Преподаватель СПбГУТ занял третье место в корпоративной лиге соревнований CyberCamp

Старший преподаватель кафедры информационной безопасности компьютерных сетей СПбГУТ Марк Скорых успешно выступил на киберучениях CyberCamp 2025. В составе команды akPots_team он занял 3-е место в корпоративной лиге.

CyberCamp — проект по обмену практическим опытом в сфере кибербезопасности. Каждый год в рамках CyberCamp проводятся онлайн-конференция федерального масштаба и цикл митапов для начинающих и опытных специалистов.

Доклады и практические задания для CyberCamp готовят участники комьюнити — пентестеры, форензеры, инженеры и архитекторы ИБ, аналитики SOC. Задания основаны на кейсах из повседневной работы Blue team, Red team и Yellow team.

В рамках CyberCamp проводились командные киберучения. Участники были разделены на команды в двух лигах: корпоративной и студенческой. Задания выполнялись на платформе Jet CyberCamp, которая обеспечивает виртуальную инфраструктуру для киберучений.

Для решения задач участникам команды необходимо было проявить знания и навыки из различных сфер, таких как: основы компьютерных сетей и администрирования Windows- и Linux-систем; работа с журналами событий с СЗИ и без них; принципы DevSecOps; базовое реагирование на инциденты ИБ; работа с forensic tools; OSINT; проведение основных видов кибератак; работа решений класса МЭ, WAF, SIEM, SOAR.

В рамках соревнований более 500 команд подали заявки, 220 из них прошли отбор и участвовали в киберучениях.

Кроме того, преподаватели факультета кибербезопаности СПбГУТ выступили авторами заданий для ежегодной онлайн-конференции CyberCamp 2025.

Старший преподаватель кафедры защищенных систем связи Александр Цветков и старший преподаватель кафедры ИБКС Марк Скорых приняли участие в программе Call For Practices и представили свое задание "Captured Story" на площадке для solo-участников ежегодной онлайн-конференции CyberCamp 2025.

В ходе решения задания участники должны были проанализировать сетевой трафик и восстановить основные детали в хронологии компьютерного инцидента: IP-адрес условного злоумышленника, способ компрометации сервера жертвы, определить IP-адрес центра удаленного управления, определить, какое воздействие злоумышленник осуществил на сетевую инфраструктуру.

Материал подготовлен и. о. заведующего кафедрой ИБКС