Ноябрьская образовательная программа по информационной безопасности

В образовательной программе принимали участие школьники 8-11 классов (по состоянию на 01 ноября 2018 года) из всех регионов Российской Федерации, успешно прошедшие конкурсный отбор.

Порядок отбора участников образовательной программы

Отбор участников осуществлялся координационным советом, формируемым руководителем Образовательного Фонда «Талант и успех», на основании общих критериев отбора в Образовательный центр «Сириус», а также требований, изложенных в Положении.

Конкурсный отбор участников образовательной программы осуществлялся на основании итогов Олимпиады по информационной безопасности «Кибервызов» (далее – Олимпиада).

Для участия в конкурсном отборе претендентам необходимо было подать заявку на сайте Образовательного центра «Сириус» , после чего зарегистрироваться для участия в Олимпиаде.

Регистрация была доступна до 11 сентября 2018 года.

Порядок организации и проведения Олимпиады

Этапы Олимпиады:

1 этап: 20 августа 2018 г. – 11 сентября 2018 г. – регистрация участников;

2 этап: с 10:00 11 сентября до 23:59 15 сентября 2018 г. - проведение Олимпиады;

3 этап: 16 сентября 2018 г. – определение 80 финалистов на сайте Олимпиады;

4 этап: 16-19 сентября 2018г. – Skype-интервью финалистов Олимпиады, определение 60 призеров Олимпиады.

5 этап: 20 сентября 2018 г. – подведение итогов Олимпиады, объявление результатов на сайте Олимпиады.

Олимпиада проводилась в заочной форме в формате task-based CTF («capture the flag» - захват флага). После начала Олимпиады участникам предоставился набор заданий, доступных в программном комплексе для поддержки заданий и приема решений, расположенном на Сайте Олимпиады.

Общая продолжительность Олимпиады — 5 суток.

Все задания Олимпиады были разделены на следующие категории:

■     Задачи по криптографии (crypto);

■     Задачи по стеганографии (stegano);

■     Задачи по проведению программно-технической экспертизы и расследованию инцидентов (forensics);

■     Задания по проведению конкурентной разведки (recon);

■     Задания по поиску и эксплуатации веб-уязвимостей (web);

■     Задания по поиску и эксплуатации уязвимостей программного обеспечения, представленного в виде исполняемых файлов (pwn);

■     Задания по исследованию программ в условиях отсутствия исходного кода (reverse);

■     Задания по администрированию (admin);

■     Развлекательные задания разнообразной тематики (joy).

После анализа результатов Олимпиады и утверждения набранных участниками баллов, жюри Олимпиады определило призеров Олимпиады.

Призеры Олимпиады прошли Skype-собеседование с членами жюри в целях подтверждения продемонстрированных навыков и знаний.

Решением жюри было выбрано 60 победителей Олимпиады, продемонстрировавших лучший результат.

Победители и призеры Олимпиады, удовлетворяющие требованиям настоящего Положения, были зачислены для участия в образовательной программе по информационным технологиям Образовательного центра «Сириус» (01-24 ноября 2018 года).

К участию в образовательной программе были приглашены не более 10 школьников из одного субъекта Российской Федерации.

В случае отказа приглашенных школьников, имеющих более высокий рейтинг, их квота передавалась  по очереди другим претендентам строго в соответствии с рейтингом участников Олимпиады.

Итоги программы:

Положение о ноябрьской образовательной программе по информационной безопасности Образовательного центра «Сириус»

1. Общие положения

1.1. Настоящее Положение определяет порядок организации и проведения ноябрьской образовательной программы Образовательного центра «Сириус» по информационной безопасности (далее – образовательная программа), ее методическое и финансовое обеспечение.

1.2. Образовательная программа проводится в Образовательном центре «Сириус» с 1 по 24 ноября 2018 года.

