التقاط العلم (أمن سيبراني)

التقاط العلم (CTF) في أمن الكمبيوتر هو تمرين يحاول فيه المشاركون العثور على سلاسل نصية، تسمى "الأعلام"، والتي يتم إخفاؤها سراً في البرامج أو المواقع الإلكترونية المعرضة للخطر عمداً. تستخدم لأغراض تنافسية وتعليمية. يمكن أن تتضمن المسابقات إخفاء الأعلام في الأجهزة، ويمكن أن تكون عبر الإنترنت أو شخصيًا، ويمكن أن تكون على مستوى متقدم أو مبتدئ. اسم اللعبة مستوحى من أمسك العلم الواقعية. تُستخدم تحديات التقاط العلم كأداة لتطوير وتحسين مهارات الأمن السيبراني، مما يجعلها شائعة في البيئات المهنية والأكاديمية. قد يكون هناك نوعان رئيسيان من التحديات، يقوم المشاركون إما بسرقة الأعلام من المشاركين الآخرين (نمط الهجوم/الدفاع) أو من المنظمين (نمط المخاطرة).

 ملخص 
التقاط العلم (CTF) مسابقة للأمن السيبراني تستخدم لاختبار وتطوير مهارات أمن الكمبيوتر. تم تطويره لأول مرة في عام 1996 في ديف كون ، أكبر مؤتمر للأمن السيبراني في الولايات المتحدة والذي يقام سنويًا في لاس فيجاس ، نيفادا. ويستضيف في عطلة نهاية الأسبوع مسابقات تشمل التقاط العلم.

هناك نوعان رئيسيان من تحديات CTF، وهما نماذج الخطر والهجوم والدفاع. يختبر كلا النوعين معرفة المشاركين في مجال الأمن السيبراني، لكنهما يختلفان في الأهداف. في نموذج Jeopardy، يتوجب على الفرق المشاركة حل أكبر عدد ممكن من التحديات التي تتنوع في نقاطها من فئات مختلفة مثل التشفير، واستغلال الويب، والهندسة العكسية. أما في نموذج الهجوم والدفاع، فيتنافس الفرق على حماية أنظمتها الضعيفة بينما تهاجم أنظمة الفرق المنافسة.

يتضمن التمرين مجموعة متنوعة من المهام، بما في ذلك استغلال وكسر كلمات المرور، ولكن هناك أدلة محدودة توضح كيفية ترجمة هذه المهام إلى معرفة يمتلكها خبراء الأمن في مجال الأمن السيبراني. أظهرت الأبحاث الحديثة أن مهام "الاستيلاء على العلم" تركزت بشكل أساسي على المعرفة التقنية، لكنها تفتقر إلى تناول الموضوعات الاجتماعية مثل الهندسة الاجتماعية والتوعية بالأمن السيبراني.

 التطبيقات التعليمية 
ثبت أن التقاط العلم طريقة فعالة لتعلم الأمن السيبراني باللعب. هناك العديد من الأمثلة على CTFs المصممة لتعليم مهارات الأمن السيبراني لمجموعة واسعة من الجماهير، بما في ذلك PicoCTF، التي نظمتها Carnegie Mellon CyLab ، والتي تستهدف طلاب المدارس الثانوية، وجامعة ولاية أريزونا المدعومة pwn.college. إلى جانب الأحداث والموارد التعليمية التي تنظمها CTF، فقد ثبت أن CTFs هي طريقة فعالة للغاية لغرس مفاهيم الأمن السيبراني في الفصل الدراسي. في فصول علوم الكمبيوتر الجامعية مثل مقدمة لأمن المعلومات في الجامعة الوطنية في سنغافورة . تحظى فرق التدريب القتالي بشعبية كبيرة في الأكاديميات العسكرية، وغالبًا ما تُدرج كجزء من المناهج الدراسية لدورات الأمن السيبراني. قامت وكالة الأمن القومي بتنظيم تمرين سيبراني culminated في مسابقة CTF بين الأكاديميات العسكرية الأمريكية والكليات العسكرية.

