OmCTF.Step-2020. А ты готов к кибератаке?

ОмГТУ на правах ведущего технического вуза региона продолжает развивать образовательные инициативы, направленные на расширение навыков подрастающего поколения. Именно поэтому 29 января в рамках подготовки к финалу Олимпиады Кружкового движения НТИ в Точке кипения Омского государственного технического университета прошел хакатон в области информационной безопасности «OmCTF.Step-2020».Организаторами мероприятия выступил Центр информационных технологий ОмГТУ при поддержке кафедры «Комплексная защита информации».

Олег Кропотин, проректор по учебной работе ОмГТУ: «Опорный вуз Омской области активно взаимодействует с системой общего образования региона и предоставляет свои интеллектуальные, материальные и иные ресурсы, в том числе пространство коллективной работы «Точка кипения», для всестороннего развития учащихся»

Сергей Шамец, начальник Центра информационных технологий ОмГТУ: «Хакатон в области информационной безопасности - одно из мероприятий по подготовке финалистов Олимпиады Кружкового движения Национальной технологической инициативы по направлению "Информационная безопасность". Данный формат соревнований способствует развитию новых компетенций школьников»

О соревнованиях по информационной безопасности в формате игры CTF мир узнал чуть больше двадцати лет назад. Впервые соревнования CTF были проведены на хакерской конференции DEF CON в Лас-Вегасе в начале девяностых годов. DEF CON CTF по-прежнему считаются самыми авторитетными и знаменитыми соревнованиями по информационной безопасности в мире. Ежегодно на них съезжаются сильнейшие команды из разных стран.

CTF-соревнования позволяют в лабораторных условиях получить необходимый набор знаний в области выявления и устранения уязвимостей информационных систем.

После торжественного открытия и краткой вводной части участники распределились на 6 равных команд для выполнения заданий.

Чемпионат по компьютерной безопасности прошел в формате task-based. Суть формата в том, что игрокам предоставляется набор тасков (заданий), к которым требуется найти ответ и отправить его. Ответ представляет собой флаг: это может быть набор символов или произвольная фраза. За верно выполненное задание команда получает определенное количество очков. Чем задание сложнее, тем больше очков будет полагаться за правильный ответ. Все задания можно разделить на несколько категорий: например, это задачи на администрирование, криптографию и стеганографию, задачи на нахождение веб-уязвимостей и анализ открытых интернет-источников на предмет наличия в них искомой информации.

В течение всего хакатона у ребят была возможность отслеживать рейтинг команды в турнирной таблице в режиме реального времени. После нескольких часов упорной борьбы был определён победитель соревнований. Первое место заняла команда «IT-Guru», набравшая в сумме 500 очков за все испытания.

В завершении мероприятия школьникам были вручены именные сертификаты участников хакатона, а также дипломы призеров. После награждения опытные участники соревнований - студенты ОмГТУ разобрали вместе с ребятами наиболее сложные задачи и провели небольшую работу над ошибками.

Напомним, что первый чемпионат «OmCTF» был организован в Омском государственном техническом университете в 2015 году. В них участвовали команды из 5 омских вузов, а также CTF-команда EpicTeam из НИЯУ МИФИ (г. Москва), которая соревновалась вне зачёта дистанционно.