1 o Desafio de Segurança Cibernética

Transcrição

1 1 o Desafio de Segurança Cibernética PERÍODO: 13/10 a 06/11/2014 ORGANIZAÇÃO: Maxtera/Boeing/Universidade de Brasília - CDT REGULAMENTO 1. APRESENTAÇÃO Após mais de três décadas da existência da Internet, é difícil compreender a importância e a dimensão da dependência a que quase todas as nações estão expostas quando o assunto é conectividade. Os benefícios que a grande rede mundial trouxe para a civilização são inúmeros e igualmente difíceis de dimensionar, na mesma medida em que amplificou os riscos a que foram expostos cidadãos e nações, seja pelo desconhecimento de técnicas e meios de acesso, seja pelo despreparo e a falta de regulação e capacitação para proteger ou mitigar os riscos inerentes a um mundo conectado. Na última década, diversas nações passaram a incluir o tema da segurança cibernética em seus planos de defesa nacionais. Não se trata apenas de proteger as fronteiras geográficas de um país, mas de dotá-lo de meios para proteger os ativos críticos nacionais frente aos perigos da conectividade sem fronteiras. No mesmo sentido, escolas e empresas em todo o mundo passaram a se preocupar em formar profissionais com conhecimentos específicos em segurança cibernética. No Brasil, este tema tem sido visitado há apenas poucos anos, contando ainda com pouca prioridade nos investimentos nacionais, tanto no âmbito privado como no público. Há pouco mais de um ano, a Maxtera Tecnologia, empresa brasiliense especializada em soluções de inteligência da informação, tornou-se parceira da gigante americana Boeing para soluções de segurança cibernética. Ciente da necessidade de estimular nossos estudantes sobre as competências essenciais e multidisciplinares deste domínio, a Maxtera promove o I Desafio de Segurança Cibernética em conjunto com a Universidade de Brasília, através do Centro de Apoio ao Desenvolvimento Tecnológico - CDT. Será provido às equipes um ambiente computacional de classe mundial para simulação de cenários de ataque e defesa. Trata-se do Cyber-Range-In-A-Box - CRIAB, uma tecnologia desenvolvida pela Boeing e disponibilizada pela Maxtera para a simulação de redes computacionais e exploração de vulnerabilidades. O objetivo principal é estimular os alunos no conhecimento e aprimoramento das técnicas de segurança da informação e guerra eletrônica, a partir da exposição de cenários de redes computacionais disponíveis no ambiente de simulação. Página 1

2 2. ELEGIBILIDADE 2.1 Poderão participar, enquanto membros de uma equipe, os alunos que atenderem aos seguintes pré-requisitos: a) ter 18 (dezoito) anos de idade ou mais; b) estar regularmente matriculado em sua instituição de ensino; c) residir no Distrito Federal ou no Entorno. 2.2 Além de atender os critérios listados no item 2.1, cada aluno participante deverá assinar o Termo de Responsabilidade e Uso (Anexo C). 2.3 Para efeitos de inscrição, cada aluno participante deverá apresentar a cópia autenticada dos seguintes documentos: a) comprovante de residência; b) documento de identidade ou habilitação; c) comprovante de matrícula como aluno regular. 3. PARA PARTICIPAR 3.1 Devido às limitações de acesso ao CRIAB, e para que todas as equipes tenham um acesso uniforme e adequado ao bom desenvolvimento do trabalho, o Desafio será restrito a 07 (sete) equipes. 3.2 Cada equipe deve representar um Curso de Graduação de uma Instituição de Ensino Superior (conforme Item 3.4). 3.3 Caberá à Instituição de Ensino/Curso eleger 01 (uma) equipe representante com no mínimo 03 (três) e no máximo 05 (cinco) alunos. 3.4 Os Cursos que serão convidados a apresentarem equipes são: a) Ciência da Computação - Universidade de Brasília b) Ciência da Computação - Universidade de Católica de Brasília c) Ciência da Computação - UniCEUB d) Ciência da Computação - IESB e) Engenharia de Computação- Universidade de Brasília f) Engenharia de Redes - Universidade de Brasília g) Engenharia de Software - Universidade de Brasília 3.5 Os Cursos e Instituições que não foram listados acima e que tenham interesse em participar do Desafio ou aqueles que quiserem inscrever mais de 1 (uma) equipe, poderão solicitar a inscrição a título de Cadastro de Reserva. 3.6 Caso uma ou mais das Instituições/Cursos convidados não apresentem suas respectivas equipes no prazo estipulado, serão convidados a ocupar a vaga os inscritos no Cadastro de Reserva, em ordem de inscrição. Página 2

