ВышкаFamily

Основная информация о проекте

Шаг 1 из 7

Название проекта

MIEM Real CTF

Категория проекта

Веб-сайт проекта

https://real.hsectf.ru/ru

Организация

Высшая школа CTF

Краткое описание проекта: цели, задачи, аудитория Цель проекта: Проведение международного CTF соревнования на базе НИУ ВШЭ в рамках двухдневной практической конференции по практической инфомационной безопасноти, организованной студ. организацией "Высшая школа CTF" и админ. ВШЭ (18-19.05.19).
Задачи:Организация питания на дни проведения очного этапа (до 15.05.19).Организация и настройка сети для проведения соревнований (до 15.05.19).Набор волонтеров (до 01.05.19).Проведение рекламной компании мероприятия среди ВШЭ, других Московских вузов, школ, партнерских медиа. (до 20.04.19).Актуальность проекта: Привлечение внимание к сфере ИБ, повышение престижности университета, в том числе за рубежом, привлечение работодателей и спонсоров.Аудитория: Участники - школьники, студенты, молод. спец. К очному этапу планируется допустить 130-150 человек.

Детальное описание проекта

Шаг 2 из 7

Полное описание проекта

MIEM Real CTF - это международное соревнование, организованное в рамках двухдневной конференции по практической информационной безопасности. Соревнование ориентированно на максимальную приближенность заданий к проблемам, с которыми эксперты сталкиваются на реальной практике. По традиции, первый день будет проходить в формате task-based, когда командам предоставляется ряд задач различных сложностей и типов. Они включают в себя: администрирование, анализ web приложений, криптографию, форензику, стеганографию, разведку из открытых источников, программирование, reverse инженерию, эксплуатирование бинарных уязвимостей, однако в этот раз к основным категориям будут добавлены задания по взлому Iot устройств и средств АСУ ТП. Также, первый этап более не будет предоставлять участникам возможность поочередно решать различные задачи. Им предстоит провести целое расследование, в ходе которого они будут решать различные таски из вышеописанных категорий, для того, чтобы в итоге найти искомого по легенде преступника. Второй день будет представлять из себя Attack/Defence CTF, в ходе которого участникам придется поддерживать работу различных сервисов, на подобии систем ДБО, устранять встроенные в них уязвимости и атаковать соперников. Помимо соревновательной части, мероприятие несет и обучающую сторону. Участники изучают новые технологии, обмениваются опытом. Также, в ходе конференции, участники могут прослушать ряд докладов от спикеров из различных ИБ компаний, пообщаться с ними в неформальной обстановке, задать интересующие вопросы.

Анализ существующей проблемы

Сегодня область информационной безопасности является одной из самых востребовательных. Подобного рода специалисты нужны практически в каждой отрасли: банки, гос. предприятия, аудиторские компании и т.д. Спрос на кадры высок, однако предложение до сих пор оставляет желать лучшего. Связанно это с тем, что далеко не все выпускники работают по специальности, а также с отсутствием возможности решать серьезные практические задачи. В университетах дают теоретический материал, которого недостаточно для работы в реалиях современного мира.

Предлагаемое решение проблемы, значимость для НИУ ВШЭ

CTF - соревнования позволяют значительно повысить квалификацию и расширить кругозор специалиста, так как он получает опыт в решении широкого спектра задач. Также, CTF часто выступает как платформа для взаимодействия работодателей с потенциальными сотрудниками, что также идет на пользу обеим сторонам.

НИУ ВШЭ - один из ведущих университетов страны, однако до 2017 года в нем не проходило ни одного соревнования подобного рода. Проведение CTF на базе университета - это не только возможность для сотрудничества со спонсорами, но и повышение престижности ВУЗа, так как освещение подобного рода мероприятия в медиа (соц. сети, сайты компаний спонсоров и т.д.) позволяет показать заинтересованность университета в подготовке квалифицированных кадров и осведомленность в вопросах/проблемах современного мира IT. Также, учитывая международную направленность конференции, в ходе которой будет проходить соревнование, это также поможет установить контакты с зарубежными ВУЗами/ специалистами, что также повысит международный престиж университета.

Анализ рисков реализации проекта

Основные риски:

1. Незаинтересованность публики в участии:

Как показывает практика, если соревнование не имеет предварительного этапа отбора, то это снижает количество очных участников, сравнительно со списками зарегистрированных. Для предотвращения этого, соревнования предусматривают онлайн этап, лучшие команды которого будет приглашены на очный тур. Также, на участии сказывается проведение различных конференций/других соревнований в аналогичный промежуток времени.

2. Отсутствие поддержки спонсоров:

Спонсорство - это не только предоставление призов, но также рекламная, финансовая и техническая поддержка. Без этого достойно провести какое-либо соревнование трудно. "Высшая школа CTF" давно работает с рядом компаний, заинтересованных в спонсорстве подобного рода мероприятий, что понижает вероятность возникновения сложностей.

Планируемые выгоды реализации проекта для участников и НИУ ВШЭ

Обновленный формат соревнований, придуманный участниками организации "Высшая школа CTF", подарит участникам совершенно новый опыт в применении своих знаний на практике, так как в этот раз им будут предоставленный логически связанные задания, которые зачастую требуют для решения применение навыков из нескольких категорий, а также цельная история, приближенная к реальному сценарию расследования из практической жизни специалистов по ИБ.

