A oposição da espada e do escudo é uma coisa eterna. Para toda armadura excelente para o seu tempo, depois de alguns anos (ou décadas), certamente haverá uma espada que esfarelará esse traje com bastante vigor. Assustados com a presença de uma espada, os caras da indústria de defesa criarão uma nova armadura que será uma boa defesa. Até que eles inventem uma nova espada novamente. Em geral, esta é a questão de saber se seria bom manter o estado atual de proteção.
Com a segurança cibernética, tudo é semelhante. Os vírus de uma década atrás não assustam mais ninguém, nem mesmo as pessoas distantes da tecnologia da informação, porque o sistema básico de proteção do sistema operacional lida com elas. Mas com os criptografadores modernos, por exemplo, nem tudo é tão simples. Você pode se dar bem com todos os tipos de antivírus pagos, mas se você não seguir a boa higiene da rede e, ocasionalmente, executar "fotos" com a extensão .exe do administrador, o resultado será triste. Mas previsível.
Quanto mais difundida a Internet como um todo, mais ameaças à informação se tornam. E não é apenas uma questão de aumentar o número de "hackers-mãe" que precisam do nome de solteira de sua mãe para quebrar e-mails, mas também que existem cada vez mais métodos de cracking usando novas tecnologias e ferramentas.
Felizmente, o número daqueles que querem falar do lado dos "brancos", isto é, defesa, também está crescendo. Alunos e alunos estão ativamente interessados em tecnologia e estudam contra-ameaças.
Em Rostelecom, decidimos construir o sistema Escola-Universidade-Empregador para essas crianças. E agora falaremos sobre como será realizado o nosso novo programa educacional para estudantes.
O que vai ser
Estamos organizando uma competição on-line chamada Cyber Challenge. Um novo nível ”para aqueles que estão interessados em segurança da informação e que gostariam de experimentar seus negócios. As tarefas serão teóricas e práticas. Analisaremos casos ao vivo sobre a proteção de ambientes corporativos e infraestrutura bancária.
O tópico principal da competição será o ACS TP (sistema de controle de processo automatizado). De fato, se um invasor obtém acesso a ele (em qualquer produção), será difícil superestimar o dano potencial. Portanto, as tarefas serão associadas precisamente à sua proteção.
Além disso, abordaremos estas áreas:
- criptografia;
- forense;
- investigação de incidentes (incluindo nível baixo);
- segurança na web;
- pesquisa e exploração de vulnerabilidades binárias;
- engenharia reversa.
Essas são as tarefas que devem ser resolvidas por quem decide participar da competição.
Por que participar e como a seleção será realizada
O Cyber Challenge é um ingresso para o nosso programa educacional e estágio no
Solar JSOC Monitoring Center. Ofereceremos aos participantes a solução de problemas nos tópicos descritos acima. A pontuação será automática - quanto mais pessoas resolverem um problema específico, menos pontos eles darão por isso. Por exemplo, se um problema for resolvido por todos, trará a todos muito menos pontos do que uma tarefa que duas pessoas resolveram. Esses dois receberão mais pontos por essa tarefa.
A classificação dos participantes estará disponível em tempo real durante toda a partida digital e, em seguida, selecionaremos as 60 pessoas que marcaram mais pontos e marcaremos uma entrevista com eles no Skype, após a qual serão determinados 40 finalistas. Eles irão primeiro ao Sirius para o programa educacional sobre segurança da informação e, em seguida, os melhores irão para o nosso centro de monitoramento para um estágio, durante o qual será possível coletar um bom material para seus documentos e diplomas e pensar em emprego.
Datas e números importantes
- Até 19 de julho, inclusive: você precisa se registrar no site do Cyber Challenge .
- 20–21 de julho: etapa online da competição.
- 22-24 de julho: Entrevista com os finalistas da primeira etapa.
- 8 a 22 de setembro: programa educacional em Sirius .
- 18–22: limites de idade para os participantes.
- 0 rublos: o valor que os finalistas gastarão em viagens e acomodações durante o programa educacional.
Para quem não bateu
É claro que haverá aqueles que estão muito interessados no próprio assunto e querem trabalhar nessas áreas, mas eles não conseguiram entrar na competição ou se tornar seu finalista. Isso não é assustador, porque publicaremos cursos em vídeo sobre nossos recursos para organizar adequadamente o ensino a distância.
Em geral, não será chato.