Они поедут на финал SAS CTF 2025 в Таиланд
По итогам первого международного онлайн-соревнования Kaspersky{CTF}, которое проходило 30-31 августа, были определены 5 команд-победителей из пяти регионов:
· Ganesh (Университет Сан-Паулу, Бразилия)
· Pinely (корпоративная команда одноимённой компании, Нидерланды)
· SolidAll (корпоративная команда группы компаний Solid, Россия)
· PwnSec (корпоративная команда одноимённой компании, ОАЭ)
· Odin (корпоративная команда компании ENKI WhiteHat, Южная Корея)
Они будут приглашены на финал SAS CTF 2025, где сразятся с восемью командами, показавшими лучшие результаты в ходе отборочного тура в мае. Финал в формате Attack-Defense пройдёт 25-28 октября в рамках международной конференции по кибербезопасности Security Analyst Summit в Таиланде. Призовой фонд — 18 тысяч долларов США. Участники смогут не только побороться за выигрыш, но и познакомиться с ведущими экспертами по кибербезопасности со всего мира, обменяться знаниями и обсудить тренды.
Всего в Kaspersky{CTF}, организованном при поддержке Kaspersky GReAT и Kaspersky Academy, приняли участие 1600 корпоративных и академических команд из 90 стран. В тройку лидеров по количеству регистраций вошли Индия, Россия и Бразилия.
В рамках 24-часового конкурса 1110 академических и 490 корпоративных команд со всего мира решали серию сложных задач в области реверс-инжиниринга, криптографии, бинарной эксплуатации, веб-безопасности и цифровой криминалистики. Задачи, разработанные экспертами «Лаборатории Касперского», отражали реальные сценарии кибербезопасности и требовали не только технической подкованности, но и креативного подхода. Команды продемонстрировали высокий уровень подготовки: все 25 задач были успешно решены, а самая сложная задача — дважды. Тема искусственного интеллекта оказалась наиболее привлекательной для участников, хотя одну из задач этой категории решили только пять команд. Большинство флагов (24 из 25) завоевала команда Odin, корпоративная команда южнокорейской компании ENKI WhiteHat.
Главным технологическим партнёром соревнований стал сервис Yandex Cloud, который бесплатно предоставил облачную инфраструктуру для проведения соревнований. В России партнёром соревнований выступал Сбер, специалисты Лаборатории кибербезопасности подготовили задания по искусственному интеллекту.
Команда SolidAll поделилась своими впечатлениями: «Мы играем уже не первый CTF от этой команды организаторов. Как всегда качественные задания, очень тесное противостояние, которое стоило ночи без сна».
«Соревнования Kaspersky{CTF}, которые мы проводили в этом году впервые, показали, как много талантливых специалистов по кибербезопасности по всему миру. Высокий интерес к мероприятию проявили участники как из академической, так и корпоративной среды. Это говорит о том, что наша сфера востребована и активно развивается. Во время соревнований команды продемонстрировали нестандартное мышление, умение применять смелые стратегии в решении сложных задач. Это то, что нам нужно, чтобы оставаться на шаг впереди в условиях постоянно меняющегося ландшафта киберугроз», — комментирует Леонид Безвершенко, старший эксперт Kaspersky GReAT.
«Новые соревнования отражают наше стремление способствовать развитию академического сообщества через практическое обучение. Kaspersky{CTF} — это эффективная платформа для молодых умов, где можно проверить свои навыки, учиться на реальных задачах и у ведущих экспертов отрасли. Большой интерес к новым соревнованиям показал, насколько важно поддерживать такие мероприятия и инвестировать в них», — комментирует Евгения Русских, руководитель отдела по связям с образовательными организациями в «Лаборатории Касперского».
О Kaspersky GReAT
Глобальный центр исследования и анализа угроз Kaspersky GReAT основан в 2008 году. В его задачи входит поиск и исследование наиболее сложных атак, кампаний кибершпионажа, новых методов заражения, эксплойтов, использующих уязвимости нулевого дня. Сегодня в команде центра более 30 экспертов, работающих по всему миру — в Европе, России, Южной Америке, Азии, на Ближнем Востоке. Они известны своими достижениями в расследовании наиболее сложных атак, включая кампании кибершпионажа и киберсаботажа.