НИУ ВШЭ в свою очередь будет играть в роли площадки-новатора, так как подобного рода формата еще ни разу не проводилось на территории РФ, а также в роли организатора международного эвента в области ИБ, с выступлениями ведущих практиков и крупными двухдневными соревнованиями.

Индикаторы успешности проекта (количественные и качественные)

Качественные:

Проект привносит новый формат в существующие основные стандарты проведения CTF.

Проект подразумевает многодневные, сложные и интересные этапы соревнования, в соответствии с крупными ИБ конференциями (PHDays, ZeroNights, Кубок CTF РФ, DEFCON (USA))

Проект позиционируется как международный, что включает в себя привлечение спикеров и участников из-за рубежа, что повышает его привлекательность.

Количественные:

"Высшая школа CTF" имеет большой опыт успешной организации крупных CTF-соревнований и широкий штат участников, занимающихся разработкой заданий, настройкой инфраструктуры и т.д.

Оценка перспектив развития проекта

Проект планирует нести собой ежегодный характер, что позволит потенциально развить его в глобальный ИБ эвент на уровне PHDays, ZeroNigths и т.д.

Команда и партнеры проекта

Шаг 3 из 7

Команда

Андрей Скуратов

Координатор проекта

Основатель "Высшая школа CTF", организатор

Студент 4го курса кафедры "Компьютерная безопасность"

Сергей Мигалин

Координатор проекта

Основатель "Высшая школа CTF", организатор

Студент 4го курса кафедры "Компьютерная безопасность"

Матвей Левинсон

Основатель "Высшая школа CTF", организатор

Студент 3го курса кафедры "Компьютерная безопасность"

Партнеры

Ваш опыт реализации проектов

MIEM Start CTF 2017 - первое соревнование, организованное "Высшей школой CTF". На онлайн тур зарегистрировалось 263 участника из 18-ти городов: Москва, Санкт-Петербург, Владимир, Екатеринбург, Нижний Новгород, Петергоф, Томск, Краснодар, Гусь-Хрустальный, Улан-Удэ, Королёв, Ульяновск, Нальчик, Старый Оскол, Зеленоград, Долгопрудный, Химки, Мытищи.

Лучшие 22 команды были приглашены на очный тур. В финале участники на протяжении всего дня решали сложные и разнообразные задания. Для участия в финальном туре приехали команды из Москвы, Подмосковья, Петербурга, Нижнего Новгорода. Генеральным партнером мероприятия стал "Kaspersky Lab". (https://miem.hse.ru/news/212325308.html)

HSE InfoSec CTF 2018 - летний CTF, организованный совместно со студ. организацией Hse Infosec. Генеральными партнерами стали: FBK CyberSecurity и PWC.

MIEM CTF 2018 - осенний CTF, являвшийся отборочным на Кубок CTF России в Сколково. Всего в соревнованиях приняли участие 143 команды из 60 городов. Для участия в финале по итогам отборочного онлайн-тура были приглашены 27 лучших. География - от Санкт-Петербурга до Владивостока.

Смета проекта

Шаг 4 из 7

Организация питания участников

Для питания участников планируется заказ пиццы из расчета 4 куска на человека + напитки. В очном соревновании планируется присутствие 150 участников + команда организаторов и волонтеров. В качестве поставщика планируется сеть “Додо пицца”. Очный этап длится 2 дня.

100 000 Р

Итого: 100 000Р

Расходы на типографию и полиграфию

Наклейки с логотипом студорганизации, логотипом соревнования. Грамоты участников и дипломы победителей

10 000 Р

Итого: 10 000Р

Расходы на канцелярские товары

Итого: 0Р

Транспортные расходы

Итого: 0Р

Сувенирная продукция

Футболки с логотипом соревнования 150 штук

110 000 Р

Итого: 110 000Р

Прочие расходы (конкретизируйте, пожалуйста)

	Призы от студ. организации: Hardware устройства от компании «Hak5» USB Rubber Ducky 7 штук	45 000 Р
	Аренда серверов на отборочный этап	10 000 Р

Итого: 55 000Р

Привлечение софинансирования

Итого: 0Р

Итого расходов: 275 000Р

Сумма необходимого финансирования: 275 000Р

Этапы реализации проекта

Шаг 5 из 7

Начало регистрации

18-Мар-2019

Онлайн регистрация на участие

Отборочный тур

15-Апр-2019

Онлайн этап для отбора на финал.

Первый день финала.

18-Мая-2019

Task-based CTF

Второй день финала.

19-Мая-2019

Attack/Defence CTF

Договоренности со спонсорами

13-Мая-2019

Установление договоренностей о финансовой и рекламной поддержке.

Настройка сети

17-Мая-2019

Оформление заявки в ДИТ для специализированной настройки беспроводной сети.

Общий срок реализации проекта: 60 дней

Проект допущен к голосованию

Полное описание проекта

Анализ существующей проблемы

Предлагаемое решение проблемы, значимость для НИУ ВШЭ

Анализ рисков реализации проекта

Планируемые выгоды реализации проекта для участников и НИУ ВШЭ

Индикаторы успешности проекта (количественные и качественные)

Оценка перспектив развития проекта

Команда

Партнеры

Организация питания участников

Расходы на типографию и полиграфию

Расходы на канцелярские товары

Транспортные расходы

Сувенирная продукция

Прочие расходы (конкретизируйте, пожалуйста)

Привлечение софинансирования