Чи Ви коли-небудь мріяли про успішну кар’єру в галузі кібербезпеки й бажали випробувати свої сили у реальних викликах цього напрямку? Наші студенти завжди готові продемонструвати свої знання та навички.

Проєкт USAID «Кібербезпека критично важливої інфраструктури України» спільно з КПІ ім. Ігоря Сікорського та Amazon Web Services (AWS) провели Sikorsky CTF – дводенне онлайн-змагання для студентів та старшокласників у форматі “захоплення прапора” (capture the flag), що відбулося 1 та 2 липня 2023 року.

Основна мета Sikorsky CTF полягала в тому, щоб надати студентам та старшокласникам можливість отримати практичний досвід у пошуку й ідентифікації вразливостей, який є ключовою навичкою в галузі кібербезпеки. Шляхом проведення симульованих кібератак учасники отримали змогу навчитися реагувати на ситуації, що можуть трапитися в реальному житті.

Кафедра твердотільної електроніки та інформаційної безпеки ДВНЗ «УжНУ» сформувала команду під керівництвом Олександра Паламарчука, студента  3-го курсу. Учасниками також стали: Вікторія Анткевич, Христина Скрип, Олександр Дзекунов, Василь Павліш та  Василь Зуб, які навчаються на 3-му курсі.

Олександр Паламарчук: «Змагання були запальними та виснажливими водночас. Наша команда вступила у різноманітні виклики, які вимагали швидкого мислення, кмітливості та співпраці. Кожне завдання було як головоломка, яку потрібно було розгадати,  використовуючи знання з криптографії, стеганографії, вразливостей програм та багато іншого. Кожен успішний крок приносив нам ще більше адреналіну та відчуття перемоги. Змагання вимагали від нас не тільки технічних знань, а й ефективну комунікацію та лідерські навички. Я був приємно вражений, як швидко ми вивчали одне  одного та вдосконалювали нашу співпрацю.

Наша команда пройшла через низку викликів разом, і це зробило нас ще сильнішими, як команду. Завдяки CTF 2023 ми не лише покращили свої технічні навички в галузі кібербезпеки, а й знайшли нових друзів та партнерів. Ця подія підтвердила мені, наскільки важливо триматися в курсі останніх тенденцій у світі кібербезпеки та продовжувати вдосконалюватися. Не можу дочекатися наступного року, щоб знову взяти участь у цьому захоплюючому пригоді та побачити, як розвиватиметься світ кібербезпеки».

Вікторія Анткевич: «Цьогорічні змагання CTF 2023 вразили мене неймовірною інтенсивністю та різноманітністю завдань. Завдяки цим завданням та нашій командній роботі ми отримали можливість підняти свої знання з кібербезпеки на новий рівень. Організатори беззаперечно підготувалися до події.

Завдання були різноманітними та технічно викликаючими – вони охоплювали всі аспекти кібербезпеки, навіть криптоаналіз. Вирішуючи ці завдання, я відчувала справжній азарт, було відчуття ніби ти розвʼязуєш головоломку. Командна робота вимагала не лише технічних знань, але й здатності ефективно співпрацювати в групі. Це було особливо захоплююче, адже ми разом долали виклики та допомагали одне одному розв’язувати складні задачі.  Загалом, змагання CTF 2023 виявився неймовірним досвідом. Це було викликом для моїх знань та навичок у сфері кібербезпеки, а також незабутньою можливістю спілкування з однодумцями».

Христина Скрип: «Бути учасником змагань Sikorsky CTF – дуже цінний досвід. Кожен може набути практичних навичок у галузі кібербезпеки, виконуючи різнорівневі завдання. Але ж, звісно, траплялися моменти, коли здавалося, що розв’язку немає і всі намагання йдуть нанівець. І саме тоді командна робота, спільні знання та критичне мислення заохочували працювати далі та знаходити ключі до рішень.

Цей захід не лише випробував мої знання та навички, але й надав можливість поглибити їх завдяки цікавим та різноманітним викликам. Завдання турніру виявилися досить складними, але це саме зробило їх насправді захоплюючими. Вони висували вимоги до різних аспектів кібербезпеки – від криптографії до веб-технологій, від аналізу вразливостей до реверс-інжинірингу. Вирішуючи ці завдання, я не тільки поглибила свої знання в даних областях, але й розвинула вміння швидко аналізувати ситуацію та знаходити творчі рішення. Незабутні враження та цінний досвід – ось, що я отримала на цьому заході».

Олександр Дзекунов: «Івент з кібербезпеки CTF 2023 став захоплюючим досвідом, який розширив межі хакерських навичок та вмінь вирішувати проблеми. Завдання вимагали не лише глибокого розуміння алгоритмів шифрування, але й творчого мислення, щоб виявити приховані закономірності в повідомленнях.  Організатори також передбачили формат, в якому завдання були розподілені за категоріями складності, і учасники могли обирати, які з них вирішувати, виходячи з рівня своїх навичок. Це дозволило кожному знайти свою нішу і зробити вагомий внесок у загальний результат команди.  Співпраця та командна робота мали вирішальне значення протягом усього заходу. Завдання були розроблені таким чином, щоб бути складними, і багато разів мені доводилося співпрацювати з іншими учасниками для мозкового штурму ідей та подолання перешкод. Спільне почуття товариськості та можливість вчитися у інших були одними з найцінніших аспектів заходу».

