В отборочном этапе чемпионата, который прошел 15 мая, приняли участие 40 команд: 16 из России и 24 из других стран: Алжира, Армении, Бангладеш, Беларуси, Боливии, Вьетнама, Египта, Йемена, Казахстана, Кубы, Лаоса, Малайзии, Мали, Мьянмы, Омана, Пакистана, Туркменистана и Эфиопии. Единовременно участие принимало около 200 специалистов.
По сценарию команды защищали инфраструктуру критически важного объекта от массированных атак хакерской группировки, намеренной дестабилизировать социально‑экономическую обстановку и посеять панику. На протяжении шести часов и четырех раундов участники отражали восемь волн атак разных векторов: на цепочку поставок, шифрование данных, вредоносное ПО, подделка платежных документов. В начале соревнования у всех команд было 2024 балла, из которых вычитались штрафы за пропущенные атаки, потерю работоспособности инфраструктуры, а также нарушение правил.
Борьба шла на равных, и положение в турнирной таблице менялось кардинальным образом после каждой волны атак. Все финалисты закончили этап с небольшим отрывом друг от друга, а две команды набрали одинаковое количество баллов. Организаторы приняли решение поощрить высокий уровень специалистов и увеличить количество мест в финале, допустив семь команд вместо пяти. Таким образом, в следующем этапе встретятся команды Sink_Hole_Security, CyberTeam, NLMC_SOC, «Команда 38», «ТуркменТелеком», «Мониторилка логов» и UIS.
«Мы увидели рост уровня подготовки специалистов как из России, так и из зарубежных стран. Это и повод для гордости, и мотивация для развития в будущем, для создания все более сложных условий для участников. Технические возможности нашего киберполигона и квалификация специалистов позволяют нам в короткий срок развернуть дополнительные инфраструктуры, поэтому мы с радостью приглашаем в финал еще две команды. Международный киберчемпионат — не только соревнование, но и площадка, объединяющая специалистов из разных стран для обмена опытом в отрасли кибербезопасности, и мы ценим вклад каждой команды в развитие международного ИБ‑сообщества», — прокомментировал Евгений Акимов, директор Национального киберполигона ГК «Солар».
До начала отборочного этапа технологические партнеры чемпионата — ГК «Солар», «Лаборатория Касперского» и «Код безопасности» — провели серию брифингов на русском и английском языках, чтобы познакомить участников с функционированием и настройкой средств ИБ-защиты, предусмотренных в инфраструктурах, а также сессию вопросов и ответов. Всего в брифингах приняло участие около 170 ИБ‑специалистов из разных стран.
Теперь финалисты встретятся 22 мая для решающий битвы в формате Red vs Blue. Роль белых хакеров — «красных» команд — будут выполнять специально подготовленные специалисты, а сами финалисты попробуют защитить критически важные объекты от их атак в составе «синих» команд. Состязание продлится 8 часов и определит трех победителей. Их ждут кубки и сертификаты, лицензии на ИБ‑продукты, а также памятные призы от организаторов. Команда, занявшая первая место, сможет бесплатно пройти учения на киберполигоне «Солара», построенном на базе программного комплекса «Солар Кибермир».
Киберполигон ГК «Солар» используется для проведения масштабных киберучений, целью которых является развитие практических навыков по противостоянию киберугрозам среди специалистов как коммерческих компаний, так и государственных организаций, и вузов. Его особенность — регулярное обновление сценариев и средств защиты на основе крупнейшей базы данных о последних трендах киберугроз.
Международный киберчемпионат по информационной безопасности — одно из самых масштабных соревновательных мероприятий для ИБ-специалистов. Ежегодно в нем принимают участие российские и зарубежные команды ИБ-специалистов системообразующих организаций, представителей крупнейших центров обеспечения информационной безопасности, а также сотрудников центров реагирования на киберинциденты. В этом году мероприятие пройдет уже в третий раз.
Международный киберчемпионат по информационной безопасности проходит при поддержке Министерства цифрового развития, связи и массовых коммуникаций.