۱۰۰شکارچی سفیدپوش در کمین حفره‌های امنیتی سامانه‌های کشور

مهدی میر سلطانی، از مدیران اجرایی لیگ امنیت سایبری سومین المپیک فناوری در گفت‌وگو با ایسنا با اشاره به برگزاری رقابت‌های امنیت سایبری در سه بخش اصلی اظهار کرد: سومین دوره المپیک فناوری در حال برگزاری است و ما مسئولیت اجرای بخش امنیت سایبری این رویداد را بر عهده داریم. امسال در این بخش سه محور اصلی را دنبال می‌کنیم که رقابت‌های هر سه محور در حال برگزاری است.

وی با بیان اینکه رقابت‌های «هاردور سیتی‌اف» (Hardware CTF) برای سومین بار در کشور برگزار می‌شود، گفت: این رقابت برای نخستین بار در دوره اول المپیک فناوری برگزار شد و امسال نیز شرکت‌کنندگان با استفاده از بردهایی مجهز به حسگرهای مختلف و با انجام چالش‌های تعریف‌شده، برای کسب پرچم‌ها (Flag) و ثبت امتیاز در جدول رده‌بندی با یکدیگر رقابت می‌کنند.

میر سلطانی با اشاره به نحوه برگزاری این رقابت‌ها افزود: شرکت‌کنندگان باید به بردهای طراحی‌شده متصل شوند، چالش‌های مختلف را حل کنند و پرچم‌های به‌دست‌آمده را در جدول رده‌بندی ثبت کنند. این رقابت‌ها در دو روز و در مجموع طی دو بازه ۱۲ ساعته برگزار می‌شود و در پایان، تیم‌هایی که بیشترین امتیاز را کسب کرده باشند، به‌عنوان تیم‌های برتر معرفی خواهند شد.

وی با اشاره به دومین محور رقابت‌های امنیت سایبری امسال با عنوان «باگ‌بانتی» (Bug Bounty) خاطر نشان کرد: در این بخش حدود ۱۰۰ نفر از هکرهای برتر و متخصص کشور گرد هم آمده‌اند تا در چارچوب ضوابط و شرایط مشخص، سامانه‌های سازمان‌ها و دستگاه‌های مختلف را به‌صورت قانونی بررسی کنند. این افراد در اصطلاح هکرهای کلاه‌سفید هستند و با شناسایی آسیب‌پذیری‌های سامانه‌ها، امکان رفع مشکلات امنیتی را برای سازمان‌ها فراهم می‌کنند. در این بخش، هکرها به سامانه‌های مختلف حمله می‌کنند و در صورت شناسایی آسیب‌پذیری مؤثر و ارائه گزارش معتبر، از سوی سازمان مربوطه پاداش دریافت می‌کنند. در واقع، سازمان‌ها با در اختیار گذاشتن سامانه‌های خود، از توان تخصصی هکرهای کلاه‌سفید برای شناسایی نقاط ضعف امنیتی بهره می‌برند. …