Чемпионат по информационной безопасности «КиберУРАЛ»

Чемпионат по информационной безопасности «КиберУРАЛ» – уникальное пространство для соревнований школьников 8-11 классов и студентов в области кибербезопасности. Площадка Чемпионата - комплекс программных и аппаратных решений, работающих на платформе с удобным и понятным интерфейсом, и представляющая из себя виртуальный город с собственной визуальной и информационной инфраструктурой (кибергород). В разработке кибергорода принимают участие начинающие специалисты по разработке игр и ведущие специалисты отрасли информационной безопасности с использованием актуальных знаний, современных технологий, технических и программных продуктов. Инфраструктура кибергорода максимально приближена к реальной. В рамках Чемпионата участники: 1) на практике смогут освоить методы и инструменты эксплуатации уязвимостей информационной безопасности; 2) разобрать методы и инструменты защиты от кибератак; 3) объективно оценить свой профессиональный уровень, найти точки роста; 4) получить реальный опыт, навыки и знания, требующиеся специалистам в области информационной безопасности. Чемпионат проходит в 2 этапа и длится 2 месяца: 1) первый этап проводится в формате CTF tasked-based - 50 заданий в CTF-формате для более 100 участников; 2) финал Чемпионата в формате pentest - 30 заданий, расположенных на 8 виртуальных машинах. В финале предполагается участие 10 команд с УрФО. Участники чемпионата должны найти и эксплуатировать уязвимости инфраструктур предприятий кибергорода для получения большего количества баллов. Состязание проводится между командами из 4 - 6 человек, отдельно по категориям школьников и студентов. В межэтапный период участники проходят серию вебинаров, направленных на обучение эксплуатации многоуровневых цепочек уязвимостей. Главное отличие данного формата соревнований от более популярного формата CTF заключается в максимальной приближенности к условиям реального мира - реальных инфраструктур и информационных систем. В обычных соревнованиях формата CTF для успешного решения каждого из заданий участникам необходимо найти лишь один изъян в заложенном алгоритме работы приложения. В соревнованиях КиберУРАЛ перед участниками стоит задача поиска целой цепочки уязвимостей для успешного и полного решения задания. Данный подход позволяет не только максимально эффективно оценить существующие навыки участников, но и помочь их развитию в рамках всего спектра направлений информационной безопасности, отработать реальные востребованные практические навыки. КиберУРАЛ – возможность на территории Уральского федерального округа организовать центр компетенций и соревнования в уникальном формате для будущих специалистов по информационной безопасности Уральского федерального округа, в перспективе – со всей России, привлекая в регион талантливых ребят, будущих профессионалов в области кибербезопасности.

Проект " Чемпионат по информационной безопасности «КиберУРАЛ» направлен на популяризацию среди молодежи (14 - 25 лет) Уральского федерального округа образовательных программ по информационной безопасности, а также стимулирования их интеллектуального развития через вовлечения в специализированные конкурсы. Актуальность подготовки будущих специалистов в области информационной безопасности трудно переоценить. Национальная безопасность России существенным образом зависит от обеспечения информационной безопасности. Молодежь является особенно уязвимой группой в условиях интенсивного развития информационных технологий, и эта уязвимость усиливается пробелами в сфере обеспечения информационной безопасности и предполагает комплексный и системный подход к решению: 1) повышение информационной грамотности; 2) снижение интернетзависимости; 3) получения актуальных знаний в области кибербезопасности. Поддержка развития данного направления на государственном уровне обосновывается серьезным дефицитом квалифицированных кадров в этой области, а также значительно выросшим количество и качеством кибератак на ресурсы государственных и коммерческих предприятий России. Group-IB зафиксировала весной - летом 2022 г. двукратный рост количества выложенных в открытый доступ баз данных российских компаний (https://www.group-ib.ru/media/database-leaks-record/). На сентябрь 2022 г. произошло более 60 крупных утечек персональных данных, содержащих более 230 млн записей с личной информацией граждан (https://www.kommersant.ru/doc/5559664). По данным «Ростелеком-Солар» в 2022 году на российские компании было совершено 911 тыс. хакерских атак, что вдвое больше, чем годом ранее ( https://clck.ru/33m6Xf). По оценке независимого эксперта по информационной безопасности Алексея Лукацкого, дефицит специалистов по информационной безопасности в России превышает 50 тыс. человек (https://www.vedomosti.ru/technology/news/2022/05/16/922140-eksperti-otsenili-defitsit-spetsialistov-po-kiberbezopanosti). Перед профильными компаниями остро стоит проблема «кадрового голода» (https://www.interfax.ru/amp/874935). Отток специалистов, низкий уровень компетенции молодых специалистов, а также длительный срок переподготовки специалистов со смежных областей – это перечень основных трудностей, с которыми сталкиваются соискатели специалистов по информационной безопасности. Подготовка грамотных специалистов в области кибербезопасности – стратегически важная задача федерального уровня, требующая грамотного комплексного подхода к обучению еще со школьной скамьи (http://www.scrf.gov.ru/security/information/document5/). Следует отметить, что конкурсное движение - инновационный фактор развития в образовании и одна из целей новых стандартов в образовании. Участие в дистанционных конкурсах (чемпионатах, олимпиадах) является профориентационным мероприятием, а также оптимальным условий для развития творческого потенциала обучающихся, т.к.: 1) формирует здоровую конкурентную среду; 2) в процессе выполнения нестандартных заданий побуждает к поиску новой информации, расширению возможностей и способностей к самообразованию, 3) выводит на новый уровень личностного развития– переосмысление своих возможностей, повышение уровня самооценки; 4) удовлетворяет потребность в самореализации. По данным портала численность-населения.рф общая численность молодежи в возрасте 15 - 24 лет в УрФО на 2020 год составляет 1581838 человек (https://clck.ru/Qpcnh). Дистанционный формат Чемпионата сделает его доступным для всех желающих, независимо от места проживания, состояния здоровья, что в свою очередь ускорит развитие и подготовку будущих специалистов стратегически важной отрасли кибербезопасности.