Приз за то, чего вы не сделали: соревнование по кибербезопасности для тех, кто не пишет код
<img src="https://habrastorage.org/getpro/habr/upload_files/a1e/22b/08b/a1e22b08b92796a9f0d7ad9e8f82355b.jpg" /><p>Привет, Хабр! Меня зовут <strong>Илья Никифоров</strong>, я отвечаю за Security Awareness — обучение сотрудников информационной безопасности в команде GRC в<a href="https://clc.to/LV3FBg"> </a><strong><a href="https://clc.to/LV3FBg">Авито</a></strong>. <br><br>CTF (Capture the Flag, или «захват флага») — соревнование по кибербезопасности, в котором участники решают задания и получают за них очки. В каждом задании нужно найти «флаг» — короткий текстовый ответ. Например, разгадать шифр и получить секретное слово. Участник вводит найденный ответ на сайте соревнования: если он верный, система начисляет очки.</p><p>Один из форматов CTF называется jeopardy. Это набор отдельных заданий: участник сам выбирает, с какого начать и к какому перейти дальше. Решённые задания приносят очки, а место в таблице результатов зависит от того, сколько очков удалось набрать.</p><p>Совместно с <a href="http://BI.ZONE">BI.ZONE</a> мы взяли эту механику за основу и собрали «Кибердетектив» — соревнование по информационной безопасности для нетехнических сотрудников. Для основной части заданий не требовалось писать код. В некоторых из них флаг выдавался за отказ от опасного действия. Но автоматически отклонять всё подряд было недостаточно: нужно было разобраться в ситуации и найти безопасное решение.<br><br>В этой статье расскажу, как мы готовили и проводили игру: что сработало, что пришлось поправить по ходу и что из этого стоит забрать себе. Материал пригодится тем, кто строит awareness-программы, проводит внутренние соревнования по кибербезопасности или отвечает за обучение сотрудников и предпочитает наступать на чужие грабли заочно, а не на свои лично.</p> <a href="https://habr.com/ru/articles/1080584/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1080584#habracut">Читать далее</a>