2022-07-19 14:57:12
Описание киберполигона
Цифровизация. Неотъемлемая часть нашего современного общества. И обратная сторона цифровизации зачастую не такая же радужная и идеальная, как выглядит в отчетах и презентациях Министерства Цифровизации Республики KazHackStan.
Вы можете стать одним из экспертов тайной комиссии, выбранных Агентством по кибербезопасности Республики KazHackStan, задача которой провести аудит городской цифровой инфраструктуры и выявить существующие в ней уязвимости.
Полигон CyberKümbez – это реальная модель обычного города с населением около одного миллиона человек. Система жизнеобеспечения города состоит из ТЭЦ, обеспечивающей город теплом и электроэнергией для критически важных объектов социальной инфраструктуры (больницы, банки, телекоммуникации, монорельсовый транспорт, аэропорт), вспомогательной станции «зеленой» электроэнергии, на основе ветрогенераторов и солнечных батарей, обеспечивающей освещение улиц, офисов и функционирование рекламных конструкций, и новейшей водоочистной станции, избавившей жителей города от необходимости установки в жилых домах дорогостоящих фильтров. Но можно ли уверенно гарантировать, что разработанные средства защиты системы энергообеспечения смогут предотвратить остановку этих жизненно важных объектов? Ответ на этот вопрос – в вашей компетенции.
Любой город – это движение. Безопасность движения пешеходов и транспортных средств – наиважнейший приоритет в комплексной безопасности города. Проверьте, возможен ли коллапс на автомагистралях города из-за нарушения работы светофоров, могут ли быть уверены пассажиры в корректности информации, отображаемой на табло аэропорта, и не придется ли им ждать спасателей в остановившемся в самый час пик монорельсе.
Насколько жители города могут доверять информации, транслируемой через рекламные билборды, нет ли внутри цифровой инфраструктуры утекшей информации, могущей навредить имиджу любого из них, какие сведения могут быть перехвачены в служебных sms-сообщениях и общегородской сети WiFi, и насколько можно доверять системе видеомониторинга – это тоже вопросы к экспертам.
Но, проводя экспертизу и исследование систем, будьте внимательны, вам запрещено атаковать аппаратную инфраструктуру полигона, проводить атаки на компьютеры администраторов киберполигона, генерировать неоправданно большой объем трафика в сети полигона, блокировать доступы к ресурсам и удалять информацию на уязвимых виртуальных машинах.
Более подробная информация о правилах участия в полигоне, процедурах сдачи отчетов о найденных уязвимостях будет опубликована позднее, а также будет проведен инструктаж непосредственно перед началом тестирования.
За нарушение правил команда может быть оштрафована или дисквалифицирована. Организаторы могут изменить правила до начала полигона и при необходимости изменить или восстановить состояние игровой инфраструктуры во время проведения соревнования.
За успешное нахождение и эксплуатацию уязвимостей командам будут начисляться баллы и номинироваться отдельные достижения. Специальным образом будут отмечены команды, которые в итоге полигона выступят с краткими отчетами и наиболее интересными кейсами.
Участие возможно только оффлайн в период с 14 по 16 сентября в г. Алматы.
Подавайте заявку на участие в самом масштабном киберполигоне Казахстана на: https://docs.google.com/forms/d/e/1FAIpQLScg8TQgc4F4i_sOCCGaGxNxddR20Lemobs-tZWwYcgsqGmAUQ/viewform?usp=sf_link
Сайт конференции: https://kazhackstan.kz
Регистрация для участников откроется скоро.
3.6K views11:57
T
