Сделать СTF-соревнование в своём городе собственными силами, держась только на энтузиазме, – это реально. Опыт создания соревнований регионального и федерального значения вроде VolgaCTF и RuCTF – тому подтверждение. Однако стоит понимать, на что особенно следует обратить внимание при подготовке и проведении CTF-соревнования в собственном вузе. Именно об этом на Летней студенческой школе «Развитие  CTF в России» рассказал Михаил Добровольский, директор всероссийских соревнований по информационной безопасности RuCTF с 2014 года.

       Зачастую CTF-движение возникает на одной только инициативе, на желании людей делать что-то новое и интересное в области информационной безопасности. Однажды так случилось в Екатеринбурге. На очный финал RuCTF, который проводится в этом городе на базе Уральского федерального университета, в 2015 году уже планируется позвать несколько зарубежных команд.

– Пеpвый RuCTF создавался буквально на коленках, без всякой поддержки. А сейчас это – всероссийское студенческое соревнование федерального значения, и в данный момент мы движемся к тому, чтобы стать событием международного масштаба.

Из каких частей состоит организация CTF-игры? Прежде всего, должна быть определенная техническая база – даже если вы никогда не писали заданий ни для сервисного, ни для таскового CTF.

– На текущий момент в России есть люди, которые готовы приехать, рассказать и помочь как с организацией, так и с самими заданиями. Например, мы.

В организационном блоке довольно важной считается административная часть.

– Любой университет заинтересован в том, чтобы развивать в своих стенах новое направление. Главное – научиться правильно выстраивать, подавать, позиционировать новое CTF-движение и пользоваться тем, что дает университет.

        У «Хакердома», организатора RuCTF, есть целая команда людей, которая берет на себя взаимодействие с университетом. Есть и те, кто занимается самой непрогнозируемой частью – финансовой. Чаще всего любое соревнование CTF  – это некоммерческое мероприятие. Чтобы найти на него финансы, нужно замотивировать компании в отрасли ИБ, дать им понять, почему в это стоит вкладывать деньги. И заранее распланировать все расходы, включая кофе-брейки, еду, расселение, транспорт и развлечения.

Как начать?

– Для начала можно прийти к нам.  Есть рабочий оргкомитет RuCTF, есть АРСИБ, и мы всеми силами развиваем CTF-движение в России.

В этом году на очном финале RuCTF в Екатеринбурге помимо самих соревнований и ставшей традиционной тематической конференции были гонки на радиоуправляемых машинках, Xbox, различные конкурсы на протяжении всех дней соревнований. Делалось это ради живого общения, и даже те, кто не участвовал в соревновании, пообщались с профессионалами в области ИБ и зажглись желанием в следующий раз пройти отборочные и попасть в финал. Но, по словам нового директора RuCTF, в первые разы CTF-соревнования в новом городе этого не нужно. Единственное, что требуется, – это достойная техническая часть, минимальный набор организационных вещей и, конечно же, желание продвигать CTF в своем университете.