EN
Вопрос-ответ Часто задаваемые вопросы Обращения граждан Телефонный справочник
+7 (800) 550-41-72 Телефон горячей линии
+7 (812) 326-31-63 Многоканальный телефон
Россия, 193232, Санкт-Петербург,
пр. Большевиков д.22, к.1
rector@sut.ru
НовостиОбразованиеВ СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»

В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»

21 сентября 2022

С 14 по 19 сентября 2022 года в СПбГУТ состоялась Всероссийская выездная студенческая научная школа «Летняя школа по информационной безопасности». В Летней школе приняли участие студенты 39 образовательных организаций высшего образования.

Мероприятие прошло в рамках реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика РФ» при участии Федерального УМО образования по УГСНП «Информационная безопасность» (ФУМО ВО ИБ), управления ФСТЭК России по Северо-Западному Федеральному округу и ведущих отечественных компаний в области информационной безопасности – ГК НПО Эшелон, ООО «Код Безопасности», компании Positive Technologies, ООО «РусБИТех-Астра», ООО «Предприятие «ЭЛТЕКС», компании «РТК-Солар».

«Летняя школа по информационной безопасности – 2022» была направлена на выявление и развитие интеллектуальных и творческих способностей, интереса студентов к научно-исследовательской деятельности в области информационной безопасности. Целью проведения стало повышение уровня теоретических знаний участников и совершенствование их практических навыков к расследованию киберинциндентов.

Участие было командное – по два человека от каждого вуза, обучающихся по направлениям/специальностям высшего образования по УГСН 10.00.00 «Информационная безопасность».

14 сентября состоялось открытие Летней школы. Перед участниками выступили декан факультета ИКСС Дарина Окунева и заведующий кафедрой защищенных систем связи Андрей Красов. Доцент кафедры ЗСС Станислав Штеренберг провел лекцию по системам разграничения доступа на базе решений компании ООО «Код безопасности», а доцент кафедры ЗСС Андрей Пешков для участников организовал экскурсию по историческим местам Санкт-Петербурга.

Для преподавателей, сопровождавших команды, было организовано знакомство с учебными планами, лабораториями кафедры ЗСС. Экскурсию провел заведующий кафедрой Андрей Красов.

15 сентября прошли лекции и практические занятия с реальным выполнением заданий от АО НПО «Эшелон», которое специализируется на комплексном обеспечении информационной безопасности. В проведении занятий лично участвовали генеральный директор ГК НПО «Эшелон», д.т.н., профессор, CISSP, CEH Алексей Марков и директор учебного центра «Эшелон» Александр Дорофеев. 

Компания «Эшелон» является многолетним партнером кафедры ЗСС в рамках совместной международной программы подготовки магистров 10.04.01 «Информационная безопасность». Занятия проходили сразу на базе пяти лабораторий кафедры ЗСС. В проведении тренинга участвовали преподаватели кафедры ЗСС, читающие данную дисциплину студентам СПбГУТ – доценты кафедры Станислав Штеренберг и Игорь Ушаков, старший преподаватель Роман Петрив.

Студентам вузов были предложены следующие задания:

  • Подготовка сетевой инфраструктуры и создание виртуальных машин для выполнения дальнейших заданий;
  • Сканирование портов, включая определение версии сервисов, запущенных на открытых портах;
  • Ручной поиск уязвимостей с помощью Сканера-ВС 6, поиск информации об уязвимостях NIST NVD, БДУ ФСТЭК России для выявленных ftp и web-серверов;
  • Эксплуатация уязвимости вручную и с помощью Metasploit;
  • Сбор событий по syslog, проверка доступности узлов в сети c помощью утилиты ping.

Результаты соревнования по продуктам АО НПО «Эшелон»:

1 место – Севастопольский государственный университет (Э. Халилаева, П. Пилькевич)

2 место – Московский политехнический университет (М. Панин, А. Сиплатов)

3 место – Рязанский государственный радиотехнический университет имени В. Ф. Уткина (Д. Бабаев, С. Ларинский).

В подведении итогов соревнования и вручении призов от компании принял участие директор ГК НПО «Эшелон», д.т.н., профессор Алексей Марков.

16 сентября студенты Летней школы стали участниками соревнований на базе Национального киберполигона – им была предоставлена возможность реальной работы на его площадке. Студенты успешно выполнили сложные практические задачи по защите от актуальных киберугроз.

