en capture the flag (CTF) konkurranse er en spesiell type cybersecurity konkurranse designet for å utfordre deltakerne til å løse datasikkerhetsproblemer og / eller fange og forsvare datasystemer. Vanligvis er disse konkurransene lagbaserte og tiltrekker seg et mangfoldig utvalg av deltakere, inkludert studenter, entusiaster og fagfolk. EN CTF konkurranse kan ta noen korte timer, en hel dag eller flere dager.CTF-konkurranser har løftet SEG fra sine ydmyke røtter til å nå status på sportsnivå, med tusenvis av individuelle kamper og ligaer som nå finner sted hvert år over hele verden-inkludert den årlige DEF CON-konkurransen, en AV DE mest prestisjefylte CTF-arrangementene i verden.
HVORDAN EN CTF-Konkurranse Fungerer
det finnes flere varianter av capture the flag-formatet. De mest populære stilene er jeopardy, angrep-forsvar og en blanding av de to.i et jeopardy CTF-format må lagene fullføre så mange cybersikkerhetsutfordringer som de kan fra et gitt utvalg, og teste sine ferdigheter og kunnskaper på et mangfoldig utvalg av datasikkerhetskategorier på nye og kreative måter. Typiske oppgaver er relatert til nettverk, programmering, applikasjoner, mobil, rettsmedisin, reverse engineering og kryptografi. For hver utfordring et lag fullfører, belønnes et bestemt antall poeng.I en angrepsforsvarskonkurranse MÅ lagene fange og forsvare sårbare datasystemer, vanligvis vert på virtuelle maskiner i et isolert nettverk. For å få poeng, kan et lag opprettholde eierskap av så mange systemer som mulig mens nekte tilgang til de andre konkurrerende lagene.Endelig er en blandet CTF uten tvil den mest utfordrende for deltakerne. Ved å kombinere jeopardy og angrep-forsvar stiler, må vellykkede lag strategisk dele sin innsats og spille til hver av sine medlemmers styrker ved å fullføre sikkerhetsutfordringer samtidig hacking i målet sårbare systemer, opprettholde tilgang til disse maskinene og forsvare dem mot sine konkurrenter.
vinneren er vanligvis laget eller individet med flest poeng på slutten av spillet. Som mange sportsbegivenheter blir premier ofte tildelt for første, andre og tredje plass. AV hensyn til konkurranseintegritet og respekt for spillplattformen, DELES CTF-grunnregler med deltakerne før arrangementet. Brudd på disse reglene kan føre til restriksjoner eller til og med eliminering fra konkurransen.
Bak Kulissene på EN CTF-Hendelse
det nærmer seg 9 am På Nov. 24 I Grand Ballroom På Ballsbridge Hotel I Dublin. Mens den etterlengtede konkurransen ikke offisielt starter i en time, omfavnet flere lag av ivrige konkurrenter den kalde Irske vintermorgenen og kom godt på forhånd på spillestedet, pålitelige bærbare datamaskiner og godt slitte nettverksbrytere i hånden, klar til å spille.den dekadente ballsalen, med lysekroner og rike møbler, ofte reservert for bryllup og andre formelle anledninger, er vertskap FOR IRISSCON 2016 capture the flag-konkurransen. Konkurransen er en stift av den årlige cybersecurity conference, som er En Av De største hendelsene i Sitt slag I Irland. CTF tiltrekker seg konkurrenter fra hele landet. Noen deltakere er vanlige ansikter på kretsen, mens andre spiller for aller første gang.
Et Levende Miljø
William Bailey, operativ sikkerhetsarkitekt VED IBM I Irland, er en av arrangørene av DENNE CTF-hendelsen.»Vi tar sikte på å demonstrere og lære deltakerne praktiske angrep og forsvarsteknikker i et levende miljø, hvor oppdagelse og utnyttelse av sårbarheter, samt sikring av systemer og gjennomføring av individuelle utfordringer, belønnes,» forklarte han.Bailey og hans kollega Jason Flood er VETERAN ctf-arrangører, etter å ha kjørt DEN store IRISSCON-konkurransen de siste årene. I DAG støttes Flood og Bailey av et stort team av dedikerte frivillige FRA IBM Ireland Labs cybersecurity division. Alle har jobbet hardt i Dublin hotel siden 5 am sette opp arena for konkurransen, lugging stor server utstyr, kjører datanettverkskabler gjennom rommet og distribuere sine tilpassede CTF plattform fra master console.
