Der Gegensatz von Schwert und Schild ist eine ewige Sache. Für jede Rüstung, die für ihre Zeit ausgezeichnet ist, gibt es nach ein paar Jahren (oder Jahrzehnten) sicher ein Schwert, das einen solchen Anzug ziemlich heftig zerbröckelt. Angesichts der Anwesenheit eines solchen Schwertes werden die Leute aus der Verteidigungsindustrie eine neue Rüstung herstellen, die eine gute Verteidigung darstellt. Bis sie wieder ein neues Schwert haben. Im Allgemeinen ist dies die Frage, ob es gut wäre, den aktuellen Schutzzustand beizubehalten.
Bei der Cybersicherheit ist alles ähnlich. Viren von vor einem Jahrzehnt erschrecken niemanden mehr, auch nicht Menschen, die weit von der Informationstechnologie entfernt sind, weil das grundlegende Betriebssystemschutzsystem mit ihnen fertig wird. Aber mit modernen Verschlüsselern zum Beispiel ist nicht alles so einfach. Sie können mit allen Arten von kostenpflichtigen Virenschutzmitteln auskommen. Wenn Sie jedoch die Soundnetzwerkhygiene nicht befolgen und gelegentlich „Bilder“ mit der Erweiterung .exe des Administrators ausführen, ist das Ergebnis traurig. Aber vorhersehbar.
Je weiter verbreitet das Internet insgesamt ist, desto mehr Informationsbedrohungen werden. Und es geht nicht einmal darum, die Anzahl der "Mutter-Hacker" zu erhöhen, die den Mädchennamen Ihrer Mutter benötigen, um E-Mails zu knacken, sondern auch darum, dass es immer mehr Crack-Methoden gibt, die neue Technologien und Tools verwenden.
Glücklicherweise wächst auch die Zahl derer, die auf der Seite der „Weißen“, dh der Verteidigung, sprechen wollen. Schüler und Studenten interessieren sich aktiv für Technologie und untersuchen Gegenbedrohungen.
Wir in Rostelecom haben beschlossen, das Schul-Universität-Arbeitgeber-System für solche Kinder aufzubauen. Und jetzt werden wir darüber sprechen, wie unser neues Bildungsprogramm für Studenten stattfinden wird.
Was wird es sein
Wir veranstalten einen Online-Wettbewerb namens Cyber Challenge. Ein neues Level “für diejenigen, die an Informationssicherheit interessiert sind und sich im Geschäft versuchen möchten. Die Aufgaben werden sowohl theoretisch als auch praktisch sein. Wir werden Live-Fälle zum Schutz des Unternehmensumfelds und der Bankinfrastruktur analysieren.
Das Hauptthema des Wettbewerbs wird ACS TP (automatisiertes Prozessleitsystem) sein. In der Tat ist es schwierig, den potenziellen Schaden zu überschätzen, wenn ein Angreifer (in einer Produktion) Zugriff darauf erhält. Daher werden die Aufgaben genau mit ihrem Schutz verbunden.
Darüber hinaus werden wir auf folgende Bereiche eingehen:
- Kryptographie;
- forensisch;
- Vorfalluntersuchung (einschließlich niedriger Ebene);
- Web-Sicherheit;
- Suche und Ausnutzung von binären Schwachstellen;
- Reverse Engineering.
Dies sind die Aufgaben, die von denjenigen gelöst werden müssen, die sich für die Teilnahme am Wettbewerb entscheiden.
Warum überhaupt teilnehmen und wie die Auswahl stattfinden wird
Cyber Challenge ist eine Eintrittskarte für unser Bildungsprogramm und Praktikum im
Solar JSOC Monitoring Center. Wir bieten den Teilnehmern an, Probleme zu den oben beschriebenen Themen zu lösen. Die Bewertung erfolgt automatisch - je mehr Personen ein bestimmtes Problem lösen, desto weniger Punkte geben sie dafür. Wenn zum Beispiel ein Problem von allen gelöst wird, bringt es allen viel weniger Punkte als eine Aufgabe, die zwei Personen gelöst haben. Diese beiden erhalten mehr Punkte für eine solche Aufgabe.
Die Bewertung der Teilnehmer wird während des gesamten digitalen Spiels in Echtzeit verfügbar sein. Anschließend werden wir die 60 Personen mit der höchsten Punktzahl auswählen und ein Interview mit ihnen über Skype vereinbaren. Anschließend werden 40 Finalisten ermittelt. Sie werden zuerst zu „Sirius“ gehen, um das Bildungsprogramm für Informationssicherheit zu erhalten, und dann werden die besten zu unserem Überwachungszentrum gehen, um ein Praktikum zu absolvieren, bei dem es möglich sein wird, sowohl gutes Material für ihre Hausarbeiten und Diplome zu sammeln als auch über eine Beschäftigung nachzudenken.
Wichtige Daten und Zahlen
- Bis einschließlich 19. Juli: Sie müssen sich auf der Cyber Challenge-Website registrieren .
- 20. bis 21. Juli: Online-Phase des Wettbewerbs.
- 22. bis 24. Juli: Interview mit den Finalisten der ersten Etappe.
- 8. bis 22. September: Bildungsprogramm in Sirius .
- 18–22: Altersgrenzen für Teilnehmer.
- 0 Rubel: Der Betrag, den die Finalisten während des Bildungsprogramms für Reisen und Unterkunft ausgeben.
Für diejenigen, die nicht getroffen haben
Natürlich wird es diejenigen geben, die sich wild für das Thema selbst interessieren und in diesen Bereichen arbeiten wollen, aber es nicht geschafft haben, in den Wettbewerb einzusteigen oder dessen Finalist zu werden. Dies ist nicht beängstigend, da wir Videokurse in unseren Ressourcen veröffentlichen, um das Fernstudium richtig zu organisieren.
Im Allgemeinen wird es nicht langweilig.