По условиям учащимся нужно было разработать сканер уязвимостей, обладающий минимальным набором необходимых функций для его применения на практике. Затем студентам предстояло протестировать получившееся программное обеспечение: проанализировать с его помощью инфраструктуру, предварительно настроенную организаторами, и найти в ней наибольшее количество уязвимостей. Для проведения проверок эксперты Национального киберполигона развернули цифровую копию инфраструктуры типового офиса и предоставили доступ к ней студентам через платформу «Кибермир».

«На хакатоне мы поместили участников в соревновательный формат: студенты работали над творческой задачей в области разработки и могли увидеть свое решение в действии. Такой подход позволяет нам приблизить образовательный процесс к практике, повысить интерес студентов к предметной области. Приятно отметить, что среди участников было много хорошо подготовленных ребят с сильными компетенциями по теме информационной безопасности. Мы будем продолжать работу со студентами на базе Национального киберполигона в рамках исполнения федерального проекта «Информационная безопасность» программы «Цифровая экономика», – рассказал и.о. ректора Санкт-Петербургского государственного университета телекоммуникаций им. проф. М. А. Бонч-Бруевича Георгий Машков.

«На прошедших соревнованиях в СПбГУТ мы впервые использовали платформу для проведения хакатона и предоставили ребятам возможность проверить с её помощью созданные ими разработки. Такая практика очень полезна для будущих выпускников, поскольку помогает ребятам получить целостные знания по предметной области и более глубоко освоить выбранную профессию», – отметил заместитель директора Национального киберполигона компании «РТК-Солар» Алексей Максимов.

Победу в хакатоне одержала команда «Мосполитех» (Максим Панин, Алексей Сиплатов) из Московского политехнического университета, которой удалось обнаружить максимальное число уязвимостей с помощью своей разработки. 

Далее места распределились следующим образом:

2 место – Военно-космическая академия имени А. Ф. Можайского

3 место – Московский государственный технический университет гражданской авиации

4 место – Сыктывкарский государственный университет имени Питирима Сорокина

5 место – Омский государственный университет путей сообщения

В следующий день, 17 сентября, при поддержке компаний ООО «Код Безопасности», компании «Positive Technologies», ООО «РусБИТех-Астра», ООО «Предприятие «ЭЛТЕКС» прошли тренинги летней школы.

Участникам были прочитаны лекции по решениям в области информационной безопасности доцентом кафедры ЗСС к.т.н. Игорем Ушаковым (по решениям ИБ от компании Eltex), старшим преподавателем Александром Цветковым (по защите информации в Astra Linux), ассистентом Марком Скорых (по SIEM-системе от компании Positive Technologies). После студенты по группам соревновались на каждой из площадок, где были определены победители в каждой из номинаций.

Соревнования по конкурсному заданию от «Код Безопасности» проводил доцент каф. ЗСС Станислав Штеренберг.

В ходе соревнований студентам было необходимо за 2 часа:

  • Установить Secret Net Studio на Windows Server 2008 или на Windows 7;
  • Реализовать ВМ ARM1 и/или ВМ ARM2 с защитными компонентами Secret Net Studio и создать главного суперпользователя;
  • Настроить правила системы обнаружения вторжений.

Результаты соревнования по «Коду безопасности»:

1 место – Санкт-Петербургский государственный университет промышленных технологии и дизайна (С. Жестов, И. Зубов);

2 место – Московский государственный технический университет гражданской авиации (А. Ашноков, Е. Тахтаров);

3 место – Омский государственный университет путей сообщений (Э. Булгарин, В. Инютин);

4 место – Московский политехнический университет (А. Сиплатов, М. Панин);

5 место – Военная академия связи имени Маршала Советского Союза С. М. Буденного (М. Нам, В. Саяркин).

На следующей площадке студенты соревновались в проведении расследований трех независимых компьютерных инцидентов на базе SIEM от компании «Positive Technologies», используя сетевой трафик и журнальные файлы ОС Windows и Linux. Соревнование проводил Марк Скорых.

Результаты соревнования по Positive Technologies:

1 место – сборная команда – Военно-космическая академия имени А. Ф. Можайского (О. Захаров, А. Алиев), Рязанское гвардейское высшее воздушно-десантное ордена Суворова дважды Краснознаменное командное училище имени генерала армии В. Ф. Маргелова (А. Беликова, В. Сидоров), Ростовский государственный экономический университет (К. Таранец, Д. Дорохов);

2 место – Московский государственный технический университет гражданской авиации (А. Ашноков, Е. Тахтаров);

3 место – Сыктывкарский государственный университет имени Питирима Сорокина (Д. Суздалов, Н. Потехин);

4 место – Омский государственный университет путей сообщений (Э. Булгарин, В. Инютин);

5 место – Военная академия связи имени Маршала Советского Союза С. М. Буденного (М. Нам, В. Саяркин).