Til tross for tidlig start er spenningen og energien i rommet håndgripelig. Buzz plukker opp i harmoni med jevn strøm av ulike spillere som kommer til åstedet, samkjøre med den endelige forberedelse innsats fra organiserende team. Totalt 17 lag, hver bestående av fire spillere, forhåndsregistrert for arrangementet. Både nye og erfarne spillere vil bli utsatt for nye verktøy, teknologier og angrep og forsvarsmetoder.»Vi designet plattformen slik at alle spillere effektivt kan bruke virkelige angrepsverktøy, og selv erfarne spillere kan finne nye teknikker for å utnytte disse systemene, alt inne i et sandkassemiljø,» Sa Bailey. «Vi omfatter både angrep og forsvarsteknikker i et gamified, trygt miljø, scoring spillere på deres evne til å fullføre utfordringer, oppdage og utnytte sikkerhetsfeil, samt lukke sikkerhetshull som de finner på sårbare systemer.»
En Uhyggelig Stillhet
klokken 10 om morgenen., med konkurrenter klar og venter på sine tildelte team roundtables, lysene er drastisk nedtonet for å sette den dramatiske scenen. ETTER en rask briefing og oversikt over husreglene Fra Flood, BEGYNNER IRISSCON CTF-konkurransen offisielt.EN uhyggelig stillhet faller ned på den store hotel ballroom som CTF kommer i gang, avbrutt bare av sporadisk team chatter og jevn, rytmisk summingen av arrangementets elektronisk musikk soundtrack. Ser seg rundt, en trance har tatt tak i spillerne, som er dypt nedsenket i spillet. Atmosfæren, mens den i utgangspunktet er jovial i naturen, får raskt en mye mer alvorlig karakter.en gigantisk resultattavle projiseres på veggen, et sentralt fikseringspunkt som beskriver suksessen til hver erobring og seier gjennom dagen og viser de 10 beste lagene i henhold til deres akkumulerte poeng. Spillernes øyne noen ganger blikk nervøst oppover, evaluere hvordan deres innsats er faring mot andre på leaderboard.
Play-by-Play
bortsett fra de frittstående utfordringene, får lagene poeng ved å utnytte og opprettholde kontroll over sårbare datasystemer fra en pott på 25 virtuelle maskiner, som kjører en blanding Av Windows-og Linux-operativsystemer, på det isolerte CTF-nettverket. For hvert system et team klarer fanger og eier mens hindre tilgang fra andre lag, det vil motta ett poeng per minutt av eierskap. Hvert sårbart datasystem er visuelt kartlagt til et bestemt land på CTF-resultattavlens 3-D-spinnende verden. Et land lyser opp pa displayet nar et lag hevder den tilsvarende maskinen.Ett lag, i et slag av teknisk geni og hensynsløs forsvarsstrategi, kuttet tilgangen til sine maskiner ved å slå Av Secure Shell (SSH). Dette gjorde det vanskelig for konkurransen å fange og bestride eierskap av disse datasystemene, selv om de klarte å oppdage utnyttelsene som ellers ville ha gitt en bakdør for å få tilgang.UNDER lunsjtid er CTF-plattformen midlertidig slått av for å imøtekomme en velfortjent matpause for alle. Fortsatt, mange lag bo plantet på sine stasjoner, forsiktig diskutere sine strategier i bare hvisker. Som fotballspillere i et skap i løpet av halvtid, ER DISSE CTF-konkurrentene dypt oppslukt i sin sport, undersøker lagets posisjon og planlegger å tilpasse seg tilsvarende.en bedriftssponsor gir vennlig et bord med snacks og brus i hjørnet av ballsalen, en trengte energiforsterker for å holde spillernes konsentrasjon og fokus på optimale nivåer gjennom dagen. Senere, under en kaffepause, kommer en rekke nysgjerrige konferansedeltakere som ikke er involvert I CTF inn i konkurranserommet. En beskjeden gentleman i mengden stille ber om å bli varslet om de vinnende lagene så han » vet hvem du skal ansette.»
Trekke Pluggen
Endelig, etter nesten seks timer med intens, highs-stakes konkurranse, pluggen er trukket på plattformen. Det er en massiv, kollektiv utånding, som om alle inne i ballsalen holdt pusten hele dagen. CTF er over og resultattavlen forteller den spektakulære historien om en standout vinner.
førsteplassen, som overtok topplasseringen etter en voldsom siste strekning av spillet, er utenfor ekstatisk, for ikke å nevne bare litt mentalt utmattet. Disse fire spillerne tjener en nådig applaus fra sine jevnaldrende og betydelige gavekort som belønning for deres vinnende ytelse.
for mange konkurrenter er store billettpriser en velkommen, men materiell velsignelse. Under diskusjon, den virkelige prisen i er uvurderlig kompetanse, faglig utvikling, vet hvordan OG bransjekontakter SOM CTF konkurrenter stå å få, uavhengig av om deres team kommer i første eller siste plass. For vinnerne, ære og peer anerkjennelse mottatt er en ekstra bonus.
