مهدی میر سلطانی، از مدیران اجرایی لیگ امنیت سایبری سومین المپیک فناوری در گفت‌وگو با ایسنا با اشاره به برگزاری رقابت‌های امنیت سایبری در سه بخش اصلی اظهار کرد: سومین دوره المپیک فناوری در حال برگزاری است و ما مسئولیت اجرای بخش امنیت سایبری این رویداد را بر عهده داریم. امسال در این بخش سه محور اصلی را دنبال می‌کنیم که رقابت‌های هر سه محور در حال برگزاری است.
وی با بیان اینکه رقابت‌های «هاردور سیتی‌اف» (Hardware CTF) برای سومین بار در کشور برگزار می‌شود، گفت: این رقابت برای نخستین بار در دوره اول المپیک فناوری برگزار شد و امسال نیز شرکت‌کنندگان با استفاده از بردهایی مجهز به حسگرهای مختلف و با انجام چالش‌های تعریف‌شده، برای کسب پرچم‌ها (Flag) و ثبت امتیاز در جدول رده‌بندی با یکدیگر رقابت می‌کنند.
میر سلطانی با اشاره به نحوه برگزاری این رقابت‌ها افزود: شرکت‌کنندگان باید به بردهای طراحی‌شده متصل شوند، چالش‌های مختلف را حل کنند و پرچم‌های به‌دست‌آمده را در جدول رده‌بندی ثبت کنند. این رقابت‌ها در دو روز و در مجموع طی دو بازه ۱۲ ساعته برگزار می‌شود و در پایان، تیم‌هایی که بیشترین امتیاز را کسب کرده باشند، به‌عنوان تیم‌های برتر معرفی خواهند شد.
وی با اشاره به دومین محور رقابت‌های امنیت سایبری امسال با عنوان «باگ‌بانتی» (Bug Bounty) خاطر نشان کرد: در این بخش حدود ۱۰۰ نفر از هکرهای برتر و متخصص کشور گرد هم آمده‌اند تا در چارچوب ضوابط و شرایط مشخص، سامانه‌های سازمان‌ها و دستگاه‌های مختلف را به‌صورت قانونی بررسی کنند. این افراد در اصطلاح هکرهای کلاه‌سفید هستند و با شناسایی آسیب‌پذیری‌های سامانه‌ها، امکان رفع مشکلات امنیتی را برای سازمان‌ها فراهم می‌کنند. در این بخش، هکرها به سامانه‌های مختلف حمله می‌کنند و در صورت شناسایی آسیب‌پذیری مؤثر و ارائه گزارش معتبر، از سوی سازمان مربوطه پاداش دریافت می‌کنند. در واقع، سازمان‌ها با در اختیار گذاشتن سامانه‌های خود، از توان تخصصی هکرهای کلاه‌سفید برای شناسایی نقاط ضعف امنیتی بهره می‌برند.
مدیر اجرایی لیگ امنیت سایبری سومین المپیک فناوری ۲۰۲۶ با اشاره به جوایز این بخش یادآور شد: برای رقابت‌های باگ‌بانتی در مجموع ۵هزار دلار جایزه در نظر گرفته شده است و علاوه بر آن، مجموع پاداش‌هایی که سازمان‌ها برای شناسایی آسیب‌پذیری در سامانه‌های خود پرداخت می‌کنند، به بیش از ۵ میلیارد تومان می‌رسد. هکرها طی سه روز فرصت دارند با بررسی سامانه‌های معرفی‌شده، آسیب‌پذیری‌های بیشتری را شناسایی و گزارش کنند.
وی درباره سازمان‌های مشارکت‌کننده در این بخش توضیح داد: تعدادی از سازمان‌ها و دستگاه‌ها سامانه‌های خود را برای ارزیابی امنیتی در اختیار شرکت‌کنندگان قرار داده‌اند که از جمله آنها می‌توان به بیمه مرکزی و سه بیمه دیگر اشاره کرد. همچنین بانک مسکن، وزارت علوم، برخی شرکت‌های فعال در حوزه فناوری و سازمان بورس نیز در این رقابت مشارکت دارند.
وی با اشاره به اضافه شدن یک محور جدید به رقابت‌های امنیت سایبری امسال اظهار کرد: امسال بخش امنیت شبکه‌های صنعتی نیز به رویداد اضافه شده است. در این بخش، یک محیط شبیه‌سازی‌شده از شبکه‌های صنعتی ایجاد شده و هکرها تلاش می‌کنند به این محیط حمله کنند و نقاط ضعف آن را شناسایی کنند.
میر سلطانی با بیان اینکه هدف از این رقابت، شبیه‌سازی تهدیدهای سایبری علیه زیرساخت‌های صنعتی است، توضیح داد: برای مثال، می‌توان تصور کرد که در یک کارخانه، عملکرد یک موتور صنعتی مختل شود و در نتیجه خط تولید از کار بیفتد. در این رقابت تلاش می‌شود چنین شرایطی در یک محیط شبیه‌سازی‌شده بازآفرینی شود تا توان شرکت‌کنندگان در شناسایی و مقابله با تهدیدهای امنیتی شبکه‌های صنعتی ارزیابی شود.
وی با اشاره به تفاوت رقابت‌های امسال با دوره گذشته المپیک فناوری گفت: سال گذشته بخش باگ‌بانتی در المپیک فناوری برگزار نشد و رقابت‌ها به دو بخش هاردور سیتی‌اف و اتک‌اند دیفنس (حمله و دفاع) محدود بود؛ اما امسال رقابت اتک‌اند دیفنس برگزار نمی‌شود و در مقابل، بخش باگ‌بانتی و رقابت امنیت شبکه‌های صنعتی به برنامه‌ها اضافه شده است. در حال حاضر حدود ۱۰ تا ۱۱ تیم در این بخش با یکدیگر رقابت می‌کنند و در بخش باگ‌بانتی نیز حدود ۱۰۰ هکر کلاه‌سفید حضور دارند.
میر سلطانی با اشاره به محدودیت‌های حضور شرکت‌کنندگان خارجی در این دوره خاطرنشان کرد: متأسفانه به دلیل شرایط کشور، امکان حضور بین‌المللی در بخش امنیت سایبری فراهم نشد؛ البته درباره جزئیات این موضوع باید اطلاعات دقیق‌تر را از مسئولان مربوطه دریافت کرد.
وی با ابراز خرسندی از تداوم برگزاری این رقابت‌ها گفت: با وجود تمام سختی‌ها و محدودیت‌ها، خوشحالیم که توانستیم امسال نیز این رویداد را برگزار کنیم. المپیک فناوری فرصتی است تا استعدادهای برجسته کشور در حوزه امنیت سایبری گرد هم بیایند، توانمندی‌های خود را محک بزنند و در فضایی رقابتی به تبادل تجربه بپردازند. امیدواریم بتوانیم این مسیر را با ثبات و استمرار ادامه دهیم.
انتهای پیام