На следующей площадке проходили соревнования по ОС «Astra Linux». Задания были разработаны при поддержке ООО «РусБИТех-Астра». Соревнование проводил старший преподаватель кафедры ЗСС Александр Цветков.

В ходе соревнований участники летней школы должны были за 2 часа:

  • проанализировать локальную сеть на наличие устройств, выяснить их количество, IP адресацию и имя;
  • получить доступ к устройствам сети, найти определенные файлы.

Результаты соревнования ОС «Astra Linux»:

1 место – Балтийский информационный техникум (Д. Петрушко, М. Гутиков);

2 место – Московский государственный технический университет гражданской авиации (А. Ашноков, Е. Тахтаров);

3 место – Финансовый университет при Правительстве РФ (Д. Чубков, Е. Емельянов);

4 место – Санкт-Петербургский государственный университет телекоммуникаций им. проф. М. А. Бонч-Бруевича (А. Гудаков, А. Песин);

5 место – Чувашский государственный университет имени И. Н. Ульянова (И. Андреев, А. Иванов).

На следующей площадке проходили соревнования по вопросам импортозамещения в сетевом оборудовании ООО «Предприятие «ЭЛТЕКС» – одного из ведущих российских разработчиков и производителей телекоммуникационного оборудования. На практике была предложена работа с отечественным оборудованием производства Eltex, в рамках мастер-класса от Игоря Ушакова были рассмотрены вопросы настройки принципов безопасности на маршрутизаторах ESR.

Участники Летней школы по информационной безопасности получили конкурсное задание по настройке оборудования Eltex, которое состояло в последовательной настройке:

  • базовых функций адресации, межсетевого экрана, GRE-туннеля;
  • VPN туннеля IPSEC.

Результаты соревнования по настройке оборудования Eltex:

1 место – Северный арктический федеральный университет (Н. Гавалина, М. Конарский);

2 место – Чувашский государственный университет имени И. Н. Ульянова (И. Андреев, А. Иванов);

3 место – Рязанский государственный радиотехнический университет имени В. Ф. Уткина (Д. Бабаев, С. Ларинский);

4 место – Московский политехнический университет (М. Панин, А. Сиплатов);

5 место – Московский государственный технический университет гражданской авиации (А. Ашноков, Е. Тахтаров).

В рамках Летней школы 18 сентября состоялась Всероссийская научно-практическая конференция, на которой были представлены лучшие доклады по следующим направлениям:

  • Национальные операционные системы.
  • Импортозамещение в сетевом оборудовании.
  • Критические информационные инфраструктуры РФ.
  • Системы мониторинга и анализа трафика Positive Technologies.
  • Применение межсетевых экранов для обеспечения безопасности сетей доступа.
  • Основные алгоритмы проверки безопасности. Pentest.

Были представлены 30 докладов. Представители ФСТЭК России по СЗФО принимали участие в организации и проведении конференции, а возглавлял жюри и.о. руководителя управления ФСТЭК России по СЗФО, к.в.н., доцент Дмитрий Шакин. В экспертную комиссию  также вошли начальники отделов Управления ФСТЭК И. Фадеев и Н. Лансере. Доцент кафедры ЗСС, к.т.н. Станислав Штеренберг вел мероприятие.

Экспертной комиссией ФСТЭК России отмечены доклады:

  • Булгарина Э. Р., Инютина В. И. (ОмГУПС) «Тестирование на проникновение как средство анализа защищенности информационной системы организации»;
  • Гавалиной Н. А., Конарского М. А. (САФУ) «Анализ центральных компонентов операционной системе РЕД ОС»;
  • Жестова С. В., Зубова И. О. (СПбГУПТД) «Применение межсетевых экранов для обеспечения безопасности сетей доступа»;
  • Андреева И. И., Иванова А. В. (ЧГУ им Ульянова) «Экспериментальный стенд для моделирования процессов защиты информации в критических информационных инфраструктурах, автоматизированной системы управления технологическим процессом и промышленных предприятий»;
  • Иванова А. В., Рыбина И. Д. (МТУСИ) «Разработка программного комплекса для закрепления доступа, атакующего к целевой системе на этапе пост-эксплуатации».

Лучшим докладом в номинации «Системы мониторинга и анализа трафика Positive Technologies» признан – «Тестирование на проникновение как средство анализа защищенности информационной системы организации», авторы Булгарин Э. Р., Инютин В. И. (ОмГУПС).

