Capture the flag в компьютерной безопасности
Первый раз соревнования по формату CTF проводились вначале девяностых на форуме хакеров в США. А на международном уровне по удаленному типу между вузами состоялись уже в начале двухтысячных годов в одном из Калифорнийских университетов. На начальных этапах участие в соревнованиях принимали несколько команд из одного вуза, а уже через пару лет участвовало больше 10 команд из Соединенных Штатов Америки. После этого в названии соревнований появилась буква «i», что значит international(международный). Таким образом, соревнования приобрели статус международных. На сегодняшний день соревнования формата CTF имеют межконтинентальные размеры.
Понятие CTF
Компьютерный мир, как и остальные области деятельности человека, проводит в своей среде разные виды турниров и состязаний. Соревнования CTF по компьютерной безопасности подразумевают под собой защиту игроками нескольких команд собственных ИТ-структур от нападений конкурентов. Также они стараются привести в негодность сервисы соперников и пробуют отыскать фразу (флаг), которая была предварительно скрыта. Чтобы найти флаг, игрокам нужно решать оригинальные, необычные задачи.
Хотя первые игры такого формата начали проводиться вначале двухтысячных, по-настоящему популярными они стали только с 2010 года. На всех теперешних солидных мероприятиях обязательно проводится данный вид соревнований.
Суть игры
Как описывалось выше, главной целью игры является захват флага (контрольной точки) соперника. Его нужно принести в свое хранилище (базу), при этом нельзя позволить сделать то же самое своим противникам. Каждая поимка флага приносит команде установленное количество очков. Чем больше у команды очков, тем больше шансов победить в игре, ведь ее продолжительность составляет всего несколько туров.
В общем, основная концепция игры перешла от сферы компьютерных развлечений в сферу компьютерной безопасности. Формат CTF одновременно дает возможность и соревноваться, и обучаться, так как, участвуя в состязаниях, игроки получают бесценный опыт в области нападения и защиты систем компьютеров. Чтобы решить поставленные задания, участники должны применять в миссиях знания по программированию, сетевым исследованиям, разгадыванию реальных жизненных кейсов, администрированию компьютерных и операционных систем, а также приложений.
Читать статью на:
