المواجهة في PHDays: شارك في معركة الذكرى السنوية للمتسللين والمدافعين



للمرة الخامسة في يوم الإيجابي الإيجابي ، ستعقد المواجهة - مسابقة بين المتخصصين في اختراق الكمبيوتر وحمايته. نتحدث عن قواعد المعركة الإلكترونية لهذا العام وكيفية المشاركة فيها.

كيف تبدو ساحة المعركة؟


المعروفة لزوار PHDays السابقة ، وزاد تخطيط المدينة مرة أخرى في الحجم. تكرر البنية التحتية للمدينة الحقيقية: هناك مكاتب ومصانع وبنوك وإشارات مرور ... وكما هو الحال في الحياة الواقعية ، تخضع الشركات المحلية لمخاطر أمن المعلومات.



بالإضافة إلى شركات من قطاعات الطاقة والمالية والنفط ، سيتم تقديم ثمانية صناعات مختلفة على الأقل ، والتي تعد جزءًا لا يتجزأ من حياتنا ، بشكل أو بآخر في إطار التصميم.

قواعد هذا العام


آخر مرة ، إلى جانب المتسللين والمدافعين ، كانت فرق من مراكز خبراء الأمن (SOC) مشاركة نشطة في The Standoff. في هذا العام ، يتم دمج أدوار المدافعين و SOC في واحد: نحتفظ بحق كل فريق في اتخاذ قرار مستقل بشأن مشاركة متخصصين في SOC كمشاركين.

بالإضافة إلى ذلك ، سيظهر المرشدين في الفرق التي تتمثل مهمتها الرئيسية في نقل خبرتهم إلى المشاركين الآخرين. سيتم نشر المعلومات المتعلقة بالمرشدين والتي يمكن للفرق الموافقة على التعاون معها لاحقًا.

كالعادة ، ستستمر المعركة الإلكترونية يومين دون انقطاع. في أوائل شهر أبريل ، ستتمكن فرق المدافعين من الوصول إلى البنية التحتية لإعداد الدفاعات.

مثل العام الماضي ، ستستضيف The Standoff نقطة انطلاق للمطورين. تتمثل مهمة المشاركين في نشر تطبيقاتهم وتحديثها ، والتي سيقوم المهاجمون باختبار قوتها. سيتم الإعلان عن التفاصيل لاحقًا.

متطلبات المشاركين في المواجهة


في مصطلحات المواجهة ، يعتبر المتسللون مصطلحًا جماعيًا يوحد جميع المشاركين في أعمال السقوط ، ويعمل في فرق حمراء ، ويشارك في فضل الأخطاء ، ويلعب في مسابقات CTF. في فريق من المتسللين ، هناك مجموعة متنوعة من المهارات ، ولكن فقط فريق متوازن حقًا يتمتع بخبرة واسعة ومعرفة عميقة ومعرفة بالأدوات المختلفة يمكنه الفوز. أثناء معركة الإنترنت ، لا يكفي العثور على ثغرة أمنية ، يجب أن تكون قادرًا على استغلالها واكتساب موطئ قدم داخل البنية التحتية للشركة التي تم اختراقها حتى لا يلاحظها المدافعون.

بدوره ، المدافعون هم أشخاص لديهم معرفة في مجال حماية المعلومات ويريدون اختبار أنفسهم في ظروف القتال ، وسرعان ما يطبقون نظامًا لحماية البنية التحتية للشركات بأيديهم.

كيفية المشاركة


للمشاركة في المأزق ، يتعين عليك تقديم طلب من خلال نموذج خاص.

أضف إلى المشاركين الدردشة وقراءة قناتنا في Telegram .

Source: https://habr.com/ru/post/ar485740/


All Articles