IX Кубок CTF России: названы сильнейшие молодые специалисты по кибербезопасности

Москва, 8 декабря 2025 г. — Крупнейший молодежный турнир по спортивному хакингу — Кубок CTF России — вновь выявил самых талантливых представителей нового поколения отрасли кибербезопасности. Тридцать сильнейших команд, состоящих из школьников и студентов со всей страны, в течение трех дней боролись за престижный трофей и призовой фонд, отражая кибератаки противника в условиях максимально приближенных к реальным.

Кубок CTF России проходит в 9-й раз: в этом году он собрал рекордное количество заявок на участие: 663 команды из 75 субъектов РФ. По итогам напряженного отборочного этапа, состоявшего из 25 заданий по криптографии, реверс-инжинирингу, анализу веб-уязвимостей, киберразведке и цифровой криминалистике в финал вышли по 10 команд в каждом зачете — школьном, академическом и смешанном.

На решающих этапах кибертурнира школьники обеспечивали безопасность и пытались обойти защиту трех специально развернутых сервисов в формате Attack-Defence (защита и нападение). А вот техническая подготовка полуфинала смешанного и академического зачетов удивила даже опытных участников. Они столкнулись с уникальным гибридным сценарием, находящимся на стыке классического task-based CTF и практического пентеста.

Главным вызовом для старших команд стала серверная инфраструктура на базе Kubernetes (k3s): вместо привычных виртуальных машин им пришлось работать с персональными облачными кластерами, осваивая основы оркестрации «на лету». Каждой команде были предоставлены три игровые виртуальные машины. Четвертая машина была заблокирована — доступ к ней можно было получить, только собрав необходимые данные с первых трех. Таким образом, каждая решенная задача становилась ключом к следующему уровню. Однако главным испытанием стало жесткое техническое ограничение: инфраструктура предоставлялась участникам единожды, без возможности отката к исходному состоянию. Если ошибка привела к неработоспособности сервиса, дальнейшее продвижение команды было исключено.

Таким образом, финал превратился в симуляцию реальной операции по кибербезопасности, а задания проверяли навыки стратегического планирования, выявления уязвимостей, работы в современных DevOps-средах, в том числе в условиях необратимости, что критически важно для будущих специалистов.

Финал длился 6 часов, кто будет победителем оставалось неясным вплоть до последних минут многодневного турнира. В результате чемпионами школьного зачета стала команда v3rb0s1ty (Москва, Санкт-Петербург, Сорочинск, Железнодорожный), в академическом — VDNKh (НИУ ВШЭ, Москва) и в смешанном — C4T B4T S4D (Москва, Санкт-Петербург). Каждая команда увезла домой золотой Кубок CTF России 2025, а так денежный приз — 250 тыс руб. 

“Сторонний наблюдатель Кубка видит напряженные или счастливые лица ребят, ноутбуки, провода, процесс командного решения игровых тасков, но на самом деле — это рождение нового поколения отрасли кибербезопасности, — комментирует Виктор Минин, глава Ассоциации руководителей службы информационной безопасности (АРСИБ) и организатор Кубка CTF России, — Многие из них — будущие директора по информационной безопасности, главы SOC, специалисты по пентестам и разработке решений для защиты данных. Это и есть миссия Кубка — раскрывать настоящие таланты, тренировать их навыки и помогать им находить свой путь в индустрию. Именно поэтому вокруг Кубка всегда объединяются неравнодушные люди из партнерских организаций, которые разделяют нашу миссию и видят в этих ребятах будущее страны”.

Наряду с профессионально подготовленным стэком заданий, особенностью Кубка CTF России ежегодно является сильная сюжетная линия, оформленная в виде комиксов-манга и яркая визуализация CTF-игры на самой площадке. В прошлом году участники соревнований успешно отразили атаку на цитадель белых хакеров, но одна из героинь — наставница сообщества Софи — была захвачена в цифровой плен. На этот раз командам предстояло вызволить героиню и отразить новые атаки.

Традиционно динамика игры в режиме реального времени демонстрировалась не только на турнирной таблице. В этом году результаты можно было увидеть на специальном световом арт-объекте — макете дома из легенды соревнований. Его окна загорались красным, если защищаемый сервис недоступен, зеленым, если работал в обычном режиме, синим, если данные невозможно было получить, оранжевым — частично доступен.

Ежегодно Кубок поддерживают ведущие ИТ-компании и лидеры рынка кибербезопасности: для них — турнир это не просто зрелищное соревнование, но и эффективная площадка для поиска и трудоустройства талантливых ребят. На площадке развернуты стенды, проходят активности для болельщиков. В этом году турнир поддержали Минцифры России, Агентство стратегических инициатив, Движение Первых, “Наставники России”, ГК «Гарда», Координационный центр домена .RU, Газинформсервис, НИИ «Интеграл», «Цинтера». Официальными партнерами выступили Газпромбанк и Сбер. Технологическую инфраструктуру обеспечивали Yandex Cloud, НТЦ «Вулкан» и другие партнеры.

Трансляции трехдневного кибертурнира в сообществе Кубка CTF в VK уже набрали более 100 тыс просмотров. В следующем году состоится юбилейный X Кубок CTF России, который обещает стать новой вехой в развитии молодежного CTF-движения в стране.

Подробнее: https://ctfcup.ru

Записи трансляций: https://vk.com/ctfcup

Читайте другие материалы журнала «Международная жизнь» на нашем канале Яндекс.Дзен.

Подписывайтесь на наш Telegram – канал: https://t.me/interaffairs