Компания BalaBit, новатор в ИТ-безопасности, специализирующийся на передовых технологиях мониторинга пользователей, и компания Silent Signal, ведущий поставщик современных услуг этичного хакинга, открыли регистрацию участников конкурса eCSI Hacker Playground.
Он пройдет в формате международного онлайн-соревнования, специально подготовленного компанией BalaBit для конференции Black Hat USA 2015 в Лас Вегасе. Оно начнется 31 июля в 12 часов дня и завершится 9 августа также в 12 часов по тихоокеанскому времени. Чтобы принять участие в конкурсе, необходимо зарегистрироваться до окончания игры.
В международном соревновании могут принять участие ИБ-специалисты, занимающиеся тестированием на проникновение, эксперты по ИТ-безопасности, а также все желающие, кто любит трудные задачи и на реальных примерах хочет узнать больше об уязвимостях. Кроме того, участники конференции Black Hat USA 2015 могут получить необходимые технические консультации в дни проведения мероприятий с 5 по 6 августа. У участников конкурса eCSI Hacker Playground будет возможность совершить «киберпреступление» и попытаться замаскировать следы своего взлома. В игре можно пользоваться большинством хакерских методов и инструментов. Победителями станут те, кто быстрее всего получит доступ к учетной записи с самыми высокими привилегиями. Специальные награды будут вручены за лучшее бэкдор-решение и за статус Героев Нации — его получат победители конкурса в каждой из стран.
В эпоху «Интернета вещей» (IoT) мы окружены различными технологиями. Программное обеспечение используется повсеместно, облегчая жизнь, но иногда, наоборот, усложняя ее. При этом ИТ-безопасность становится частью повседневного существования. Простого следования все более изощренным правилам и стандартам безопасности недостаточно, чтобы защитить компании. Компании используют широкий спектр инструментов по ИТ-безопасности, в том числе — межсетевые экраны, SIEM-системы, системы управления учетными записями, IPS/IDS-системы обнаружения и предотвращения вторжений и хакерских атак и другие решения, которые помогают обеспечить необходимый уровень защиты, но в то же время затрудняют бизнес-процессы и мешают пользователям работать.
«Мы придумали конкурс eCSI Hacker Playground для тренировки специалистов по ИТ-безопасности. Дороже всего сегодня обходятся кибератаки, которые являются результатом неавторизованного использования учетных записей с привилегированными правами. Наша цель — научить защищать компании от самых новых и изощренных атак, связанных с злоупотреблениями правами и привилегиями. Эксперты по безопасности, которые примут участие в нашей игре, узнают, как предотвращать такие атаки, и помогут нам разработать еще более совершенные средства для защиты против будущих угроз», — рассказывает Петер Хёлтцл, старший консультант по ИТ-безопасности компании BalaBit.
«Во время тщательного проектирования архитектуры все более сложных уровней для eCSI Hacker Playground, мы использовали реальные примеры, немного усложняя и совершенствуя их. Те, кто зарегистрируется и справится с задачами четырех разных этапов конкурса, могут быть уверены в том, что они смогут справиться с похожими ситуациями в повседневной работе», — говорит Балинт Варга-Перке, эксперт по ИТ-безопасности и совладелец компании Silent Signal.
Игроки, которые пройдут все уровни eCSI Hacker Playground, получат навыки, позволяющие им защищать организации от взлома корпоративных учетных записей и кражи злоумышленниками привилегированных прав, что может приводить к печальным последствиям для компаний. Конкурс eCSI Hacker Playground включает в себя несколько уровней: от самых простых до по-настоящему сложных. Организаторы приглашают попробовать свои силы в этом состязании.
Зарегистрироваться и получить дополнительную информацию можно на сайте http://ecsihackerplayground.silentsignal.eu/.