Студенты Института прикладной математики и компьютерных наук из команды компьютерной безопасности SiBears Томского госуниверситета выиграли Межрегиональные межвузовские соревнования в области информационной безопасности AltayCTF-2024. Задача участников заключалась в защите своих сервисов, поиске уязвимостей и атаке сервисов противников. Свои профессиональные навыки студенты ИПМКН ТГУ применяют на практике, помогая обеспечивать информационную безопасность университета.
7-е Межрегиональные межвузовские соревнования в области информационной безопасности AltayCTF-2024 прошли на базе АлтГТУ им. И.И. Ползунова. В течение восьми часов команды боролись за победу на импровизированном кибер-полигоне.
– В веб-приложениях, у сайтов и прочих IT-ресурсов могут быть уязвимости – ошибки программного обеспечения (ПО), которые позволяют злоумышленникам получить непосредственный доступ к коду программного продукта, – поясняет капитан команды SiBears, студент третьего курса ИПМКН ТГУ Рустам Тогумбаев. – Используя эти уязвимости, киберпреступники могут получить контроль над устройством и за счет этого нанести урон его владельцу, например, похитить конфиденциальную информацию, ликвидировать важные данные и прочее. В ходе соревнований мы должны были найти уязвимости на своих ресурсах и устранить эти ошибки, тем самым защитив ресурс, а также обнаружить ошибки в программировании у соперников и использовать это в своих целях.
По результатам соревнований команда ТГУ SiBears, в которую входят студенты ИМПКН Рустам Тогумбаев, Александр Евсеев, Никита Васильев, Роман Лидер, Даниил Синицын и Дмитрий Тарасов, лучше всех справилась с поставленными задачами. В настоящее время команда готовится к участию в международных командных соревнованиях по кибербезопасности BRICS+, которые пройдут в формате CTF.
Этот турнир традиционно выступает площадкой для соревнования сильнейших команд из более чем 100 стран мира. Так, в 2023 году участие в соревнованиях BRICS+ приняли более 1 000 команд из 105 стран.
Добавим, что SiBears применяет свои знания и навыки в области инфобезопасности не только на соревнованиях, но и в реальной практике. Студенты помогают обеспечивать безопасность информационных ресурсов ТГУ.
Как рассказал директор ИПМКН ТГУ Александр Замятин, в университете сформирована команда из студентов-айтишников в помощь профессионалам, которые занимаются IT-безопасностью. В неё вошли, в том числе, ребята из SiBears.
– В команду отобрали лучших студентов, потому что уровень киберугроз, их интенсивность, разнообразие и сложность достаточно высокие и требуют соответствующей квалификации, – добавляет Александр Замятин. – Работу студенческой команды курируют специалисты управления информационно-телекоммуникационной инфраструктуры ТГУ, которые обеспечивают IT-безопасность цифровых ресурсов университета. Для ребят это хорошая учебно-практическая площадка. Современные угрозы заставляют их оперативно обновлять свои профессиональные знания из-за появления новых угроз. В результате студенты получают практический опыт и одновременно помогают университету.