إلتقاط العلم (الامن السيبراني)

في مجال أمن الحاسوب ، تُعدّ تحديات "إلتقاط العلم" ( CTF ) نوع من انواع التمارين التي يحاول فيه المشاركون العثور على نص معين تُسمى "الأعلام"، وهي مُخبأة بشكل سري في برامج أو مواقع ويب مُعرّضة للخطر (تحتوي على نقطة ضعف) عمدًا. حيث يُمكن استخدامها لأغراض تنافسية أو تعليمية. يوجد هنالك نوعين رئيسيين من هذا النوع من الالعاب، اولهما يقوم المشاركون إما بسرقة الاعلام من مشاركين اخرين (أعلام هجوم/دفاع) والاخر من المُنظمين (تحديات). تجمع المنافسة المختلطة بين هذين النوعين.  يمكن أن تشمل المسابقات إخفاء الأعلام في الاجهزة، ويمكن أن تكون عبر الإنترنت أو حضوريًا، ويمكن أن تكون للمبتدئين أو للمتقدمين. اللعبة مُستوحاة من الرياضة الخارجية التقليدية التي تحمل الاسم نفسه . تُستخدم ألعاب "الاستيلاء على العلم" كأداة لتطوير مهارات الأمن السيبراني وصقلها، مما يجعلها شائعة في كل من البيئات المهنية والأكاديمية. 

 ملخص 
"التقاط العلم" (CTF) هي مسابقة في مجال الأمن السيبراني تُستخدم لاختبار وتطوير مهارات أمن الحاسوب. طُوّرت لأول مرة عام ١٩٩٦ في مؤتمر DEF CON ، أكبر مؤتمر للأمن السيبراني في الولايات المتحدة، والذي يُقام سنويًا في مدينة لاس فيغاس ، نيفادا.  يستضيف المؤتمر عطلة نهاية أسبوع من مسابقات الأمن السيبراني، بما في ذلك مسابقة CTF الرائدة.

هناك نوعان شائعان من تحديات التقاط العلم (CTF): هما تحدي الخطر والهجوم-الدفاع. ENISA (2021-05-10). Contemporary Practices and State-of-the-Art in Capture-the-Flag Competitions (PDF). ENISA. ISBN 978-92-9204-501-2.  يختبر كلا النوعين معرفة المشاركين بالأمن السيبراني، لكنهما يختلفان في الهدف. في تحدي الخطر، يجب على الفرق المشاركة إكمال أكبر عدد ممكن من التحديات بقيم نقاط معينة من فئات متنوعة، مثل التشفير، واستغلال ثغرات الويب، والهندسة العكسية.  اما في تحدي نوع الهجوم-الدفاع، يجب على الفرق المتنافسة الدفاع عن أنظمة حواسيبها المعرضة للخطر أثناء مهاجمة أنظمة خصومها. 

يتضمن التحدي مجموعة متنوعة من المهام، بما في ذلك استغلال وكسر كلمات المرور، لكن هناك أدلة قليلة تُظهر كيف تتحول هذه المهام إلى معرفة بالأمن السيبراني التي يتم ترجمتها الى خبرة تضاف نحوخبراء الامن السيبراني. أظهرت الأبحاث الحديثة أن مهام "التقاط العلم" تغطي بشكل رئيسي المعرفة التقنية، لكنها تفتقر إلى المواضيع معينة مثل الهندسة الاجتماعية والتوعية بالأمن السيبراني.

 التطبيقات التعليمية 
تصغير|يقدم المقدم شرحًا لحل تحدي التقط العلم (CTF)
لقد تم اثبات أن مسابقات التقط العلم (CTFs) هي وسيلة فعالة لتحسين التعليم في مجال الأمن السيبراني من خلال تحويل الانشطة الى العاب. هناك العديد من الأمثلة على تحديات التقط العلم (CTFs) المصممة لتعليم مهارات الأمن السيبراني لمجموعة واسعة من الجماهير، بما في ذلك PicoCTF، الذي نظمته Carnegie Mellon CyLab ، والذي يستهدف طلاب المدارس الثانوية، وجامعة ولاية أريزونا المدعومة من pwn.college.    بالإضافة إلى أحداث ومصادر لتعلم تحديات التقط العلم التعليمية، ثبت أن اكمال تحديات التقط العلم طريقة فعالة للغاية لغرس مفاهيم الأمن السيبراني في الفصل الدراسي.   تم تضمين هذا النوع من التحديات في فصول علوم الكمبيوتر الجامعية مثل مقدمة في أمن المعلومات في الجامعة الوطنية في سنغافورة .  تحظى تحديات التقط العلم (CTFs) أيضًا بشعبية في الأكاديميات العسكرية. غالبًا ما يتم تضمينها كجزء من المناهج الدراسية لدورات الأمن السيبراني، مع تنظيم وكالة الأمن القومي تمرينًا إلكترونيًا بلغ ذروته في مسابقات التقط العلم بين الأكاديميات العسكرية الأمريكية والكليات العسكرية. 

