Соревнования по информационной безопасности или CTF становятся в России всё более популярны. Они проводятся в разных городах страны, участники — школьники, студенты вузов, специалисты острасли. Впервые соревнования CTF были проведены на хакерской конференции DEF CON в Лас-Вегасе в начале 90-х годов. DEF CON CTF по-прежнему считаются самыми авторитетными и знаменитыми соревнованиями по компьютерной безопасности в мире. Ежегодно на них съезжаются сильнейшие команды из разных стран. В 2014 году в Лас-Вегасе был проведен 22-й в истории DEF CON CTF. В России соревнования проводятся с 2006 года. А международным российский CTF стал в 2009 году, когда российской командой «Хакердом» (Уральский государственный университет, Екатеринбург) были проведены первые международные CTF-соревнования RuCTFE.
В СибГУТИ проходили третьи внутренние соревнования по информационной безопасности SCTF. Они стали в общей сложности уже седьмыми соревнованиями этой тематики, проводимыми в нашем вузе. На этот раз был выбран новый, смешанный, формат состязания, который включал в себя не только привычный для команды-организатора CTF СибГУТИ LIFE формат «таск-бейст», но и формат «защита-атака». Обе сессии длились по четыре часа с перерывом на обед. Участниками стали 14 команд: это были не только команды вуза, но и гостевые команды из ТУСУРА и СГУГИТ.
В итоге места распределились так:
1-е место — Not Found (сборная 4-го курса факультета АЭС и ИВТ СибГУТИ);
2-е место — «Овощи» (сборная 2-го курса факультета АЭС СибГУТИ);
3-е место — Make society liked again! (сборная 3-го курса факультета АЭС СибГУТИ).
В этом году для соревнований SCTF была настроена собственная локальная сеть на платформе, разработанной коллегами из ТУСУРА. По общей оценке, на подготовку, в том числе на то, чтобы разработать все задания, сюжет и эмблему соревнований, купить хостинг и настроить сеть, у команды ушло около трёх месяцев. Хотя, как бы заранее ни начинал готовиться, в последнюю ночь всё равно придётся не спать и всё доделывать, шутят организаторы. Так стало и в этот раз. А пока участники решали задачки на программирование и логику или защищали свой сервер от атак, команда «оргов» вела свою игру, цель которой заключалась в оперативном устранении возникающих ошибок и поломок. Так и прошёл день соревнований: в читальном зале СибГУТИ под приятную, стремительную музыку, в неформальной атмосфере товарищества и интересной интеллектуальной работы. Читать подробнее.
По словам куратора команды-организатора CTF СибГУТИ LIFE, старшего преподавателя кафедры безопасности и управления в телекоммуникациях Антона Киселёва, в ближайших планах — завести традицию проведения зимней школы CTF на базе СибГУТИ. Скорее всего, она будет проходить в начале февраля. Это будет очень удобно и экономично для желающих обмениваться опытом в области информационной безопасности, живущих в ближайших городах Сибири, так как раньше для участия в подобных школах приходилось ехать в столицу. А если повезёт со спонсорской поддержкой, то в СибГУТИ будет открыта и летняя школа CTF. На стадии обсуждения сейчас находится идея проведения на базе нашего вуза соревнований по информационной безопасности в области связи, где игровые задачи будут решаться на реальном оборудовании, представленном компаниями-спонсорами.
26 ноября на площадке СибГУТИ пройдут соревнования Q CTF Starter, предназначенные для знакомства новичков. Организаторами выступит команда Уральского федерального университета. Все желающие смогут зарегистрироваться и прийти на игру с командой или без.