С 7 по 11 февраля в СибГУТИ проходила вторая Сибирская Зимняя школа CTF (подробнее о первой можно почитать тут). Участвовали в ней студенты со всей России: из Екатеринбурга, Омска, Томска, Москвы и Новосибирска, а ещё — школьники из Новосибирской области (самые младшие из 5 классов), в общей сложности — 20 человек.
«Мы не стремились собирать большую аудиторию. Ещё первую Зимнюю школу планировали как камерную и в этот хотели сохранить эту “домашнюю” обстановку: тогда все успеют познакомиться. На Зимней школе времени обычно не так много, как на Летней CTF-школе в Дубне (летом у участников было 9 дней, зимой, как видите, 5)», — пояснил один из организаторов Максим Подобаев (CTF-команда СибГУТИ Life).
Участников ждали лекции и мастер-классы от представителей известных в сфере ИБ компаний — это Лаборатория Касперского, D-Link, Positive Technologies, ФГУП «НТЦ «Атлас», группа компаний «Центр финансовых технологий». Каждый день — лекции и мастер-классы, на которых можно было разобраться с актуальным положением дел в сфере кибербезопасности (на различных примерах кибер-атак и рекомендаций по защите от них), а также научиться отлавливать компьютерные вирусы — как с помощью специальных программ, так и вручную.
Участники изучили не только слабые технические места защиты системы, но и типичные ошибки человеческого фактора. А главное — из первых рук узнали, что значит профессия «безопасник» и какие перспективы она открывает. Своим опытом в организации CTF-соревнований с участниками поделились представители команд от СибГУТИ (это команда Life и их соревнования NSK CTF, NSK CTF School, Sibsutis CTF) и томская команда keva (ТУСУР, соревнования SibirCTF).
Организаторы разбавили программу некоторыми форматами игр и соревнований. К примеру, по одному из сценариев, участники поступили на работу в определенный офис, где уволился админ и всё было в высшей степени запущено.
«Была задача восстановить рабочую инфраструктуру, установить и настроить какие-то программы — такие типичные для администратора действия. А во время этого периодически приходили новые задания от разных отделов — тестирования, продаж, разработки, маркетинга. Единственное, участники были ограничены во времени и система была довольно-таки специфичная — Arch Linux», — рассказал один из организаторов Школы Максим Смирнов (CTF-команда Life).
Популярность CTF растет, возрастная планка участников, приходящих в это движение, снижается — это факт. Одних только офлайн-соревнований в разных городах России запланировано более 50 (не считая онлайн-СTF).
Ближайший CTF в Новосибирске — школьные и студенческие соревнования NSK CTF, которые пройдут в конце марта.
А здесь можно посмотреть презентации с Зимней CTF-школы
Команда Life выражает благодарность за помощь в проведении Зимней Школы партнёрам: D-Link, АО «Лаборатория Касперского», Positive Technologies, ФГУП «НТЦ «Атлас», группе компаний «Центр финансовых технологий» и ООО «СИБ».
