Polscy specjaliści od cyberbezpieczeństwa zakończyli 2015 rok na drugim miejscu w klasyfikacji generalnej międzynarodowych zawodów z zakresu bezpieczeństwa teleinformatycznego „Capture the Flag”. Polska drużyna „Dragon Sector” uplasowała się tuż za specjalistami z USA, pokonując ponad 8,5 tysiąca zespołów, w tym drużyny z Niemiec czy Chin. W składzie polskiej ekipy znajdują się pracownicy CERT Polska, działającego w ramach instytutu badawczego NASK.
CTF (ang. Capture the Flag) to międzynarodowy cykl turniejów, w trakcie których zespoły z całego świata rozwiązują zadania związane m.in. z analizą kodu binarnego, kryptografią, inżynierią odwrotną czy też zabezpieczeniami urządzeń mobilnych. Turnieje CTF odbywają się na całym świecie średnio co kilka tygodni i trwają od 8 do nawet 48 godzin. W konkursach może uczestniczyć od 10 – w przypadku finałów, do nawet 2000 drużyn. Rozgrywki mogą być prowadzone zarówno w trybie online, jak i offline, czyli na miejscu. Polska drużyna „Dragon Sector”, triumfator cyklu turniejów z 2014 roku, w ubiegłym roku wzięła udział w 38 zawodach rankingowych. Cztery z nich wygrała, dwukrotnie zajęła drugą lokatę, a raz zdobyła trzecie miejsce.
Podczas konkursów CTF drużyny rywalizują w ramach jednej z trzech formuł. Pierwsza z nich to „Jeopardy”, w którym kilku lub kilkunastoosobowe zespoły starają się w ciągu od 24 do 48 godzin rozwiązać 20-50 zadań z różnych kategorii. Drugi rodzaj zawodów to atak-obrona, gdzie zespoły chronią własny serwer, prowadząc jednocześnie ataki na zabezpieczenia rywali. Ostatnia formuła jest mieszana i może być to np. połączenie gier wojennych ze specjalnymi, rozwiązywanymi na czas zadaniami.
Wśród 13 aktywnych członków drużyny znajdują się dwaj pracownicy zespołu CERT Polska, funkcjonującego przy NASK. Zespół ten od początku swojego istnienia zajmuje się rejestrowaniem
i obsługą zdarzeń naruszających bezpieczeństwo sieci, aktywnym reagowaniem w przypadku wystąpienia bezpośrednich zagrożeń, czy też współpracą z podobnymi jednostkami na całym świecie.
– Po raz kolejny „Dragon Sector” stanął na podium. Zdobycie drugiego miejsca w rocznej klasyfikacji generalnej CTF to prestiżowe wyróżnienie i także ogromny sukces Polski – mówi Piotr Kijewski, kierownik zespołu CERT Polska. – Mnie osobiście cieszy fakt, że w CERT Polska mamy tak świetnych specjalistów. Liczę, że wygrana „Dragon Sector” zachęci młodych polskich pasjonatów do doskonalenia swoich umiejętności w walce z cyberzagrożeniami i przyczyni się do propagowania tematyki bezpieczeństwa teleinformatycznego wśród zwykłych użytkowników – konkluduje Piotr Kijewski.
Źródło: CERT, Dragon Sector