Содержание

1. Что за направление?
2. Кто и как может участвовать в олимпиаде?
3. Как устроен трек «Информационная и кибербезопасность»?
4. Что изменилось в этом году?
5. Как подготовиться к заданиям?
6. Что дает победа?
7. Куда идти дальше, если интересует информационная безопасность?

Информационная безопасность объединяет десятки профессий: одни специалисты ищут уязвимости в приложениях, другие защищают сети и устройства, расследуют киберинциденты или разрабатывают криптографические методы защиты данных. Трек ИТМО «Информационная и кибербезопасность» сосредоточен на практической стороне этой работы — участникам предстоит не только показать теоретические знания, но и решить задачи, приближенные к тем, с которыми специалисты сталкиваются в работе. 

Участвовать могут студенты российских вузов, которые учатся на программах бакалавриата, специалитета или магистратуры. Гражданство значения не имеет: иностранные студенты российских университетов также могут соревноваться и претендовать на предусмотренные олимпиадой преимущества. Студенты зарубежных вузов, по словам организаторов направления, участвовать не могут. Для участия нужно зарегистрироваться на сайте олимпиады и выбрать направление «Информационная и кибербезопасность».

Соревнования включают отборочный этап, полуфинал и финал. Первые два проходят дистанционно на платформе «Яндекс Контест», а финал — очно в ИТМО в Санкт-Петербурге. Участникам предстоит решать задачи по шести тематикам:

• Академическая криптография — исследование криптографических алгоритмов и конструкций, поиск ошибок и математическое обоснование найденных уязвимостей.
• Цифровая криминалистика (форензика)— расследование киберинцидентов, анализ файлов и сетевого трафика.
• Анализ веб-уязвимостей — поиск проблем безопасности в клиентской и серверной частях веб-приложений.
• Обратная разработка, или реверс-инжиниринг, — исследование устройства и логики работы программ.
• Безопасность искусственного интеллекта — исследование уязвимостей моделей машинного обучения.
• Безопасность аппаратного обеспечения — работа с задачами, связанными с защищенностью физических компонентов информационных систем от несанкционированного доступа и утечки данных.

Участникам предложат шесть заданий — по одному на каждую тематику. На решение отводится 240 минут, выполнять задания можно в произвольном порядке.

Большинство задач построены в формате CTF. Это симуляция работы специалиста по информационной безопасности в специально подготовленной безопасной среде: например, нужно исследовать сервис, обнаружить уязвимость и получить доступ к защищенной информации. Подтверждением решения служит флаг – строка заданного формата, которую участник отправляет в систему проверки. В формате CTF это означает, что человек нашел уязвимость и получил доступ к защищенной информации либо смог исправить такую уязвимость.

Условия дистанционных этапов и очного финала отличаются. В финале участники будут работать на компьютерах организаторов с заранее установленным программным обеспечением. Доступ к интернету ограничат: пользоваться можно будет только разрешенными ресурсами. Такой формат уже применяли в прошлом сезоне.

Организаторы расширяют блоки, связанные с безопасностью искусственного интеллекта и аппаратного обеспечения. Задания по этим темам появились и в прошлом сезоне, но в новом их планируют развивать дальше. По словам Александра Менщикова, это связано с растущим запросом на специалистов, которые разбираются в защищенности ИИ и «железа». При этом трек не смещается исключительно в сторону новых технологий. В программе остаются криптография, безопасность сетей и операционных систем, расследование киберинцидентов и другие классические области информационной безопасности.

Изучить материалы отборочного этапа

На сайте олимпиады собраны материалы для подготовки по всем направлениям, включая трек «Информационная и кибербезопасность». Здесь размещены требования к участникам, материалы для подготовки и рекомендованная литература. 

Прорешать задания предыдущих сезонов

Архив поможет познакомиться с форматом соревнований и понять, какие знания стоит подтянуть. Дополнить самостоятельную работу можно записями вебинаров с разборами задач прошлых сезонов. 

Практиковаться на CTF-соревнованиях

Организаторы рекомендуют участвовать в сетевых соревнованиях по кибербезопасности. Задания трека строятся на основе соревнований по спортивному программированию систем информационной безопасности — формата, который в России официально признан видом спорта. Это возможность потренироваться в анализе трафика, поиске уязвимостей и решении других прикладных задач в условиях ограниченного времени. 

Посмотреть открытые занятия и разборы

На канале IT Space собраны записи лекций, открытых занятий и тренировок по спортивному хакингу, а также материалы по криптографии. В конце октября организаторы планируют провести вебинар с разбором задач прошлого сезона направления.

Медалисты, победители и призеры олимпиады могут претендовать на льготы при поступлении в вузы, получить доступ к стажировкам и возможностям Центра развития карьеры «Я — профессионал». Для студентов бакалавриата это, в частности, возможность использовать результаты соревнований при поступлении в магистратуру. Медалистам также предусмотрены денежные премии — до 300 тысяч рублей.

На факультете безопасности информационных технологий ИТМО есть четыре магистерские программы для тех, кто хочет развиваться в этой области. Выбор зависит от того, какие задачи интереснее: защита цифровых сервисов, безопасность ИИ, работа с устройствами или фундаментальные вопросы информационной безопасности.

«Кибербезопасность» — программа для тех, кому интересны практические задачи защиты киберпространства. Обучение проходит онлайн, поэтому осваивать программу можно из другого города. 

«Информационная безопасность» — программа объединяет традиционные области: безопасность сетей и операционных систем, криптографию и другие направления. Студенты могут выбрать специализацию в зависимости от интересов — например, связанную с аналитикой и управлением или с криптографией. Также предусмотрен англоязычный трек.

«Безопасность систем искусственного интеллекта» — студенты изучают, как защищать системы искусственного интеллекта и как применять ИИ для обеспечения безопасности. Среди тем — защищенность агентных систем и другие современные задачи на пересечении машинного обучения и кибербезопасности.

«Безопасность беспилотных систем» — программа подойдет тем, кому интересны инженерия, аппаратное обеспечение и управление беспилотными устройствами. Речь идет не только о летающих аппаратах, но и о наземных и водных системах. В числе направлений работы — роевые алгоритмы, которые позволяют нескольким устройствам действовать совместно.

Генеральный партнер Сбер.