هدف این طرح، صرفا تقلید کورکوانه مسابقات خارجی نبوده، و سعی براین بوده که با بومی‌سازی بخش‌های مختلف مسابقه، جذابیت‌های فرهنگی و اجتماعی آن ارتقاء یافته، مخاطب بیشتری را جذب نماید.
مرکز آپا دانشگاه صنعتی شریف مجموعه «رقابتهای نفوذ و دفاع در فضای مجازی» را با هدف آگاهی‌رسانی، آموزش و ترویج فرهنگ امنیت فضای تبادل اطلاعات برگزار می‌نماید.
در این رقابت‌ها، شرکت‌کنندگان علاوه بر شرکت در مسابقات، امکان ارائه و تبادل دانش تخصصی مرتبط با روش‌های کاربردی نوین نفوذ و دفاع را در برنامه‌های تدوین شده پیدا می‌نمایند.
کلیه متخصصین این حوزه اعم از دانشجویان، کارشناسان و متخصصین حوزه امنیت و نیز صاحبان شرکت‌ها و تولیدکنندگان نرم‌افزار می‌توانند در این رقابت‌ها حضور داشته باشند.
مسئول روابط عمومی این مسابقات در مصاحبه با ایتنا می‌افزاید: «امیدواریم با برگزاری مناسب این رقابت‌ها فعالان این حوزه بتوانند با همکاری سازنده با یکدیگر در جهت ارتقای امنیت فضای تبادل اطلاعات کشور گام بردارند.»
این گفت‌وگو را در ادامه می‌خوانید:
حامیان
این رقابت‌ها توسط مرکز آپا دانشگاه صنعتی شریف و در دانشکده مهندسی کامپیوتر این دانشگاه و با حمایت مالی مرکز ماهر برگزار میشود.
طراحی و پیاده‌سازی مسابقه هک و نفوذ توسط کارشناسان مرکز آپا دانشگاه صنعتی شریف انجام شده است.
جزئیات مسابقه
این مسابقه در سه محور و در تاریخ‌های ? و ? تیرماه سال جاری برگزار میشود.
محور اول، در دو مرحله برگزار میشود، برگزاری یک مسابقه مقدماتی در ? خردادماه و مسابقه اصلی که به صورت اختصاصی در ? تیرماه برگزار میشود، مسابقه هک و نفوذ است.
هدف از برگزاری این مسابقه، ایجاد رقابت بین متخصصین این حوزه است. تیم‌های شرکت‌کننده در این مسابقه در حوزه‌های مختلفی با یکدیگر به رقابت می‌پردازند. برخی از این حوزه‌ها عبارتند از:
• مسائل و سوالات امنیتی
• نفوذگری در وِب
• شکست الگوریتم‌ها و پروتکل‌های رمزنگاری
• اکسپلویت نویسی
• چالش‌های مرتبط با شواهد جرائم رایانه‌ای
این مسابقه در دو مرحله برگزار میشود.
در مرحله اول تیم‌ها در یک رقابت همزمان که به صورتonline در تاریخ
” در این رقابت‌ها، شرکت‌کنندگان علاوه بر شرکت در مسابقات، امکان ارائه و تبادل دانش تخصصی مرتبط با روش‌های کاربردی نوین نفوذ و دفاع را در برنامه‌های تدوین شده پیدا می‌نمایند. “
? خرداد برگزار میشود شرکت می‌کنند. تیم‌هایی که در طی این مرحله حد نصاب لازم را بدست آورند، امکان شرکت در مسابقه اصلی در ? تیرماه را خواهند داشت.
دو محور دیگر این رقابت‌ها در ? تیرماه برگزار میشود که حضور کلیه ثبت‌نام کنندگان و نیز پذیرفته‌شدگان رقابتهای مختلف در آن آزاد است.
مسابقه طراحی پوسترها و کاریکاتورهای ترویجی، که محور رقابت در آن، طراحی پوستر و کاریکاتورهایی موثر جهت آگاهی‌رسانی و فرهنگ‌سازی‌در زمینه امنیت در سطح جامعه و مخاطبین عام است. پوسترها و کاریکاتورهای طراحی شده باید از خلاقیت، جذابیت و تاثیرگذاری قابل توجهی برخوردار بوده و حاوی پیامی درباره یک یا چند موضوع مهم در حوزه امنیت فضای تبادل اطلاعات در سطحی عمومی باشند.
بخش‌سوم رقابت‌ها مسابقه معرفی روش‌های کاربردی نوین و خلاقانه در نفوذ و دفاع است که در آن ارائه آخرین روش‌های کاربردی در نفوذ و دفاع در فضای مجازی و تبادل دانش حاصله در کشور در این موضوعات، هدف اصلی این بخش است.
ارائه‌دهندگان می‌توانند در موضوعات زیر آخرین دستاوردهای خود را ارائه دهند.
