در حاشیه کنفرانس و نمایشگاه امنیت سایبری GISEC Global در دبی، رقابت ویژه‌ای تحت عنوان «چالش سایبری دبی» (Dubai Cyber Challenge) برگزار شد که در آن تیم‌های کوچک از سازمان‌های مختلف دولتی برای کسب جوایز نقدی با یکدیگر به رقابت پرداختند.
جزئیات برگزاری و ساختار مسابقات
در این دوره، ۳۳ نهاد دولتی و نیمه‌دولتی از جمله دفتر دادستانی دبی و شرکت هواپیمایی Fly Dubai شرکت کردند. این رقابت‌ها توسط مرکز امنیت الکترونیکی دبی (DESC) سازماندهی شده و در قالب مدل Jeopardy-style CTF (Capture The Flag) اجرا شد. طبق گفته مسئولان، سطح دشواری چالش‌ها در مقایسه با سال گذشته به‌طور قابل توجهی افزایش یافته و برخی از آن‌ها در سطح «بسیار دشوار» (Insane) طراحی شده بودند.
- تیم‌ها: هر تیم حداکثر شامل ۳ نفر بود.
- استفاده از AI: استفاده از هوش مصنوعی تنها به عنوان ابزار تحلیلی و پشتیبانی تصمیم‌گیرنده مجاز بود و استفاده از راهکارهای کاملاً خودکار ممنوع بود.
- مدت زمان: مسابقات در دو جلسه چهارساعته برگزار شد.
حوزه‌های فنی و سناریوهای مورد بررسی
چالش‌های ۳۲ گانه این مسابقه به‌گونه‌ای طراحی شده بودند که مهارت‌های ضروری برای متخصصان دفاع سایبری (Cyberdefenders) را بسنجند. حوزه‌های مورد بررسی عبارت بودند از:
- Web Hacking: نفوذ به وب‌سایت‌ها.
- Cloud Security: امنیت محیط‌های ابری.
- OT Challenge: چالش‌های مربوط به فناوری عملیاتی (Operational Technology).
- AI & Forensics: تحلیل‌های مربوط به هوش مصنوعی و جرم‌شناسی دیجیتال.
- Network Analysis: تحلیل ترافیک شبکه.
- Boot-to-Root: سناریوهایی که در آن شرکت‌کننده باید از دسترسی اولیه (Initial Access) شروع کرده و از طریق Privilege Escalation به دسترسی Root یا Admin برسد.
طراحان مسابقه برای هدایت شرکت‌کنندگان در چالش‌های پیچیده، از چندین Flag در هر مرحله استفاده کردند تا مسیر پیشروی تیم‌ها در محیط‌های مجازی مشخص باشد.
نتایج و برندگان
در نهایت، سه تیم برتر موفق به دریافت مجموعاً ۱۰۰ هزار درهم جایزه شدند. رتبه‌های برتر به ترتیب به سازمان‌های زیر اختصاص یافت:
- رتبه اول: Digital Dubai
- رتبه دوم: سازمان فدرال هویت، شهروندی، گمرک و امنیت بنادر (شعبه دبی)
- رتبه سوم: سازمان راه و ترابری دبی (RTA)