1.3. В образовательной программе могут принять участие школьники 8-11 классов (по состоянию на 1 ноября 2018 года) из всех регионов России, успешно прошедших конкурсный отбор.

1.4. Принять участие в образовательной программе могут только граждане Российской Федерации

1.5. Состав участников образовательной программы утверждается Экспертным советом Образовательного Фонда «Талант и успех».

1.6. Общее количество участников: не более 60 человек, при этом не более 10 школьников от одного субъекта Российской Федерации.

1.7. Научно-методическое и кадровое сопровождение образовательной программы осуществляют Центр развития ИТ-образования МФТИ, Департамент управления талантами ПАО «Ростелеком».

1.8. В связи с целостностью и содержательной логикой образовательной программы, интенсивным режимом занятий и объемом академической нагрузки, рассчитанной на весь период пребывания обучающихся в Образовательном центре «Сириус», не допускается участие школьников в отдельных мероприятиях или части образовательной программы: исключены заезды и выезды школьников вне сроков, установленных Экспертным советом Образовательного Фонда «Талант и успех».

1.9. В случае нарушений правил пребывания в Образовательном центре «Сириус» или требований настоящего Положения решением Координационного совета участник образовательной программы может быть отчислен с образовательной программы.

2. Цели и задачи образовательной программы

2.1. Образовательная программа ориентирована на формирование у обучающихся системно-целостного видения проблем обеспечения информационной̆ безопасности, представления о природе возникновения типичных угроз, а также навыков практической̆ реализации мероприятий защиты от них.

2.2. Задачи образовательной программы:

2.2.1. Формирование у участников программы практических навыков:

- настройки и эксплуатации средств защиты информации;

- проведения аудита безопасности компьютерных систем, IoT-устройств и систем «Умного города»;

- анализа программного кода на отсутствие незадекларированных возможностей: навыки обратной разработки в популярных дизассемблерах и декомпиляторах;

- обнаружения, анализа и защиты от вредоносного ПО;

- защиты веб-приложений по модели OWASP TOP-10;

- выявления и устранения угроз для веб- и мобильных платформ.

2.2.2. Освоение участниками программы:

- базовых принципов безопасной разработки;

- принципов работы операционных систем, компьютерных сетей и средств их защиты;

- основных принципов криптографической защиты информации и каналов связи;

- паттернов устранения последствий негативных воздействий на компьютерную систему.

2.2.3. Развитие у участников программы:

- алгоритмического и аналитического мышления;

- навыков работы в команде.

2.2.4. Подготовка учащихся к участию во всероссийских и международных соревнованиях, конкурсах и олимпиадах по информационным технологиям и информационной безопасности.

3. Порядок отбора участников образовательной программы

3.1. Отбор участников осуществляется координационным советом, формируемым руководителем Образовательного Фонда «Талант и успех», на основании общих критериев отбора в Образовательный центр «Сириус», а также требований, изложенных в настоящем Положении.

3.2. В образовательной программе могут принять участие учащиеся 8-11-х классов из всех регионов Российской Федерации.

3.3. Конкурсный отбор участников образовательной программы будет осуществляться на основании итогов Олимпиады по информационной безопасности «Кибервызов» (далее – Олимпиада).

3.4. Для участия в конкурсном отборе претендентам необходимо подать заявку на сайте Образовательного центра «Сириус» , после чего зарегистрироваться для участия в Олимпиаде.

Регистрация будет доступна до 11 сентября 2018 года.

3.5. Порядок организации и проведения Олимпиады.

3.5.1. Этапы Олимпиады

1 этап: 20 августа 2018 г. – 11 сентября 2018 г. – регистрация участников;

2 этап: с 10:00 11 сентября до 23:59 15 сентября 2018 г. - проведение Олимпиады;

3 этап: 16 сентября 2018 г. – определение 80 финалистов на сайте Олимпиады;

4 этап: 16-19 сентября 2018г. – Skype-интервью финалистов Олимпиады, определение 60 призеров Олимпиады.

