриенко);
- «Новая парадигма ИБ» (Positive technologies, Сергей Александрович Шалин);
- «Ты ж пентестер!» («Инфосистемы Джет», Владимир Алексеевич Ротанов);
- «Расследование инцидентов внутренней информационной безопасности» («АТОМ БЕЗОПАСНОСТЬ», Максим Валерьевич Чеплиев);
- «Методы повышения качества противодействия компьютерным атакам за счет модернизации процесса обучения» (ТулГУ, г. Тула, Дмитрий Александрович Абрамов).
Победителем школьного этапа YetiCTF 2023 стала команда Лицея информационных технологий Новосибирска Qualitas в составе Никиты Ильина, Степана Шлотова, Ярослава Морозова, Никиты Тарасенко.
Второе место — команда из Владивостока ThereIsNoInfoRoma в составе Максима Чусовлянова, Руслана Камалова, Германа Новодского, Михаила Трикашного, Сергея Журавлева.
Третье место заняла команда Лицея №28 Новосибирска Seal team в составе Даниила Фульмана, Егора Черных, Анастасии Сапожниковой, Никиты Тимиршина, Дениса Русиновича.
16 апреля состоялся студенческий этап соревнований, в котором приняла участие 21 команда. К сожалению, по техническим причинам среди участников не удалось выявить победителей, однако все команды показали достойный уровень знаний в области информационной безопасности даже в условиях «слепой игры». Несмотря на отсутствие призовых мест, команды сохранили дух соперничества и до конца продолжали бороться за первую строку соревновательной таблицы.
17 апреля состоялись киберучения, проведенные на специализированной платформе для получения знаний и отработки навыков в сфере информационной безопасности Jet CyberCamp. Победителем стала команда из Тулы tulula в составе Даниила Савина, Павла Романова, Станислава Глейма, Фи Лонг Чыонг, Александра Анчишкина Александра Ивлева, Антона Азарова.
«Уже четвертый год мы организуем Всероссийские соревнования по кибербезопасности и с каждым разом увеличиваем масштаб и уровень мероприятия, — отметила заместитель председателя оргкомитета соревнований Анастасия Архипова. — Оргкомитет надеется, что соревнования будут служить толчком для развития CTF-движения в разных регионах. Хорошим показателем качественной подготовки к мероприятию в этом году является отлично разработанная инфраструктура, организационные процессы по сопровождению команд, иногородних и не только, техническая организация соревнований, которая максимальном гибко реагировала и решала проблемы по мере их возникновения. И мы признательны всем участникам за понимание и доброе отношение к организаторам. Соревнования по информационной безопасности — это в первую очередь профессиональное сообщество, объединяющее людей из разных сфер, которое выступает в роли площадки профессионального роста и обмена опытом среди участников, наставников, организаторов и волонтеров. Оргкомитет YetiCTF-2023 благодарит всех за сотрудничество и надеется на встречу в следующем году».
Также оргкомитет благодарит команду, подготовившую соревнования: Сергея Голубя, Илью Кедика, Андрея Аникина, Павла Мартенса, Александра Жукова, Диану Никкель, Павла Чернова, Никиту Камаринских, Анну Кашевскую, Александра Никитина, Сергея Гладышева, Никиту Елисеева и Егора Малахова за подготовку и проведение мероприятия на достойном высоком уровне.
Отдельная благодарность — спонсорам и партнерам соревнований, которыми в этом году выступили: «Системы информационной безопасности», «Предприятие «ЭЛТЕКС», Академия Касперского, ГК «Астра», UserGate, «Код безопасности», Центр финансовых технологий, «АТОМ БЕЗОПАСНОСТЬ», Codeby, «Айдеко», KDVonline, Yarcheplus, Yandex, «НПО «Эшелон», «Инфосистемы Джет», Код ИБ и другие.
Справка: CTF (Capture the Flag — захват флага) — attack-defense. Каждая команда получает от жюри виртуальную машину с набором уязвимых сервисов. На момент начала игры виртуальные машины команд идентичны. Задачи участников: поддерживать свои сервисы в рабочем состоянии, предотвращая попытки вторжения, и проводить атаки на сервисы других команд с целью «захвата флагов». Командам необходимо обнаружить уязвимости в своих сервисах и попытаться закрыть их, не нарушив работоспособность сервисов. Другие команды должны обойти механизмы безопасности и «захватить флаги» (некоторую приватную информацию), ассоциированные с сервисами. За отправку полученных «флагов» на сервер жюри команда получает баллы.
«Центр НТИ «Технологии доверенного взаимодействия» создан по результатам отбора на представление грантов на государственную службу центров НТИ на базе образовательных организаций высшего образования и научных организаций в соответствии с постановлением Правительства Российской Федерации № 1251 от 16.10.2017 г.
Оператором программы является Фонд поддержки проектов Национальной технологической инициативы. Деятельность Центра реализуется в рамках Национального проекта «Наука и университеты», а также Национальной технологической инициативы при поддержке Министерства науки и высшего образования Российской Федерации.
