Информационная безопасность

Профиль посвящён поиску уязвимостей, расследованию кибератак и защите информационных систем. Участники ищут уязвимости в веб-сервисах, расшифровывают данные, анализируют скомпилированный код и по цифровым следам восстанавливают картину кибератаки.

На соревнованиях вы познакомитесь с реальными задачами специалистов по информационной безопасности: от поиска причин утечки данных до определения источника взлома. К финалу вы сможете применять инструменты и методы, которые используют для защиты информационных систем от кибератак.

Первый этап состоит из двух туров.

Инженерный тур знакомит с тематикой профиля. Участники решают задачи:

• по веб-безопасности;
• по бинарному поиску;
• по разведке по открытым источникам.

Предметный тур проверяет уровень школьной подготовки:

• по математике;
• по информатике.

Также участники проходят образовательный курс по информационной безопасности, который помогает подготовиться к следующему этапу.

Для участия во втором этапе необходимо собрать команду из двух человек.

Участники решают задачи:

• по криптографии;
• по расследованию инцидентов информационной безопасности;
• по веб-безопасности.

Все задачи автоматизированы и имеют динамический рейтинг: чем сложнее задача, тем больше баллов можно получить за её решение.

На этапе участники знакомятся с основными направлениями информационной безопасности:

• реверс-инжиниринг;
• pwn;
• веб-безопасность;
• форензика.

Это помогает понять, в каком направлении информационной безопасности вам было бы интересно развиваться дальше.

Команды, вошедшие в топ-20, дополнительно проходят собеседование. На нём участники рассказывают о своих решениях задач.

В финале участникам предстоит решать комплексные задачи по информационной безопасности. В отличие от предыдущего этапа, задачи не разделены на отдельные категории. Поэтому участникам понадобится применять разные навыки одновременно и выбирать подходящие методы решения в зависимости от ситуации.

Финалистам предстоит:

• находить уязвимости веб-приложений;
• искать и анализировать бинарные уязвимости;
• писать программы и работать с программным кодом;
• шифровать и расшифровывать данные;
• расследовать инциденты информационной безопасности;
• анализировать вредоносное воздействие и определять его природу и источник;
• искать скрытую информацию в незнакомых объектах.

Для участия в финале формируются команды из четырёх человек. Они могут быть собраны только из участников команд, которые прошли второй этап.

Чем больше компетенций представлено в команде, тем эффективнее она сможет решать комплексные задачи финала.