CTF: надежда страны или её беспризорники?
20 октября в ТАСС прошла пресс-конференция, посвящённая 20-летию российского CTF-движения, перспективам белого хакинга и X Кубку CTF России, который стартует в свой юбилейный год с призовым фондом 1 млн рублей и новой обучающей песочницей для новичков.
От кружка до международного движения
За двадцать лет CTF прошло несколько этапов развития. По словам председателя правления АРСИБ и руководителя проекта Кубка Виктора Минина, в 2006-12 годах движение «вставало на ноги», в 2013-15 годах вышло на новый уровень, а международное направление и идея Кубка помогли российским командам продолжать соревноваться в условиях изменившейся международной обстановки. Главными навыками, которые CTF даёт участникам, Минин назвал способность к самообразованию, нестандартное инженерное мышление и командную работу.
«CTF не умер с приходом ИИ»
Один из центральных вопросов: выживет ли CTF в эпоху искусственного интеллекта? Ответ организаторов: не только выживет, но и станет важнее.
«Нельзя просто прийти на турнир и похайпить, заняв место с помощью нейронки. Бизнес не только смотрит на результаты участия, но и проверяет знания, задавая вопросы», — подчеркнул Виктор Минин. Андрей Масалович, ведущий канала «КиберДед» и член оргкомитета Кубка, высказался жёстче: ИИ «угробил хедхантинг» в то время как CTF воспитывает победителей. Гибкое мышление и критический взгляд, по его мнению, важнее, чем формальные регалии. «CTF-щики подойдут любому. Эти ребята могут выбирать себе руководителя», — сказал Масалович и призвал работодателей идти на турниры и предлагать себя игрокам напрямую.
Что видит работодатель
Михаил Кадер, архитектор клиентского опыта компании UserGate, назвал CTF «любовью на всю жизнь», сославшись на путь капитана команды VDNh Арсения Порхунова. Сам Арсений упомянул, что начинал с олимпиад, а теперь читает лекции и готовит школьников к тем же олимпиадам. Для него важно, как работодатель относится к сотруднику и помогает ли подчинённому развиваться. «CTF помогает понять, как реально работает ИБ», — резюмировал капитан.
«Мы как беспризорные дети»
Одной из самых острых тем стало взаимодействие с государством. Виктор Минин признал: помощь Минпросвещения и Минобрнауки заканчивается информационной поддержкой. «Президент и правительство говорят, что ИБ-спецов не хватает, но, по сути, мы как беспризорные дети», — резюмировал он. При этом Кубку уже десять лет, а движению — 20.
Дмитрий Бархатов, председатель координационного совета «Наставников России», добавил: вузы должны быть не просто не против CTF, а на уровне государства — за, причём обеими руками. Он же говорил о роли наставника: тот должен не допустить, чтобы провокационные мысли увели участника «на тёмную сторону» — погружаться в личные моменты ребят и быть маяком. Арсений Порхунов, будучи таким наставником для школьников, с его слов, сопровождает, помогает и мотивирует их личным примером.
Государству, по мнению Бархатова, стоит активнее поддерживать такие готовые продукты (он акцентировал: не проекты) как CTF, чтобы ребята не сбились с верного пути.
Татарстан: перманентное вовлечение
Булат Габдрахманов, заместитель министра цифрового развития Татарстана, рассказал о региональном опыте. Для республики CTF — один из способов формирования кадров, особенно на фоне того, что число атак на инфраструктуру выросло вдвое. Три года подряд в Казани проходит региональный турнир, который стремительно перерос в международный — в этом году участвовало 15 иностранных команд, включая коллективы из Казахстана и Узбекистана.
Цель Татарстана — не разовое участие «от турнира к турниру», а перманентное вовлечение детей в сферу ИБ. Для этого создан клуб, работает ИТ-парк. Начинать, по мнению Габдрахманова, нужно с программы минимум — с пятого класса; раньше начинали со студентов 3-5 курса. При этом на площадках технопарка интерес проявляли даже дошкольники.
Сергей Гордейчик, генеральный директор CyberOK, отвечая на вопрос, зачем бизнесу школьники, ведь это не потенциальные сотрудники прямо сейчас, объяснил: сегодня работодатель смотрит не на вуз в резюме, а на реальный опыт в безопасности. Чем меньше порог входа в CTF, тем лучше.
«Сделали, что смогли»
В комментарии для BIS Journal Виктор Минин ответил на вопрос, может ли новое пособие «Безопасность в цифровом пространстве» помочь улучшить школьное образование и сделать его более практико-ориентированным. Эксперт заверил, что разработчики постарались внести свой вклад в подготовку школьников, а идея отдельного практического пособия, «не получила дальнейшего развития». Тема актуальна на фоне планов ввести с сентября 2027 года курс «Искусственный интеллект и информационная безопасность» для учеников 5-11-х классов.
Итоги
Двадцать лет назад CTF в России начинался как эксперимент двух команд в Екатеринбурге. Сегодня это движение, которое, по выражению Михаила Кадера, определяет безопасность всей страны. Организаторы вполне обоснованно ждут от государства более системной поддержки, от бизнеса — прямого интереса к игрокам, а от самих участников — командной работы, настойчивости и сплочённости вокруг турниров.