Завершилась Летняя школа 19 сентября презентацией разработанных участниками сканеров уязвимостей в рамках продолжения киберучений на «Национальном киберполигоне», начавшихся в третий день соревнования. Участники могли усовершенствовать свое решение и окончательно продемонстрировать его представителям «Национального киберполигона», которые оценили участников:

  • А. Сиплатов, М. Панин (Московский Политех);
  • О. Захаров, А. Алиев (ВКА им. Можайского);
  • А. Ашноков, Е. Тахтаров (МГТУ ГА).

Церемонию объявления и награждения победителей и призеров во всех номинациях, подведения итогов работы Летней школы открыл и. о. ректора СПбГУТ Георгий Машков. Дистанционно к мероприятию подключился заместитель председателя Совета УМО по образованию в области информационной безопасности Евгений Белов. Он отметил высочайший уровень проведения выездной всероссийской школы, которую организовал за короткий срок СПбГУТ.

Далее состоялось выступление организаторов соревнований хакатона на базе Национального киберполигона, которые вручили свои награды лучшим работам по итогам соревнований. На церемонии награждения присутствовал и вручал памятные грамоты и сертификаты и.о. руководителя Управления по ФСТЭК России по Северо-Западному федеральному округу Дмитрий Шакин.

В заключении выступил проректор по научной работе СПбГУТ, д.т.н., с.н.с. Александр Шестаков и руководитель летней школы, зав. каф. ЗСС, к.т.н. Андрей Красов. Лучшей командой летней школы была признана команда Московского государственного технического университета гражданской авиации (А. Ашноков, Е. Тахтаров).

Будем рады видеть на следующей Летней школе новых участников, заинтересованных в изучении информационной безопасности!

В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»В СПбГУТ подвели итоги «Летней школы по информационной безопасности – 2022»

Информация предоставлена организационным комитетом

При использовании материалов ссылка на сайт обязательна.
6
Поделиться:
Другие новости
Заведующий кафедрой ПИиВТ выступил спикером на встрече со школьниками 5 октября Заведующий кафедрой ПИиВТ выступил спикером на встрече со школьниками СПбГУТ собрал молодых спортсменов города на спартакиаде «На связи» 5 октября СПбГУТ собрал молодых спортсменов города на спартакиаде «На связи» С Днем учителя! 5 октября С Днем учителя! «ЭкоБонч» на эколого-просветительском квесте «Арктикбург» 4 октября «ЭкоБонч» на эколого-просветительском квесте «Арктикбург» Выдача банковских карт первокурсникам 4 октября Выдача банковских карт первокурсникам Об интеллектуальной собственности: доступен специальный раздел на сайте 4 октября Об интеллектуальной собственности: доступен специальный раздел на сайте Итоги заседания ученого совета 3 октября Итоги заседания ученого совета Открыта регистрация на конференцию ПКМ-2022 3 октября Открыта регистрация на конференцию ПКМ-2022 2 октября отмечается День среднего профессионального образования 30 сентября 2 октября отмечается День среднего профессионального образования Поздравляем с защитой диссертации! 30 сентября Поздравляем с защитой диссертации! СПбГУТ в числе призеров Межвузовского чемпионата «Молодые профессионалы» 30 сентября СПбГУТ в числе призеров Межвузовского чемпионата «Молодые профессионалы» Архангельский колледж в сотрудничестве с Российским Союзом Молодежи 29 сентября Архангельский колледж в сотрудничестве с Российским Союзом Молодежи Волонтеры Смоленского колледжа почтили память жертв трагедии в школе Ижевска 29 сентября Волонтеры Смоленского колледжа почтили память жертв трагедии в школе Ижевска Минцифры о направлениях ИТ и связи, подходящих под критерии освобождения от частичной мобилизации 29 сентября Минцифры о направлениях ИТ и связи, подходящих под критерии освобождения от частичной мобилизации «Бонч» – это люди: как и для чего работает студенческая Школа кураторов 29 сентября «Бонч» – это люди: как и для чего работает студенческая Школа кураторов Минобрнауки России: ответы на частые вопросы студентов о частичной мобилизации 28 сентября Минобрнауки России: ответы на частые вопросы студентов о частичной мобилизации Активное начало учебного года на базовой кафедре РТРС 28 сентября Активное начало учебного года на базовой кафедре РТРС В СПбГУТ прошла проверка Роскачества 28 сентября В СПбГУТ прошла проверка Роскачества Факт в истории: первая коротковолновая связь в Арктике 28 сентября Факт в истории: первая коротковолновая связь в Арктике Горячая линия Минобрнауки по вопросам о частичной мобилизации 27 сентября Горячая линия Минобрнауки по вопросам о частичной мобилизации