Кафедра №42 «Криптология и кибербезопасность»
НИЯУ МИФИ

Много экшена и нервов позади, зато какие итоги!

Поздравляем команду кафедры в составе: Степан Никифоров и Михаил Давыдов (студенты 3 курса), а также эксперт-компатриот Марк Карапетьянц (аспирант, преподаватель), с 1 местом на IX Отраслевом чемпионате профессионального мастерства AtomSkills 2024 в компетенции «Информационная безопасность».

Участникам необходимо было решить CTF-таски в категориях web, reverse, crypto и ppc, продемонстрировать умения по управлению, разработке и интеграции механизмов ИБ, а еще сразиться в модулях на пентест и форензику.

Команда кафедры по баллам обошла все дивизионы ГК Росатом, среди которых АО «КОНСИСТ-ОС», АО «Гринатом», АО «Квадра», АО «Атомэнергопроект» и АО «ФЦНИВТ «СНПР «Элерон». В студенческом треке 2 место заняла команда ИГЭУ им. Ленина, на 3 месте РГУ нефти и газа им. Губкина.

Студентов магистратуры на курсе «Прикладная криптография» ждет новый лабораторный практикум «Программная реализация криптографических протоколов и схем», разработанный профессором Сергеем Владимировичем Запечниковым.

Расскажем обо всем поподробнее: цель практикума в приобретении навыков разработки и реализации несложных средств и систем криптографической защиты информации в соответствии с учебными техническими заданиями. Практикум позволяет познакомиться с устройством довольно широкого круга современных средств криптографической защиты информации, функционирующих в составе системного и прикладного ПО.

Практикум – это семь лабораторных работ по реализации моделей средств и систем обеспечения безопасности данных при их передаче и хранении. А именно: инфраструктуры открытых ключей, менеджера паролей, системы защищенного распределенного хранения данных, защищенного канала передачи данных согласно спецификации TLS 1.3, установления защищенного соединения в анонимной сети (на примере Tor), системы видеоконференцсвязи со сквозным шифрованием (на примере Zoom) и защищенного двустороннего чата в мессенджере (на примере Signal).

Средства разработки выбираются студентами самостоятельно и без ограничений. Процесс взаимодействия между участниками криптосистемы может быть реализован как с применением сетевых технологий, так и при помощи буферных переменных, моделируя участников протокола объектами в памяти компьютера. Главное при выполнении лабораторного практикума – это корректно реализовать требуемую в техническом задании функциональность. Везде, где это возможно, при реализации рекомендуется использовать криптографические примитивы, описанные в российских стандартах по криптографической защите информации или в рекомендациях по стандартизации.

В перспективе предполагается дополнить лабораторный практикум второй частью, посвященной реализации моделей средств и систем обеспечения безопасности данных при их обработке. Практикум доступен студентам магистерской программы «Безопасность данных и криптография».

SAS CTF — международные соревнования для специалистов по кибербезопасности, проводимые в рамках конференции Security Analyst Summit. Среди более 800 команд со всего мира dtlcd4d и SPRUSH заняли 8 и 7 строчки квалификационного этапа соответственно, решив по 12 тасков. 

Командам предстоит поехать на Бали (Индонезия) с 22 по 25 октября, чтобы побороться за призовой фонд $18 000 финала SAS CTF 2024.

Обучение кибербезопасности сегодня — общественно значимая миссия. Подведены итоги третьей премии портала Cyber Media «Киберпросвет», призванной отметить компании, организации и блогеров, принимающих активное участие в развитии ИБ-сообщества. Захватывающее событие — наша кафедра признана победителем в номинации для вузовских сообществ «На лекции — Хакатон, на дом — CTF». 

Что говорят эксперты: «Кафедру №42 можно назвать настоящей кузницей кадров для ИБ-специалистов. Инициативные студенты, занимающие призовые места на всероссийских конкурсах и соревнованиях, имеют все шансы на успешную карьеру в кибербезопасности».

Но главное, что за всем этим стоят наши студенты, сотрудники и преподаватели, реализующие амбициозные образовательные и исследовательские проекты. Благодарим вас за профессионализм, открытость и смелость браться за яркие проекты!

Также среди победителей крупные игроки из отрасли — Ростелеком, МТС RED, Positive Technologies, Innostage, BI.ZONE, F.A.C.C.T., Wildberries и другие. Познакомиться с 26 лауреатами в 21 номинации можно по ссылке https://securitymedia.org/premia/