Форматы-мероприятий-ctf.md

Обучение кибериммунитету в игровом формате: захвати флаг

Это заготовка описания.

Две команды: красные и синие
Синие - разрабатывают систему, следуя кибериммунному подходу
Красные - пытаются взломать
Для захвата флага синих красным нужно узнать конфиденциальную информацию, которую жюри должно будет ввести в систему, пользуясь одним из интерфейсов, реализованных командой синих
Если красные сообщают полученную конфиденциальную информацию жюри и могут объяснить механизм взлома системы синих, флаг считается захваченным.

часть сервисов, разрабатываемых синими, будет полностью доступна красным, а некоторые из библиотек могут быть объявлены скомпрометированными в произвольный момент. Как вариант, один из участников команды синих в произвольный момент может быть (скрытно) проинструктирован начать (скрытно) помогать красным.
конфиденциальная информация, вводимая жюри, должна сохраняться в системе и в любой момент жюри должно иметь возможность убедиться в её наличии и неизменности
синие должны подготовить описание системы разработанной системы и выложить на github исходный код, который также будет доступен красным. Другими словами, способы и алгоритмы защиты системы будут известны красным.

подготовка команд, изучение метода кибериммунной разработки и примеров. Неделя 1
разработка приложения командой синих. Неделя 2
подготовка инструментария для взлома командой красных. Неделя 2
активные попытки взлома системы синих. Неделя 3
оценка результатов, выбор победителей и награждение. Конец недели 3 или неделя 4

шлюз для сбора и передачи данных от АСУ ТП в центр мониторинга, размещённый в облаке
сервис сбора и передачи данных в систему мониторинга инцидентов компьютерной безопасности
умный дом с управлением из мобильного приложения
умные часы с функцией приёма сообщений и звонков
банковское приложение с функцией настройки биометрической информации