Reelle Fordeler
Ønsker du å starte en karriere innen cybersikkerhet eller øke bransjeprofilen din? EN CTF-konkurranse er et flott sted å starte. Disse hendelsene er ofte nøye overvåket og deltok rekrutterere og ledelse håper å få øye spirende talent og headhunt eksisterende fagfolk.Jobbsøking ELLER IKKE, EN CTF er en AV de beste måtene å utfordre din kompetanse i et trygt, tilgivende og samarbeidsmiljø, enten du er student, entusiast eller sikkerhetsguru. Bortsett Fra de klare tekniske utviklingsfordelene, Tilbyr CTFs også deltakerne en flott mulighet til å jobbe med sine myke ferdigheter, for eksempel kommunikasjon, samarbeid, tidsstyring, problemløsing og tilpasningsevne.
til tross for konkurransemiljøet har anledningen også et sterkt sosialt element. Det gir spillerne en sjanse til å møte opp i det virkelige liv til nettverk, dele kunnskap og bånd over felles mål, erfaringer og interesser. Men hvis du er den typen person som liker å gå for gull, tilbyr Mange CTFs, gjennom sponsing og finansiering, sjenerøse premier.Endelig Er CTFs gunstige for sikkerhetsforskere og akademikere som kan bruke angrepsdataene og nettverkstrafikken som genereres under konkurranser som casestudier for å hjelpe til med å modellere, forutsi og forhindre virkelige sikkerhetshendelser.
HVORDAN Delta
CTF konkurranser holdes i en rekke former, størrelser og formater rundt om i verden hvert år. Populariteten til disse hendelsene øker etter hvert som interessen for cybersikkerhet og etisk hacking raskt går inn i mainstream.VANLIGVIS opererer CTF-arrangementer på byod-basis, noe som betyr at spillere som ønsker å spille, må ta med egen bærbar pc for å delta. DET er imidlertid mulig å kjøre EN CTF med riktig oppsett og tillatelse til å utnytte eksisterende infrastruktur, for eksempel en videregående skole, høyskole, kontor eller til og med offentlig datalab.
hvis DU er interessert i Å delta I EN CTF konkurranse, gjennomføre en rask online søk eller chatte med en lokal IT-sikkerhet profesjonell eller informatikk professor for å finne et arrangement i nærheten av deg. Det er rikelig med informasjon og plattformer på nettet for å hjelpe potensielle deltakere forberede, trene og selv finne et team for en kommende CTF arrangement. CTF Field Guide er en glimrende ressurs for å komme i gang.
Nybegynnere bør ikke overforberede eller bekymre seg for mye. CTF games er inkluderende arrangementer med åpne og innbydende atmosfærer. Hvis du ikke har et lag å spille med, vil du bli tildelt en før konkurransen eller på dagen for.
Hvordan Organisere EN CTF-Hendelse
for de som organiserer EN CTF, må du tydelig kommunisere passende regler og grenser til konkurransen i forkant av arrangementet. For eksempel er det vanligvis forbudt for deltakere å angripe vertsstedets nettverk, utføre tjenestenektangrep eller bryte andre konkurrenters enheter.
Chief information security officers (CISOs) bør vurdere proaktivt oppmuntre ansatte til Å delta CTF konkurranser som en del av deres faglige utvikling. Dette vil gjøre dem i stand til å finpusse sine røde lag ferdigheter, bånd som et team og opprettholde sin bransje kant.
Enda Bedre, vurdere å investere i DIN EGEN CTF-stil konkurranse i organisasjonen. Inviter din medarbeiderbase, lokale studenter og sikkerhetsentusiaster til å delta. Slike tiltak danner et effektivt grunnlag for en bredere cybersikkerhetsutdanning og bevissthetsstrategi. CTF-konkurranser kan hjelpe sikkerhetsteamet ditt med å holde Seg på A-game, markedsføre bedriften din og gi pålitelige, målbare kanaler for å tiltrekke seg nye talenter.
Les X-Force Rapporten: ROLLEN TIL CTF Øvelser I Sikkerhetshendelsesrespons Planlegging