Финалисты Олимпиады Кружкового движения НТИ научились защищать веб-приложения от кибератак

В Парке науки и искусства «Сириус» в Сочи завершился финальный этап Олимпиады Кружкового движения Национальной технологической инициативы для школьников по профилю «Информационная безопасность». Финалисты смогли разобраться с актуальной проблемой защиты веб-приложений. Среди 28 направлений олимпиады на профиль «Информационная безопасность» был самый высокий конкурс — более 76 человек на место. Всего на профиль было подано 5663 заявки, в финал прошли 103 человека, из них 10 девушек и 93 молодых человека. Самое большое количество финалистов этого направления приехало из Москвы, высокие результаты также показали школьники из Санкт-Петербурга, Кабардино-Балкарской Республики, Архангельской, Брянской, Калининградской и других областей.

Финальное задание разработали специалисты компании «Ростелеком-Солар» и Национального исследовательского ядерного университета МИФИ (НИЯУ МИФИ). Основной задачей участников стало решение одной из наиболее актуальных проблем современной кибербезопасности — уязвимости веб-приложений, которые с каждым годом взламывают все чаще. Школьники на время стали кибердетективами и разгадывали тайну смоделированного взлома. Участники должны были понять, как действовали киберпреступники, устранить последствия атаки и бреши в защите, разработав собственные инструменты. Глубокое понимание этих аспектов на практике — необходимое условие профессиональной востребованности будущих специалистов по информационной безопасности.

По условию задачи в эпицентре событий оказалась модель телецентра. Злоумышленники захватили контроль над его внутренними системами. Чтобы восстановить к ним доступ, участники должны были продемонстрировать полученные навыки поиска уязвимостей в вебе, анализа работы криптоалгоритмов и реверс-инжиниринга. Как только доступ был получен, появилась необходимость проанализировать уязвимости внутренних ресурсов и устранить их с помощью самостоятельно разработанных инструментов, а также обнаружить и нейтрализовать вредоносное программное обеспечение, внедренное хакерами.

Для проведения соревнования специалисты «Ростелеком-Солар» и НИЯУ МИФИ развернули мощное инфраструктурное решение — 36 виртуальных машин для участников, атакующий бот и атакуемая сеть. 25% финалистов получат заслуженные 100 баллов за ЕГЭ по информатике.

Победителями в индивидуальном зачете стали Артур Лукьянов, Александр Ефремов, Богдан Мазур, Владислав Смородов, Даниил Новоселов, Шакир Бикметов, Никита Байбурин, Алексей Ефремов.

Призерами в индивидуальном зачете стали Артем Стукалов, Егор Миранцов, Никита Проскурников, Виталий Нестеренко, Кирилл Петрушин, Василий Окуньков, Вадим Урлин, Дмитрий Логинов, Джалил Хисалиев, Никита Дильман, Святослав Берестовский, Иван Краснопольский, Евгений Черевацкий, Иван Федотов, Илья Устинов, Сергей Шашков, Василий Сунцов.

Команда-победитель — «Нищенствующий орден» (Артур Лукьянов, Александр Ефремов, Богдан Мазур).

Команда-призер — Bobal't (Болат Идрисов, Владислав Смородов, Вадим Урлин, Джалил Хисалиев).

Победителей наградили представители Национального исследовательского ядерного университета МИФИ и «Ростелекома» — официального партнера направления «Информационная безопасность» Олимпиады Кружкового движения НТИ.

«Помощь молодым талантам — одна из приоритетных задач, вклад в будущее страны, — говорит Игорь Ляпунов, вице-президент компании «Ростелеком» по информационной безопасности. — Как лидер отрасли кибербезопасности, мы считаем своим долгом делиться экспертизой, вкладывать силы в образовательные программы для ребят, которые завтра станут основой нашей защиты в цифровом мире. Причем в этой области знаний очень важно делать акцент на практико-ориентированной подготовке, и мы придерживаемся этого принципа во всех наших проектах, от Национального киберполигона до образовательного профиля "Информационная безопасность" Олимпиады КД НТИ».

Олимпиада Кружкового движения НТИ поставила абсолютный рекорд по числу участников в 2020 году: более 100 тысяч школьников из 85 регионов России подали заявки в рамках 28 направлений инженерной деятельности. Наибольшую популярность среди участников получила «Информационная безопасность». На профиль подали заявки 5 663 школьника. В финале соревновались 103 человека из 26 регионов страны: от Калининградской области до Иркутска. Всего за пять лет в олимпиаде приняли участие более 223 тысяч школьников и студентов из 765 городов и населенных пунктов. Финалы Олимпиады Кружкового движения НТИ проходили в 13 городах России с 22 февраля по 17 апреля.