5 этап: 20 сентября 2018 г. – подведение итогов Олимпиады, объявление результатов на сайте Олимпиады.

3.5.2. Олимпиада проводится в заочной форме в формате task-based CTF («capture the flag» - захват флага). После начала Олимпиады участникам предоставляется набор заданий, доступных в программном комплексе для поддержки заданий и приема решений, расположенном на Сайте Олимпиады.

3.5.3. Общая продолжительность Олимпиады — 5 суток.

3.5.4. Все задания Олимпиады разделены на следующие категории:

■     Задачи по криптографии (crypto);

■     Задачи по стеганографии (stegano);

■     Задачи по проведению программно-технической экспертизы и расследованию инцидентов (forensics);

■     Задания по проведению конкурентной разведки (recon);

■     Задания по поиску и эксплуатации веб-уязвимостей (web);

■     Задания по поиску и эксплуатации уязвимостей программного обеспечения, представленного в виде исполняемых файлов (pwn);

■     Задания по исследованию программ в условиях отсутствия исходного кода (reverse);

■     Задания по администрированию (admin);

■     Развлекательные задания разнообразной тематики (joy).

3.5.5. После анализа результатов Олимпиады и утверждения набранных участниками баллов, жюри Олимпиады определяет призеров Олимпиады.

3.5.6. Призеры Олимпиады проходят Skype-собеседование с членами жюри в целях подтверждения продемонстрированных навыков и знаний.

3.5.7. Решением жюри определяются 60 победителей Олимпиады, продемонстрировавших лучший результат.

3.6. Победители и призеры Олимпиады, удовлетворяющие требованиям настоящего Положения, будут зачислены для участия в образовательной программе по информационным технологиям Образовательного центра «Сириус» (1-24 ноября 2018 года).

3.7. К участию в образовательной программе могут быть приглашены не более 10 школьников из одного субъекта Российской Федерации.

3.8. В случае отказа приглашенных школьников, имеющих более высокий рейтинг, их квота передается по очереди другим претендентам строго в соответствии с рейтингом участников Олимпиады

3.9. В целях создания более широких возможностей посещения Образовательного центра «Сириус» не допускается участие в образовательной программе по направлению «Наука» школьников:

- в течение 11 предыдущих месяцев (по отношению к дате проведения программы) дважды бывших на любых образовательных программах по направлению «Наука» (по любым профилям, включая проектные программы);

- в течение 11 предыдущих месяцев (по отношению к дате проведения программы) бывших на образовательных программах направления «Наука» по математическому профилю, за исключением участия в Школе по математике и теоретической информатике, Летней математической школе дипломантов олимпиады им. Л. Эйлера, учебно-тренировочных и установочных сборах кандидатов в национальную команду России по математике.

Участие школьников в двух подряд образовательных программах Центра по направлению «Наука» допускается в исключительных случаях (по решению Экспертного совета Фонда).

3.10. Список претендентов на участие в образовательной программе будет опубликован на официальном сайте Центра «Сириус» не позднее 24 сентября 2018 года.

4. Аннотация образовательной программы

Образовательная программа включает в себя теоретические и практические занятия по безопасной разработке, реверс-инжинирингу, веб-безопасности, киберкриминалистике (цифровая форензика), безопасности мобильных платформ и интернета вещей, криптографии, поиску и анализу уязвимостей в программном коде;  интерактивные контрольные и зачетные работы (CTF-соревнование, хакатон по исследованию безопасности устройств «Умного города», включая исследование электромобиля Tesla Model S), лекции и семинары ведущих преподавателей МФТИ по программированию, общеобразовательные, спортивные и культурно-досуговые мероприятия, экскурсии по историческим местам города Сочи.

5. Финансирование образовательной программы

Оплата проезда, пребывания и питания школьников-участников образовательной программы осуществляется за счет средств Образовательного Фонда «Талант и успех».