 المنافسات 
يقوم العديد من منظمي مسابقات "التقاط العلم" (CTF) بتسجيل مسابقاتهم على منصة CTFtime. وهذا يسمح بتتبع ترتيب الفرق على مر الزمن وعبر المسابقات المختلفة. تشمل هذه الفرق "Plaid Parliament of Pwning"، "More Smoked Leet Chicken"، "Dragon Sector"، "dcua"، "Eat, Sleep, Pwn, Repeat"، "perfect blue"، "organizers"، و "Blue Water". بشكل عام، يعتبر كل من "Plaid Parliament of Pwning" و"Dragon Sector" من أكثر الفرق التي حصلت على المراكز الاولى عالميًا، حيث فازا به ثلاث مرات لكل منهما. 

 تحديات المجتمع 
يتم تنظيم العديد من مسابقات "التقاط العلم" (CTF) كل عام في مجموعة متنوعة من الأشكال. يرتبط العديد من هذه المسابقات بمؤتمرات الأمن السيبراني مثل DEF CON وHITCON وBSides. يعتبر CTF DEF CON، الذي يتبع نمط الهجوم والدفاع، من أقدم مسابقات التقط العلم الموجودة، وقد تم الإشارة إليه من قبل وسائل الإعلام بألقاب مثل "سلسلة العالم"، و"السوبر بول"، و"الأولمبياد" للاختراق. كما يُعد CTF "Cybersecurity Awareness Worldwide (CSAW)" الذي تنظمه جامعة نيويورك تاندون واحدة من أكبر المسابقات المفتوحة للطلاب الذين يتعلمون الأمن السيبراني من جميع أنحاء العالم. في عام 2021، استضافت أكثر من 1200 فريق خلال جولة التأهيل.

بالإضافة إلى مؤتمرات التقط العلم التي يتم تنظيمها، هنالك العديد من أندية وفرق تنافسية في التحديات تقوم بتنظيم مسابقات التقاط العلم.  ترتبط العديد من أندية وفرق التقط العلم بالجامعات، مثل Plaid Parliament of Pwning المرتبط بجامعة CMU، والذي يستضيف PlaidCTF، Chung, Kevin; Cohen, Julian (2014). "Learning Obstacles in the Capture The Flag Model". {{cite journal}}: Cite journal requires |journal= (help) و Shellphish المرتبط بجامعة ولاية أريزونا . 

 المسابقات المدعومة من الحكومة 
تتضمن مسابقات التقط العلم (CTF) المدعومة حكوميًا تحدي DARPA Cyber Grand Challenge وتحدي ENISA الأوروبي للأمن السيبراني .  في عام 2023، تضمنت مسابقة Hack-a-Sat CTF التي ترعاها قوة الفضاء الأمريكية ، لأول مرة، قمرًا صناعيًا مداريًا حيًا لاستغلاله من قبل المشاركين. 

 المسابقات المدعومة من الشركات 
تقوم بعض الشركات بعض الشركات باستضافة مسابقات التقط العلم مثل Google  و Tencent وهي تكون مسابقات CTF يمكن الوصول إليها علنًا.

 في الثقافة العامة 

 في لعبة Mr. Robot ، تظهر جولة تأهيلية لمسابقة DEF CON CTF في الحلقة الافتتاحية للموسم الثالث "eps3.0_power-saver-mode.h" . يظهر شعار DEF CON في الخلفية.
 في فيلم The Undeclared War ، تم تصوير CTF في المشهد الافتتاحي للمسلسل كتدريب تجنيد يستخدمه GCHQ . 
 Go Go Squid!، وهو مسلسل تلفزيوني صيني، يعتمد على التدريب والتنافس في مسابقات CTF المصممة بشكل كبير. 

 المصادر 

 روابط خارجية 

 ctftime.org - أرشيف لمسابقات CTF التاريخية والحالية والمستقبلية.

تصنيف:حرب سيبرانية
تصنيف:أمن الحاسوب
تصنيف:اختراق (حماية الحاسوب)