 المسابقات 
يقوم العديد من منظمي CTF بتسجيل مسابقاتهم على منصة CTFtime، مما يتيح تتبع أداء الفرق على مدار الوقت وعبر المسابقات. تشمل الفرق الشهيرة "برلمان بلايد أوف بونينج"، و"المزيد من دجاج ليت المدخن"، و"قطاع التنين"، و"دي سي يو إيه"، و"تناول الطعام، والنوم، والبون، والتكرار"، و"الأزرق المثالي"، و"المنظمون"، و"المياه الزرقاء". بشكل عام، حققت كل من "برلمان بلايد للرماية" و"قطاع التنين" المركز الأول عالميًا ثلاث مرات لكل منهما.

 مسابقات مجتمعية 
تُنظم العديد من فرق العمل المجتمعية سنويًا في أشكال متنوعة. ترتبط العديد من تحديات CTF بمؤتمرات الأمن السيبراني مثل DEF CON وHITCON وBSides. تُعتبر بطولة DEF CON CTF، التي تجمع بين الهجوم والدفاع، واحدة من أقدم بطولات CTF على الإطلاق، وقد أُشير إليها بعبارات مختلفة مثل "سلسلة العالم"، و"السوبر بول"، و"الألعاب الأولمبية" بسبب تغطيتها الإعلامية الواسعة. استضافت جامعة نيويورك تاندون مسابقة التوعية بالأمن السيبراني العالمية (CSAW)، التي تُعد من أكبر المسابقات المفتوحة للطلاب المهتمين بالأمن السيبراني من جميع أنحاء العالم. في عام 2021، شارك أكثر من 1200 فريق خلال الجولة التأهيلية.

تقوم العديد من أندية وفرق CTF بتنظيم مسابقات CTF. يرتبط العديد من هذه الأندية بالجامعات، مثل "Plaid Parliament of Pwning" المرتبطة بجامعة CMU، والتي تستضيف مسابقة PlaidCTF، و"Shellphish" المرتبطة بجامعة ولاية أريزونا.

 المسابقات المدعومة من الحكومة 
تتضمن مسابقات CTF المدعومة من الحكومة تحدي DARPA Cyber Grand Challenge وتحدي الأمن السيبراني الأوروبي ENISA. في عام 2023، شملت مسابقة Hack-a-Sat CTF التي ترعاها قوة الفضاء الأمريكية، ولأول مرة، قمرًا صناعيًا مداريًا حيًا يمكن استغلاله من قبل المشاركين.

 المسابقات المدعومة من الشركات 
تستخدم الشركات والمنظمات في بعض الأحيان أدوات التقييم والاختبار كوسيلة للتدريب أو التقييم. فوائد أدوات التعلم التعاوني مشابهة لتلك التي تتواجد في البيئات التعليمية. بالإضافة إلى تمارين CTF الداخلية، تستضيف بعض الشركات مثل Google وTencent مسابقات CTF يمكن الوصول إليها علنًا.

 في الثقافة الشعبية 

 Mr. Robot ، تم تصوير جولة تأهيلية لمسابقة DEF CON CTF في الحلقة الافتتاحية للموسم الثالث "eps3.0_power-saver-mode.h"
 في فيلم The Undeclared War ، تم تصوير CTF في المشهد الافتتاحي للمسلسل كتمرين تجنيد يستخدمه GCHQ 
 إذهب إذهب أيها الحبار! ، وهو مسلسل تلفزيوني صيني، يعتمد على التدريب والتنافس في مسابقات CTF المصممة بشكل كبير.

 انظر أيضا 

 لعبة حربية (اختراق)
 الاستعداد للحرب السيبرانية
 هاكاثونات
 البرمجة التنافسية
 الأمن السيبراني في الثقافة الشعبية
 خصوصية

 المراجع 

تصنيف:حرب سيبرانية
تصنيف:أمن الحاسوب
تصنيف:اختراق (حماية الحاسوب)