Лаборатория Касперского предлагает найти бреши в IoT-устройствах

Лаборатория Касперского предлагает найти бреши в IoT-устройствах

Лаборатория Касперского предлагает найти бреши в IoT-устройствах

«Лаборатория Касперского» начала приём заявок на участие в четвёртом международном турнире по индустриальной кибербезопасности Capture the Flag (CTF). Экспертам со всего мира предлагается проверить защищённость умных устройств и промышленных систем.

Ежегодный турнир CTF – это состязание, которое затрагивает различные аспекты информационной безопасности и даёт возможность проверить виртуальную среду предприятия на потенциальные уязвимости. Он объединяет самых талантливых «белых хакеров» со всего мира, чтобы предоставить им возможность решить практические задачи, используя накопленный опыт. Предполагается, что в ходе проведения турнира будут обнаружены ранее неизвестные уязвимости и векторы атак.

В этом году отборочные онлайн-туры пройдут 23 и 24 ноября, в их рамках участникам предстоит решить различные задачи, связанные с криптографией, реверс-инжинирингом, веб-уязвимостями, сетевыми протоколами и так далее. Финал CTF пройдёт на конференции Kaspersky Security Analyst Summit (SAS) в Сингапуре в апреле следующего года.

Организаторы турнира будут присуждать баллы участникам, учитывая уровень их экспертных знаний и фактическую сложность задач. Причём вознаграждение за каждый вопрос будет формироваться в режиме реального времени и меняться в зависимости от количества команд, которым удалось успешно справиться с заданием. В финал выйдут три команды с наибольшим количеством очков, их командировочные расходы и затраты на проживание возьмёт на себя «Лаборатория Касперского».

«В повседневной жизни мы окружены умными устройствами и полагаемся на них всё больше. В то же время вредоносное ПО для IoT быстро растёт в количестве и дифференцируется. В этом году международный турнир может дать нам уникальное представление о кибербезопасности умных устройств. Чтобы максимизировать эффект, мы сделаем финал немного отличным от всех предыдущих. Участников ждут сюрпризы!» – подчеркнул Владимир Дащенко, руководитель группы исследования уязвимостей систем промышленной автоматизации и интернета вещей Kaspersky Lab ICS CERT.

Зарегистрироваться на участие в турнире по индустриальной кибербезопасности Capture the Flag (CTF) можно на сайте ctf.kaspersky.com до 24 ноября 2018 года.

Билайн готов организовать доступ к VPN из белого списка

Идея белого списка VPN может оказаться полезной и для обычных пользователей, и для компаний, которым нужен доступ к сервисам, ушедшим из России. С такой инициативой ранее выступили представители отраслевых ассоциаций, предложив её как альтернативу «ковровым блокировкам» VPN, которые создают серьёзные проблемы для бизнеса.

В «Билайне» заявили, что готовы предоставить доступ к VPN из белого списка, если эту инициативу одобрят.

О готовности реализовать такой механизм в случае его одобрения сообщил РИА Новости генеральный директор «Билайна» Сергей Анохин.

Кроме того, он предложил не ограничивать мобильный интернет в кризисных ситуациях для пользователей с подтверждёнными аккаунтами на Госуслугах.

«Идея "белого списка VPN" тоже может быть востребована в условиях, когда VPN блокируют, а многим пользователям важно сохранить доступ к сервисам, ушедшим из России, — онлайн-кинотеатрам, нейросетям и другим продуктам. Мы в "Билайне" рассматриваем возможность реализации такого продукта», — рассказал глава компании.

По словам Сергея Анохина, у операторов уже есть надёжные инструменты верификации, которые позволяют отличать реальных пользователей от различных автоматизированных систем. При этом связка номера телефона с Госуслугами, по его мнению, могла бы стать дополнительной гарантией.

Инициативу о создании белого списка VPN ранее выдвинули участники круглого стола «Замедление интернет-сервисов и сохранение цифровой экономики: взгляд отрасли». Эта мера рассматривается как альтернатива тотальной блокировке VPN без разбора, которую проводит Роскомнадзор. Из-за неё затрудняется доступ, в том числе у ИТ-компаний, к репозиториям кода.

RSS: Новости на портале Anti-Malware.ru