• معرفی آسیب‌پذیری‌های (?-day) یا اکسپلویت‌های جدید در سرویس‌ها، پروتکل‌ها و برنامه‌ها
• روش‌های نفوذ نوین به سرویس‌ها، پروتکل‌ها و برنامه‌های کاربردی
• روش‌های نوین در تحلیل، کشف یا مقابله با بدافزارها
• روش‌های نوین در کشف یا کنترل بات‌نت‌ها
• روش‌های تحلیل، شکست یا کشف ضعف در الگوریتم‌های رمزنگاری و توابع درهم‌ساز
• روش‌های نوین نفوذ به سیستم در سطح سخت‌افزاری
• روش‌های نوین در مهندسی معکوس
• تحلیل‌های امنیتی مبتنی بر مطالعات میدانی
• روش‌های امن سازی در حوزه‌های نوظهور با رویکردی کاملا کاربردی
• معرفی آسیب‌پذیری‌ها، اکسپلویت‌ها یا روش‌های نفوذ جدید در پروتکل‌ها، ابزارها و سیستم‌عامل‌های موبایل و شبکه‌ها و ابزارهای بی‌سیم
• روش‌های خلاقانه موثر و کاربردی در امنیت سیستم‌ها و شبکه‌ها
هر ارائه توسط سه داور مورد بررسی قرار می‌گیرد و ? ارائه برتر در در روز ? تیرماه و هر ارائه در مدت ?? الی ?? دقیقه برگزار می‌گردد.
سابقه برگزاری این رقابت‌ها
برگزاری مسابقات و همایش‌های اینچنینی در دنیا، سابقه‌ای طولانی دارد. یکی از آنها، مسابقه‌ای است که در دانشگاه NYU-Poly تحت عنوان Cyber Security Awareness Week یا
” این رقابت‌ها توسط مرکز آپا دانشگاه صنعتی شریف و در دانشکده مهندسی کامپیوتر این دانشگاه و با حمایت مالی مرکز ماهر برگزار میشود. “
هفته آگاهی‌سازی امنیت سایبر برگزار می‌گردد.
حمایت‌کنندگان این مسابقه برخی از شرکت‌های بزرگ تجاری دنیا هستند و شرکت‌کنندگان طیف وسیعی از دانشجویان و متخصصان از اقصی نقاط دنیا را شامل می‌گردند. آدرس سایت برگزاری این مسابقه http://www.poly.edu/csaw است.
نمونه‌ای دیگر از همایش‌های اینچنینی، مسابقه فتح پرچم است که اولین بار به شکل حرفه‌ی در حاشیه کنفرانس DefCon (سایت http://www.defcon.org) برگزار گردید.
این مسابقه هرساله در این کنفرانس برگزار می‌گردد.
سابقه برگزاری مسابقات و فعالیت‌های اینچنینی در کشور ما چندان طولانی نیست.
اخیرا در حاشیه برخی کنفرانس‌ها، نهادهای مختلفی اقدام به برگزاری رقابتهای مشابه نموده‌اند، که البته اغلب محدود به مسابقات تست نفوذ ساده بوده است.
جز این، تا آنجایی که ما اطلاع داریم، سابقه برگزاری چنین مسابقاتی بدین شکل و با این هدف تاکنون در سطح کشور وجود نداشته، و این اولین باری است که چنین مسابقه‌ای با چنین شکلی برگزار می‌گردد.
هدف این طرح، صرفا تقلید کورکوانه مسابقات خارجی نبوده، و سعی براین بوده که با بومی‌سازی بخش‌های مختلف مسابقه، جذابیت‌های فرهنگی و اجتماعی آن ارتقاء یافته، مخاطب بیشتری را جذب نماید.
جزئیات ثبت نام و جوایز
ثبت‌نام مسابقات هم‌اکنون شروع شده است. اما مهلت ثبت‌نام در محورهای مختلف با هم متفاوت است.
علاقه‌مندان به شرکت در مسابقه هک و نفوذ تا روز شنبه ?? اردیبهشت ماه برای ثبت‌نام و معرفی تیم خود فرصت دارند.
به سه تیم برتر این محور از رقابت‌ها جوایز زیر اهدا خواهد شد:
تیم اول: مبلغ ?? میلیون ریال
تیم دوم: مبلغ ?? میلیون ریال
تیم سوم: مبلغ ?? میلیون ریال
اما در دو محور ارائه پوستر و کاریکاتورهای ترویجی و نیز ارائه‌های خلاقانه، شرکت‌کنندگان تا روز شنبه ? خردادماه برای ارائه آثار خود مهلت دارند.
در بخش طراحی پوستر و کاریکاتورهای ترویجی به دو اثر برگزیده این مسابقه جوایز زیر اهدا خواهد شد: اثر اول: مبلغ ?? میلیون ریال
اثر دوم: مبلغ ?? میلیون ریال
و در بخش ارائه‌های خلاقانه به هریک از شش ارائه برگزیده این مسابقه مبلغ ?? میلیون ریال به عنوان جایزه اهدا خواهد شد.
جوایز برگزیدگان در مراسم پایانی رقابت‌ها در روز ? تیرماه اهدا خواهد شد.
برای اطلاعات بیشتر درباره این رقابت‌ها می‌توانید به آدرس http://cert.sharif.edu مراجعه نمایید.
موضوع مطلب : 