Василь Павліш: «Я був додатковим учасником команди. Змагання були захоплюючими та інформативними. Наші суперники продемонстрували вражаючі навички у вирішенні складних завдань, пов’язаних із захистом від кіберзагроз. Особливо вразило те, як швидко команди адаптувалися до нових ситуацій та знаходили креативні підходи до вирішення проблем. Захід вдало підкреслив важливість кібербезпеки в сучасному суспільстві та роль професіоналів у цій сфері».

Василь Зуб: «Участь у змаганнях CTF з кібербезпеки викликала у мене незабутні враження. Вже з самого початку я відчув адреналін та збудження, оскільки змагання вимагали від мене не лише теоретичних знань, а й практичних навичок з різних галузей кібербезпеки. Завдання в CTF були різноманітні та захоплюючі. Вони включали в себе різні аспекти: від аналізу мережевого трафіку до розшифровки шифрованих повідомлень, від розв’язування головоломок зі знанням криптографії до використання вразливостей в програмному забезпеченні. Кожне завдання було викликом для моєї кмітливості та технічних здібностей. Одним із найцікавіших аспектів змагань була можливість спілкування та обміну досвідом з іншими учасниками. Часто ми обговорювали підходи до розв’язання завдань, ділилися корисними ресурсами та навіть разом працювали над деякими завданнями. Це створювало атмосферу співпраці та взаємодопомоги, яка була дуже мотивуючою. Враження від участі в таких змаганнях важко передати словами – це досвід, який точно залишиться зі мною надовго».

Змагання відбулися у форматі онлайн-гри у стилі «Jeopardy» з динамічною системою нарахування балів. Кількість балів за кожне завдання залежала від кількості рішень, запропонованих учасниками.

Роботу та участь студентів  координували випускники кафедри ТЕІБ Василь Буковецький, Олександр Черепов та Богдан Маліцький. Навіть після закінчення наші студенти тісно співпрацюють із кафедрою.

Олександр Черепов: «Дякуємо кафедрі ТЕІБ за унікальну можливість – бути причетними до координації команди SikorskyCTF,яка представляла наш рідний університет. Цікаво було,що змагання пройшли у стилі онлайн-гри. Ми здобули не тільки новий класний досвід,а й побачили знання молодшого поколі ння,яке вміло справлялося із знищенням штучних кібератак!»

Богдан Маліцький : «Приємно спостерігати за тим, як розвивається світ нанотехнологій, а наша кафедра слідкує за цими тенденціями і залучає до цього своїх студентів та випускників. Вдячний за таку практику,і щиро радію за теперішніх студентів, які так прагнуть розвивати нашу спеціальність!»

Василь Буковецький: «Під час навчання на кафедрі твердотільної електроніки та інформаційної безпеки студенти отримують шалені перспективи для розвитку не лише своїх здібностей,а й при працевлаштуванні,тобто виділияють себе як фахівця з таким досвідом.Приємно вражений, що наші вихованці прагнуть розвиватися і слідкують за новими тенденціями світу кібератак. Участь у таких змаганнях на всеукраїнському рівні показує нас як військо,яке бореться за свою незалежність у такий спосіб!»

Випускник Василь Буковецький під час змагань

Під час змагань команда розв’язала більше 40 завдань, які вимагали технічних знань та критичного мислення у таких 8 категоріях:

• Безпека веб-застосунків (Web security)
• Обернене проектування і аналіз шкідливого програмного забезпечення (Reverse Engineering and Malware Analysis)
• Аналіз вразливостей (Binary Vulnerability Analysis)
• Безпека мобільних застосунків (Mobile Security)
• Прикладна криптографія (Applied Cryptography)
• Стеганографія (Steganography)
• Цифрова криміналістика (Digital Forensics)
• Програмування (Professional Programming and Coding)

Загалом було зареєстровано більше 260 команд. Наші вихованці увійшли у першу сотню переможців, зайнявши почесне 90-те місце.

Крім того, всі учасники мали змогу спілкуватися з експертами в галузі кібербезпеки та здобути цінний досвід роботи в команді. Участь в Sikorsky CTF допомогла студентам підготуватися до успішної кар’єри в галузі кібербезпеки, оскільки включення цього досвіду в резюме значно підвищує шанси на працевлаштування та виділяє кандидата серед потенційних роботодавців.

Учасники Sikorsky CTF 2023

Бажаємо студентам не зупинятися на досягнутому й надалі демонструвати свої знання у таких цікавих командних поєдинках!

Текст Яна Легеза

Фото Олександр Паламарчук