Киберквиз для студентов — гИБЧе

Название команды	Учебное заведение	Капитан	Участники
Красное & Белое	ЧелГУ	Мишин Николай Сергеевич	Павлова Юлия Константиновна Шершнев Александр Владимирович Логинова Александра Сергеевна Клящицкий Матвей Сергеевич Шумаков Алексей Витальевич Коршунов Павел Алексеевич
Кодеры	ГБПОУ "Челябинский энергетический колледж им.С.М.Кирова"	Русакова Алина Александровна	Вафин Артур Рамилевич Никетёнок Денис Леонидович Ванюков Алексей Андреевич Ярушин Владислав Алексеевич Муравьёв Никита Иванович Качалкин Илья Николаевич Петров Роман Сергеевич Вершута Максим Валерьевич Кириллов Егор Игоревич
wwwю	ЮУрГУ	Лащук Дмитрий Евгеньевич	Полымских Михаил Антонович Ревков Андрей Олегович Селезнёв Дмитрий Юрьевич Ефименко Сергей Сергеевич Бороздин Вадим Дмитриевич Галямов Даниил Сергеевич Кобылинский Максим Александрович Сайко Егор Игоревич Яруш Илья Витальевич
ЧЭнК	ГБПОУ "Челябинский энергетический колледж им. С.М. Кирова"	Кондакова Ирина Владимировна	Черняева Анастасия Владимировна Леонов Кирилл Сергеевич Иванцова Кристина Евгеньвна Барсукова Арина Евгеньевна Литвинов Даниил Алексеевич Алексеев Алексей Борисович Дубровин Даниил Иванович Субботина Валерия Дмитриевна Денисов Григорий Владимирович
(SU)²CKS	Южно-Уральский государственный университет	Астаева Анастасия Дмитриевна	Дулькевич Никита Алексеевич Зуев Александр Денисович Манапов Ильнар Сибагатович Париев Олег Евгеньевич Постовалов Виктор Антонович Сидоров Александр Дмитриевич Тарасенко Вячеслав Дмитриевич Шабурников Артём Вадимович Шведов Александр Михайлович
Первая команда	caawdaw	Тест капитан	Тест участник Тест участник Тест участник Тест участник Тест участник Тест участник Тест участник Тест участник Тест участник

1

Конференция для специалистов

09:00

Регистрация участников

Приветственный кофе-брейк

Выставка «Кибербезопасность организаций в изменившейся реальности: новые вызовы и решения»

10:00

Открытие конференции для специалистов

10:15

Блиц-опрос «Коротко о главном»

10:25

Дискуссия «Пережить Кибершторм: угрозы и решения информационной безопасности в 2022 г.»

Информационная безопасность: новые реалии

Требования, меры и рекомендации по обеспечению технической защиты информации и обеспечению информационной безопасности

Опыт регионов: цифровая трансформация и безопасность

Основные проблемы регионов в сфере ИБ, пути решения, рабочие инструменты, практики внедрения технологий

12:15

Обеденный кофе-брейк

13:00

Продолжение дискуссии

Решения вендоров и опыт внедрения

Дискуссия с лидерами рынка ИБ о последних изменениях в бизнесе — мнения экспертов

Подведение итогов дискуссии

11:00-13:00

зал Еремель, 3 этаж
Компания «ИТ Энигма»

14:00-16:00

зал Еремель, 3 этаж
«Центр КиберБезопасности»

Максимальное количество участников каждого воркшопа — 20.

Компания «ИТ Энигма» организует воркшоп в формате игры, суть которой заключается в демонстрации решений компаний-разработчиков отечественных программных и аппаратных средств защиты информации. В процессе участники решают реальные задачи по обеспечению информационной безопасности предприятия.

В игре принимают участие до 20 человек. Участники делятся на 4 команды.
На первом этапе игры две команды являются «нападающими» — их задача выбрать средства и методы атаки на инфраструктуру своих соперников таким образом, чтобы пробить их оборону. Задача «защищающихся» состоит в том, чтобы путем анализа уязвимостей своей компании подобрать и купить те или иные средства защиты. Покупка средств защиты и атак происходит за внутреннюю валюту игры, которая в свою очередь ограничена для каждой команды.

На втором этапе команды меняются местами. «Нападающие» становятся «защищающимися». По итогу игры побеждает команда, сумевшая защитить периметр своей компании, не допустив взлома\утечки информации и прорвавшая оборону команд-соперников.

В качестве «защиты» будут использованы продукты ведущих российских разработчиков средств защиты информации. По каждому продукту будет представлена информация о его особенностях и преимуществах.
В качестве «нападения» будут использоваться типы и виды кибератак на инфраструктуру компаний, получившие особую популярность в 2021—2022 гг.

«Центр КиберБезопасности» проведет «Практическое тестирование на проникновение». Это воркшоп от специалистов по защите информации, основанный на реальной ситуации. В рамках обучения вы узнаете, как найти уязвимость, как ее эксплуатировать и как получить контроль над системой.

Задачи воркшопа:

1) В вашем распоряжении будет веб-сервер с несколькими веб-сайтами и несколько доменов, на одном из которых есть уязвимый Drupal.

2) Через drupalgeddon вы попадете в систему, где есть пользователь с ограниченными правами (не root).

3) Пользователь с ограниченными правами может исполнять программу с правами обычного пользователя, через нее вы получаете доступ к обычному пользователю.

4) От имени root пользователя запускается программа, с которой (благодаря биту SUID) может взаимодействовать обычный пользователь. Через нее вы получаете файл с ключом, который может быть прочитан только root пользователем.