В рамках конференции РусКрипто’2010 впервые прошли соревнования по CTF
Впервые в рамках конференции РусКрипто’2010 прошли соревнования РусКрипто CTF. РусКрипто CTF — это открытые студенческие состязания по защите информации, проводимые по принципам игры в Capture the flag (Захват флага).
Организаторами соревнований выступили ассоциация «РусКрипто», компания Positive Technologies и НОУ «Академия Информационных Систем». Спонсорами мероприятия стали HELiOS IT-SOLUTIONS, Eset, Ланит, Cisco Systems и 1С - Битрикс.
В числе основных задач, поставленных перед участниками, были обнаружение и устранение уязвимостей в предложенных сетях, а также использование идентичных уязвимостей в системах противников для захвата секретной информации (флагов).
В последнем туре соревнований приняли участие более 30 студентов, представлявших шесть команд:
• Команда «ХакерДом» (УГУ им. А.М.Горького, Екатеринбург);
• Команда «CIT» (ИТМО, Санкт-Петербург);
• Команда «SiBears» (ТГУ, Томск);
• Команда «Bushwhackers» (МГУ, Москва);
• Команда «[Censored]» (РГУ им И. Канта, Калининград);
• Команда «Huge Ego Team» (МИФИ, Москва).
В результате первое место завоевала команда «CIT», второе и третье место были присуждены командам «ХакерДом» и «Bushwhackers» соответственно.
Команда «SiBears» не вошла в призовую тройку, но получила максимальное количество призов в специальных номинациях, получив почетные дипломы, такие как «Лучшие пентестеры», «Защитникам всемирной паутины» и «За бюрократию».
Специальный приз от компании 1С-Битрикс получил капитан команды «[Censored]» за защиту Web-приложения, работающего на платформе 1С-Битрикс.
По словам Сергея Гордейчика, технического директора Positive Technologies, главная цель мероприятия была достигнута – соревнования состоялись и прошли на серьезном уровне: «Задания для соревнований формировались на основе реальных уязвимостей и инцидентов. Отрадно понимать, что участники в таких жестких и даже стрессовых условиях смогли обнаружить больше половины заложенных «багов», что говорит об отличных практических навыках в области защиты информации». Отдельно Сергей отметил высокий уровень подготовки команд, который в целом превысил ожидания организаторов.
«Соревнования РусКрипто CTF привлекли к себе внимание большого круга специалистов. В CTF приняли участие уже сформировавшиеся на сегодняшний день команды из ведущих российских ВУЗов», - прокомментировал Юрий Малинин (ректор Академии Информационных Систем, член совета директоров Ассоциации «РусКрипто»), - «Мы очень позитивно оцениваем результаты соревнований и будем развивать эту инициативу. На РусКрипто’2011 мы планируем вдвое увеличить количество команд в финале, для чего будут проведены отборочные туры по регионам. Соревнования РусКрипто CTF способствуют формированию российского интеллектуального потенциала в сфере ИБ. Мы обращаемся к ИТ-сообществу за поддержкой и приглашаем специалистов и компании, представителей ВУЗов и студентов принять участие в подготовке и проведении следующих РусКрипто CTF».
В свою очередь глава программного комитета конференции РусКрипто Дмитрий Горелов (коммерческий директор компании «Актив», член совета директоров Ассоциации «РусКрипто») подчеркнул очевидную важность самого появления подобных соревнований в рамках конференции: «Еще недавно конференция РусКрипто воспринималась как сугубо криптографическая. Сейчас это серьезное мероприятия для широкого круга специалистов в области информационной безопасности. Оргкомитет всегда уделял много внимания работе со студентами и аспирантами. В рамках конференции проходит конкурс студенческих докладов, среди участников много молодых ученых и преподавателей ВУЗов. Соревнования РусКрипто CTF, в которых принимали участие сильнейшие команды российских университетов, это расширение и приумножение традиций РусКрипто».
Подробный отчет о соревнованиях РусКрипто CTF’2010 будет опубликован на сайте ассоциации «РусКрипто» (http://www.ruscrypto.org) в течение двух недель.
-------------------------------------------------------------------------------
Positive Technologies (www.ptsecurity.ru
Одна из ведущих российских компаний в области информационной безопасности. Основные направления деятельности компании - разработка системы контроля защищенности и соответствия стандартам MaxPatrol и сканера безопасности XSpider; предоставление консалтинговых и сервисных услуг в области информационной безопасности; развитие специализированного портала Securitylab.ru. Positive Technologies - это команда высококвалифицированных разработчиков, консультантов и экспертов, которые обладают большим практическим опытом, являются членами международных организаций и активно участвуют в развитии отрасли.
Контактная информация: тел. +7 (495)744 0144, pr@ptsecurity.ru.
Ассоциация "РусКрипто" (www.ruscrypto.ru)
Российская Криптологическая Ассоциация (Ассоциация "РусКрипто") – это общественная организация, объединяющая разработчиков и потребителей информационных технологий, которые заинтересованы в развитии открытой криптографии в России, а также в интеграции России в мировое информационное сообщество. Членами Ассоциации являются ведущие российские специалисты в области криптографии и информационной безопасности.
Контактная информация: info@ruscrypto.ru.
"Академии Информационных Систем" (www.infosystem.ru)
Академия Информационных Систем (АИС) создана в 1996 году в Группе компаний «Стинс Коман» и является ведущим учебным центром в области информационных технологий, информационной безопасности и менеджмента в России. В 2006 году Академия успешно прошла аттестацию и получила государственную аккредитацию, подтвердив тем самым соответствие своих образовательных программ и условий обучения высоким государственным стандартам. Большое внимание уделяется дистанционным формам обучения. Одним из важнейших направлений деятельности АИС является организация конференций. С 2001 года на мероприятиях Академии собираются специалисты в области информационных технологий и информационной безопасности, численностью от 50 до 500 человек, для обмена опытом и решения актуальных отраслевых вопросов.
Контактная информация: тел. +7 (495) 231-30-49, info@infosystem.ru.