رقابت هکرهای کلاه‌سفید با سامانه‌های واقعی و شبیه‌سازی‌شده در المپیک فناوری ۲۰۲۶
سومین دوره المپیک فناوری ۲۰۲۶ در بخش امنیت سایبری با برگزاری سه رقابت هاردسیتی، باگ‌بانتی و امنیت شبکه‌های صنعتی دنبال می‌شود؛ رقابت‌هایی که در آن متخصصان امنیت سایبری ضمن شناسایی آسیب‌پذیری‌ها، توانایی خود را در مقابله با تهدیدهای سایبری و حفاظت از زیرساخت‌های دیجیتال و صنعتی محک می‌زنند.
به گزارش توسعه برند، میرسلطانی، از مدیران اجرایی سومین دوره المپیک فناوری و مسئول اجرایی بخش امنیت سایبری این رویداد، با اشاره به برگزاری سه بخش اصلی در این حوزه گفت: امسال رقابت‌های امنیت سایبری در سه بخش هاردسیتی، باگ‌بانتی و امنیت شبکه‌های صنعتی برگزار می‌شود که هر یک با سازوکار متفاوتی، مهارت شرکت‌کنندگان را در شناسایی و مقابله با آسیب‌پذیری‌ها ارزیابی می‌کند.
وی با بیان اینکه رقابت هاردسیتی برای سومین بار در کشور برگزار می‌شود، افزود: نخستین دوره این رقابت در همین المپیک فناوری شکل گرفت و امسال نیز تیم‌های شرکت‌کننده در این بخش با استفاده از تجهیزات و حسگرهای تعبیه‌شده روی یک برد، برای شناسایی و دستیابی به پرچم‌های مشخص‌شده رقابت می‌کنند.
به گفته میرسلطانی، شرکت‌کنندگان پس از اتصال به تجهیزات و انجام مأموریت‌های فنی، باید پرچم‌های به‌دست‌آمده را در جدول امتیازدهی یا لیدربورد ثبت کنند تا جایگاه تیم‌ها بر اساس عملکردشان مشخص شود. این رقابت در دو بازه ۱۲ ساعته و طی دو روز برگزار می‌شود و در پایان، تیم‌هایی که بالاترین امتیاز را کسب کرده باشند، به‌عنوان برگزیده معرفی خواهند شد.
حضور ۱۰۰ هکر کلاه‌سفید در رقابت باگ‌بانتی
مدیر اجرایی بخش امنیت سایبری المپیک فناوری با اشاره به برگزاری رویداد باگ‌بانتی با حضور حدود ۱۰۰ متخصص و هکر کلاه‌سفید گفت: در این بخش، شرکت‌کنندگان در چارچوب ضوابط و مجوزهای تعیین‌شده، سامانه‌های واقعی سازمان‌ها و شرکت‌های کشور را از نظر امنیتی بررسی می‌کنند و در صورت شناسایی آسیب‌پذیری مؤثر، متناسب با اهمیت و اثرگذاری آن پاداش دریافت خواهند کرد.
وی با تشبیه سازوکار باگ‌بانتی به گزارش یک نقص امنیتی به مالک سامانه توضیح داد: در این فرآیند، سازمان‌ها سامانه‌های خود را در اختیار متخصصان قرار می‌دهند تا آسیب‌پذیری‌های احتمالی شناسایی شود. در مقابل، هکرهایی که نقص‌های امنیتی معتبر و اثرگذار را گزارش کنند، از سوی سازمان مربوطه پاداش می‌گیرند.
میرسلطانی با اشاره به مشارکت چندین نهاد و سازمان در این بخش اظهار کرد: از جمله مجموعه‌هایی که سامانه‌های خود را برای بررسی امنیتی در اختیار شرکت‌کنندگان قرار داده‌اند، می‌توان به بیمه مرکزی، بیمه پاسارگاد، بیمه البرز، بیمه دی، بانک مسکن، وزارت علوم، سازمان بورس و برخی شرکت‌های حوزه فناوری و پرداخت اشاره کرد.
به گفته وی، مجموع پاداش‌های در نظر گرفته‌شده برای رقابت باگ‌بانتی به بیش از پنج میلیارد تومان می‌رسد و متخصصان طی سه روز فرصت دارند با بررسی سامانه‌های مشارکت‌کننده، آسیب‌پذیری‌های امنیتی را شناسایی و گزارش کنند.
افزوده‌شدن رقابت امنیت شبکه‌های صنعتی
وی با اشاره به اضافه‌شدن یک بخش جدید به رقابت‌های امنیت سایبری در سومین دوره المپیک فناوری گفت: امسال برای نخستین بار در این رویداد، رقابت امنیت شبکه‌های صنعتی نیز برگزار می‌شود. در این بخش، محدوده‌ای شبیه‌سازی‌شده از یک شبکه صنعتی ایجاد شده است تا شرکت‌کنندگان بتوانند در شرایط کنترل‌شده، حملات سایبری به زیرساخت‌های صنعتی را شبیه‌سازی و توانایی خود را در شناسایی نقاط ضعف این شبکه‌ها ارزیابی کنند.
میرسلطانی ادامه داد: در این محیط، سناریوهایی متناسب با عملکرد تجهیزات صنعتی طراحی شده است؛ برای مثال، حمله به سامانه‌ای که کنترل یک موتور در کارخانه را برعهده دارد، می‌تواند به توقف عملکرد آن و در نتیجه اختلال در چرخه تولید منجر شود. هدف از طراحی این بخش، آشنایی عملی با پیامدهای حملات سایبری به زیرساخت‌های صنعتی و ارزیابی توانایی متخصصان در مواجهه با چنین تهدیدهایی است.
وی درباره جوایز رقابت‌ها نیز گفت: برای بخش هاردسیتی در مجموع پنج هزار دلار جایزه در نظر گرفته شده است و مجموع پاداش‌های رقابت باگ‌بانتی نیز به بیش از پنج میلیارد تومان می‌رسد.
این مدیر اجرایی با اشاره به تفاوت برنامه امسال با دوره گذشته توضیح داد: در دوره قبل، رقابت باگ‌بانتی در قالب المپیک فناوری برگزار نشد و بخش امنیت سایبری شامل رقابت‌های هاردسیتی و اتک‌دیفنس، یعنی حمله و دفاع، بود. امسال رقابت اتک‌دیفنس در برنامه قرار ندارد و بخش امنیت شبکه‌های صنعتی به‌عنوان یکی از محورهای جدید جایگزین آن شده است.
میرسلطانی در پاسخ به پرسشی درباره حضور شرکت‌کنندگان خارجی در رقابت‌های امنیت سایبری امسال نیز گفت: به دلیل شرایط کشور، امکان حضور بین‌المللی در این بخش فراهم نشده است؛ هرچند برای اعلام جزئیات دقیق‌تر درباره مشارکت خارجی باید اطلاعات نهایی از مسئولان مربوطه دریافت شود.
وی در پایان با اشاره به حضور استعدادهای تخصصی در این رقابت‌ها، المپیک فناوری را فرصتی برای گردهمایی متخصصان و ایجاد زمینه رقابت حرفه‌ای در حوزه امنیت سایبری دانست و ابراز امیدواری کرد این رویداد در دوره‌های آینده نیز با استمرار و توسعه بخش‌های تخصصی دنبال شود.
