Symantec во второй раз проведет в России хакерский турнир

Кибепреступность сегодня приобретает размах проблемы мирового масштаба. Хакеры похищают деньги с банковских счетов, устанавливают слежку за ключевыми персонами современности, крадут засекреченные данные компаний с целью продать конкурирующему предприятию. Они даже научились угонять самолеты в дистанционном режиме. Самые передовые средства защиты, кажется, только провоцируют злоумышленников на совершение преступных деяний – кибервзломщики хотят доказать, что умнее и хитрее экспертов по информационной безопасности. Для того чтобы отражать компьютерные атаки, нужно научиться мыслить как хакер – понять его логику, проникнуть в сознание. Такую возможность предоставляет хак-квест Symantec Cyber Readiness Challenge в рамках проекта C^2: Cyber Challenge. Любой желающий, владеющий знаниями в области сетевой безопасности, может перевоплотиться в white-hat хакера, чтобы научиться противостоять мировому злу.

В середине лета в России стартует проект C^2: Cyber Challenge. Это серия мероприятий по информационной безопасности: онлайн и оффлайн хак-турниры Symantec Cyber Readiness Challenge (CRC) и деловая конференция.

Хак-квест CRC объединяет так называемых white-hat хакеров, иначе – «этичных» хакеров, использующих свои навыки компьютерного взлома для проверки защищенности корпоративных сетей, обнаружения уязвимостей в системах предприятий и в конечном итоге для повышения безопасности компаний. Игра построена по принципу «захвати флаг» (CTF): игроки подключаются к виртуальной среде и в индивидуальном порядке выполняют задания по захвату флагов.

Зачем нужна CRC

Основная цель игры – образовательная. Организаторы игр подчеркивают, что хак-квест нацелен не только и даже не столько на демонстрацию хакерских навыков, сколько на развитие способностей участников и приобретение ими нового полезного опыта в сфере информационной безопасности. Турнир позволит отточить мастерство этичного хакерства и даст новые знания в области компьютерной безопасности, поможет понять приемы, технические уловки, проникнуть в мышление киберпреступников.

Кто может участвовать?

К участию в хак-квестах приглашаются специалисты по информационной безопасности, студенты и выпускники ИТ-специальностей. Участникам вовсе не обязательно в совершенстве владеть приемами атаки на компьютерные системы, но им не обойтись без знаний о работе защиты и сетевых технологиях.

Участники CRC прошлого года о турнире: кому полезно поиграть?

Влад Росков (победитель в России и регионе EMEA): Идеал для новичков, хорошая разминка для прошаренных.

Андрей Леонов (VII место онлайн-игры): Я бы посоветовал тем, кто только начинает свой путь в области информационной безопасности. Это не значит, что турнир был простым. Но, учитывая то, что задания в целом следовали одно из другого и были подсказки, порой содержащие полностью ответ, можно было обрести много новых знаний.

Виктор Алюшин (III место онлайн-игры): Абсолютно всем – от начинающих до профессиональных пинтестеров и просто тем, кто хочет попробовать себя в хакерстве. Для последних я бы посоветовал сделать пошаговые инструкции [особенно для Metasploit], скажем, за 110% стоимости задания.

Теймур Хейрхабаров (IV место онлайн-игры): Всем тем, кому небезразлична тема информационной безопасности, а в особенности ее практическая сторона.

Игрок должен проживать на территории России и быть старше 18 лет. Участие в турнире бесплатное. Количество участников каждого из раундов хак-квеста ограничено, а потому имеет смысл не затягивать с регистрацией. На онлайн-чемпионат регистрация уже доступна, а на оффлайн-турнир откроется 19 августа. Всем игрокам нелишним будет ознакомиться с полными правилами, кодексом поведения и техническими требованиями.

Что, где, когда?

Онлайн-игра проводится в период с 15 по 19 августа включительно. За пять дней участник, находясь в любой точке на территории России, должен выполнить предложенные задания. Каждый сам для себя определяет, как планировать свою занятость и сколько времени в день уделять игре. За решенную задачу участнику начисляются баллы. Тот игрок, у кого к концу периода их окажется больше, и будет объявлен победителем.

Оффлайн-игра состоится 17 сентября в Москве. Ее режим будет более жестким: игрокам предстоит решить предложенные задачи всего за 4 часа.

CRC 2014: что ждет победителей?

Лучший из участников онлайн-игры получит планшет Sony Xperia Z2 Tablet. Игрок, занявший второе место, станет обладателем наушников AKG K 702, а бронзовому призеру достанутся  наушники Beats Executive. Кроме того, трое финалистов СRС-онлайн отправятся в Москву на оффлайн-соревнование, где и состоится их награждение.

Победитель же оффлайн-игры, которая состоится осенью, ждет поездка в Лондон: он сможет присутствовать на проходящей там 21 октября конференции Symantec Vision.

Кто проводит?

CRC регулярно проходит во многих странах мира на протяжении нескольких лет, в России она пройдет во второй раз. Хак-квест CRC организует корпорация Symantec совместно с CNews, стратегический партнер – компания КРОК.