Под флагом CTF: объединить усилия для выявления новых талантов в кибербезопасности

На пресс-конференции в ТАСС предложили практические шаги по обеспечению притока новых талантов в отрасль информационной безопасности. Для этого государству, образовательным учреждениям, CTF-сообществу и работодателям нужно действовать вместе, считают эксперты.

CTF — это командные соревнования по информационной безопасности, в которых участники решают технические задачи, находят уязвимости и защищают системы в специально подготовленной учебной среде. В этом году исполнилось 20 лет российскому CTF-движению и 10 лет Кубку CTF России. В рамках пресс-конференции, приуроченной к этим событиям, эксперты обсудили как выявить талант на раннем этапе, заинтересовать его и создать понятный маршрут к карьере в информационной безопасности.

Мероприятие объединило представителей госструктур, в частности Минцифры Татарстана, российских компаний сферы информационной безопасности, а также организаторов кибертурниров и самих игроков CTF.

Булат Габдрахманов, заместитель министра цифрового развития государственного управления, информационных технологий и связи Республики Татарстан, председатель оргкомитета GO CTF TATARSTAN, поделился опытом поддержки CTF-движения на госуровне: “Третий год подряд мы проводим региональный CTF-турнир, у нас 315 команд в этом году. Мы создали свой клуб для детей, где на постоянной основе им прививаются навыки безопасного обращения с технологиями, с алгоритмами, они должны формироваться как можно раньше. С 7 класса — уже точно, но первые азы мы стараемся давать уже в 5-м классе. CTF даёт возможность сделать следующий шаг: попробовать себя в защите систем, проверить свои способности на практике и увидеть профессиональную перспективу. Не случайно CTF-движение у нас развивается на базе ИТ-парка — он выполняет роль связующего звена между клубом, турнирами и дальнейшим карьерным путем. Сегодня ИТ-парк это такое место притяжения молодых талантов и технологического бизнеса, в том числе из сферы информационной безопасности, который здесь работает”.

В этом году Кубок CTF России, один из крупнейших молодежных турниров, объединивший более 20 000 ребят за свою историю, пройдет под слоганом “«Исследуй. Играй. Защищай”. В нем впервые будут участвовать не только школьники, студенты и специалисты до 27 лет, но и учащиеся СПО: “Мы расширили возможности участия в Кубке CTF России: талант может проявиться в школе, колледже или вузе любого региона. Для нас важно, чтобы способности, которые участник показал на соревнованиях, становились основанием для дальнейшего профессионального роста. Это требует совместной работы организаторов турниров, бизнеса и, конечно, поддержки государства”, — отметил Виктор Минин, председатель правления Ассоциации руководителей служб информационной безопасности, организатор Кубка CTF России.

Представители бизнеса подчеркнули роль CTF в культуре этичного хакинга, понимания границ ответственности исследователей и, самое главное, в формировании практических навыков: “Зачастую молодой человек отучился по специальности, связанной с информационной безопасностью, получил какие-то знания, но в реальности не может решить даже базовой задачи у нас на собеседовании в компанию. А CTF-щика видно сразу и они часто нарасхват, потому что это практики. Мышление этичного хакера очень специфично, на мой взгляд, его невозможно приобрести, если его нет, но развить можно. И это именно то, что мы наблюдаем в CTF-движении”— говорит Михаил Кадер, архитектор клиентского опыта UserGate, член оргкомитета Кубка CTF.

“Про подбор специалистов: тебе прилетает резюме, и ты уже не обращаешь внимания на диплом, вуз, длинный список навыков, но видишь — участник CTF, исследователь, есть багбанути, значит человек искал уязвимости, понимает как это делается, работал в реальной безопасности. А дальше уже можно разговаривать,” — соглашается Сергей Гордейчик, генеральный директор CyberOK, участник создания PHDays и PHDays CTF: “Начинать практиковаться нужно в учебной среде с понятными правилами. Я считаю, что защитнику необходимо понимать ход мысли атакующего: замечать слабые места в защите и проверять, как ими могут воспользоваться. Для меня смысл этичного хакинга — помогать устранять уязвимости и предотвращать ущерб”.

Андрей Масалович (Кибердед), основатель современной школы Интернет-разведки в России, член жюри Кубка CTF России добавляет: “Если хотите найти настоящий бриллиант, вам нужно идти на месторождение. CTF это место, которое порождает реальных специалистов. Почему? Чисто математически: это игра с нулевой суммой, где один выиграл, а остальные проиграли, то есть турнир формирует навык победителя. Задачи каждый раз новые и сложные, это формирует гибкое мышление, и, конечно, это багаж технических знаний с ранних лет. Работодатели, которым нужны бриллианты, все поняли”.

О роли наставничества в становлении молодого профессионала напомнил Дмитрий Бархатов, председатель координационного совета ВОД «Наставники России», член оргкомитета Кубка CTF России: “На первых этапах наставник может помочь разобрать решения, выбрать учебную задачу и подготовить игрока или целую команду к общению с работодателем. Нашей главной задачей сейчас, в том числе, на уровне государства является подготовка и поддержка таких специалистов, потому что именно они определят какой будет кибербезопасность страны через 10, 15 лет”.

В рамках пресс-конференции было предложено собрать рабочую группу организаторов, команд, наставников, представителей сфер образования и информационной безопасности, чтобы молодым участникам было понятно, куда обратиться за поддержкой. Также планируется подготовить открытый перечень тренировок, карьерных консультаций и возможностей наставничества. При этом компании сфер ИТ и информационной безопасности призвали более четко доносить возможности для стажировок и условия отбора по практическим навыкам для CTF-щиков.