Команды из 117 стран приняли участие в соревнованиях по этичному хакингу

Хакеры из России стали финалистами соревнований по этичному хакингу CTFZone 2023, организованных партнёром Сбербанка — компанией по управлению цифровыми рисками BI.ZONE. 12–13 августа в онлайн-режиме прошёл квалификационный этап соревнований. Турнир собрал 1326 команд из 117 стран мира, в том числе 172 команды из России, 134 из Индонезии, 118 из Китая, 84 из США и 78 из Вьетнама. Финалистами стали команды из России, Индонезии, Китая, Южной Кореи, Чехии и Франции. Четыре из них входят в топ-10 команд мирового рейтинга CTF-соревнований.

По итогам состязаний 10 лучших команд сразятся в финале, который пройдет в ноябре 2023 года в режиме онлайн. За первое место предусмотрена награда в размере 10 000 долларов США, за второе — 5000, за третье — 3000.

Целью этичного хакинга является оценка безопасности и выявление уязвимостей в целевых системах, сетях или системной инфраструктуре.  Этичный хакер (его ещё называюрт «белой шляпой») – это эксперт по информационной безопасности, который проникает  в компьютерную систему (сеть, приложение, любой вычислительный ресурс) с разрешения владельцев, чтобы выявить потенциальные точки уязвимости, которыми могут воспользоваться злонамеренные хакеры.

На соревнованиях CTF (Capture the Flag) оценивается умение участников решать прикладные задачи в области кибербезопасности: защищать и атаковать компьютерные системы, а также находить и исправлять уязвимости в сервисах. Компания проводит такие соревнования с 2016 года.

В этом году в отборочном турнире командам необходимо было решить 26 заданий в 7 категориях, включая спортивное программирование, эксплуатацию уязвимостей, расследование кибератак, криптографию и другие направления кибербезопасности. Так, одно из заданий предлагало участникам обезвредить вредоносный файл на скомпрометированном компьютере. Другим примером задания стала расшифровка сообщения, отправленного с помощью защищённого мессенджера на основе спецификации Signal. 

«Мы регулярно проводим CTFZone. Они помогают участникам не только поддерживать и развивать навыки, но и получать новые знания в динамичном формате состязаний. Соревнования не имеют чётких границ и критериев, в них может принять участие любой человек с необходимыми навыками — вне зависимости от того, в какой стране он живёт. Многие специалисты компании в прошлом участвовали в CTFZone. Это помогло им дополнительно подготовиться к работе с реальными кибератаками», — отметил директор департамента компании-организатора турнира Евгений Волошин.