Вторые российские межвузовские соревнования по защите информации

Вторые российские межвузовские соревнования по защите информации

Capture the Flag – игра, в которой проверяются умения участников защищать компьютерные системы от атак. В игре несколько команд соревнуются друг с другом. Каждая команда получает от жюри сервер с предустановленным набором уязвимых сервисов. На момент начала игры сервера команд идентичны. Задачи участников: поддерживать свои сервисы в рабочем состоянии, предотвращая попытки вторжения, и проводить аудит серверов других команд. Командам необходимо обнаружить уязвимости на своем сервере и попытаться закрыть их, не нарушив работоспособности сервисов. В то же время, используя знания о найденных уязвимостях, становится возможным провести аудит состояния уязвимостей у других команд. За поддержание своих сервисов в рабочем состоянии и отправку  полученных "флагов" на сервер жюри команды получают баллы. 

В этом году RuCTF 2009 проходят в 2 этапа. Первый этап – квалификационный - проходил через Интернет. Командам предлагалось решить задания, объединенные по некоторым тематикам - категориям. В квалификационных соревнованиях приняла участие 31 команда из таких городов России как Калининград, Санкт-Петербург, Ярославль, Томск, Оренбург, Уфа, Волгоград и др. По результатам квалификационного тура был составлен рейтинг, первую строчку в котором заняла команда Казанского государственного технического университета имени А.Н. Туполева. Первым шестнадцати командам, в том числе сразу трем из УрГУ, организаторы гарантируют оснащенную всем необходимым аудиторию, которая будет предоставлена во время очного тура соревнований в Екатеринбурге 26 апреля. Кроме того, анализируется возможность оборудовать дополнительные рабочие места, чтобы расширить количество участников финального состязания. Помимо играющих команд на RuCTF будут присутствовать так называемые независимые наблюдатели и гости – это представители ВУЗов и коммерческих организаций. Они смогут наблюдать за ходом игры и изучать работу жюри во время соревнований. Планируется участие не менее 150 чел.

24 апреля в актовом зале УрГУ по пр. Ленина, д. 51, в 10.00 состоится открытие соревнований. Во второй половине дня 24 апреля пройдет методический семинар  и конференция среди участников и наблюдателей по методам и средствам защиты информации. На следующий день, 25 апреля, для участников соревнований запланирована экскурсия и участие в празднике математико-механического факультета – Дне Математика и Механика. 26 апреля, с 8.00 до 24.00 в зданиях УрГУ по ул. Тургенева, д. 4  и Куйбышева, 48а) пройдет главное событие RuCTF  - игра в Capture The Flag. В первой половине дня 27 апреля в актовом зале УрГУ по пр. Ленина, д. 51, будет организован разбор игры и подведение итогов соревнований, в конце заседания планируется награждение.

Соорганизаторами данных соревнований выступают Ассоциация защиты информации (г. Москва) и Клуб профессионалов АСУ Урала (г. Екатеринбург). Председатель оргкомитета соревнований RuCTF 2009 - президент Уральского государственного университета В.Е. Третьяков. Непосредственной организацией соревнований занимаются  РУНЦ УрГУ "Информационная безопасность" и математико-механический факультет УрГУ, а также участники учебно-научного студенческого семинара "Секреты ХакерДом’а" УрГУ.

Для проведения квалификационных соревнований RuCTF 2009 было разработано необходимое программное обеспечение. Разработка подобного ПО потребовала больших трудозатрат и соответствующей квалификации. В силу объективных причин в университетах России пока имеется не так много команд, готовых принять участие в подобных соревнованиях. Поэтому важен приезд на соревнования независимых наблюдателей, которые затем будут создавать команды в своих университетах.

После проведения RuCTF 2008 количество российских команд на мировых чемпионатах прибавилось. Более того, команда Томского государственного университета "SiBears" на последних международных соревнований UCSB iCTF 2008 заняла второе место среди 40 команд.

Официальный сайт соревнований – www.ructf.org.
Более подробно c правилами проведения соревнований можно ознакомиться на сайте соревнований (http://ructf.org/2009/final/rules.html).