3 3.7 A equipe deverá estar sob a orientação de um ou mais profissionais do corpo docente da Instituição de Ensino/Curso. 3.8 Caberá à Instituição de Ensino/Curso eleger dentre estes o nome de apenas 01 (um) Orientador Geral, que ficará responsável pela inscrição da equipe e pela conduta dos alunos participantes ao longo do Evento. 4. INSCRIÇÕES 4.1 As inscrições terão início no dia 29/09/2014, às 08:00h da manhã, e terminarão no dia 10/10/2014, às 18:00h. 4.2 A inscrição consiste na entrega da Ficha de Inscrição (Anexo A) e da documentação dos alunos participantes (listada no item 2 e sub-itens). 4.3 Não há taxas relativas à inscrição da equipe ou de seus membros. 4.4 A documentação deverá ser entregue no prédio do CDT-UnB no campus Darcy Ribeiro, na Empreend, ramal 4144, com a Simone, no horário comercial (das 08:00h às 12:00h e das 14:00h às 18:00h). 5. REGRAS DA COMPETIÇÃO 5.1 A Abertura do Desafio ocorrerá no dia 13/10/2014, no auditório do CDT-UnB, às 14:30h. Nesta ocasião será apresentado o ambiente de trabalho no CRIAB e serão sorteadas as equipes, que passarão a ser identificadas como Time A, Time B, Time C, Time D, Time E, Time F e Time G, de acordo com o resultado do sorteio. 5.2 Após a definição das equipes, cada uma receberá um usuário e uma senha individualizados, que permitirão o acesso ao ambiente do Desafio no CRIAB. 5.3 O desafio consiste na execução de um conjunto de tarefas (cenários de intrusão) de forma sequencial por cada equipe. 5.4 Inicialmente, cada equipe receberá as instruções referentes à sua primeira tarefa. 5.5 A execução correta de uma tarefa dará acesso às instruções para execução da seguinte, sucessivamente até a última. 5.6 A cada equipe será atribuído um conjunto similar de tarefas (cenários), porém com graus de dificuldade idênticos e valorações de pontos básicos idênticas (mesmo Pb i, vide item 7.1). 5.7 Cada uma das equipes terá um total de 5 (cinco) acessos ao ambiente CRIAB. Um acesso corresponde a um período de 4 horas consecutivas. 5.8 Os acessos acontecerão no CDT-UnB, campus Darcy Ribeiro, sala AT-10/33, no período das 08:00h às 12:00h e das 14:00h às 18:00h. Página 3

4 5.9 Os dias e horários dos acessos de cada equipe serão definidos pela ordem cíclica das equipes, com início no dia 14/10/2014, de segunda a sexta-feira. A cada dia haverá dois acessos, respectivamente nos períodos da manhã e da tarde A título de exemplo, caso o Desafio conte com as inscrições de 5 equipes (Time A, Time B, Time C, Time D, Time E), o cronograma inicial seria: 14/10, 08:00 às 12:00 - Time A 14/10, 14:00 às 18:00 - Time B 15/10, 08:00 às 12:00 - Time C 15/10, 14:00 às 18:00 - Time D 16/10, 08:00 às 12:00 - Time E 16/10, 14:00 às 18:00 - Time A e assim sucessivamente 5.11 Apenas a equipe que estiver agendada para o respectivo dia/horário pode estar presente durante um acesso Cada membro da equipe deverá levar seu próprio equipamento de trabalho (notebook) para uso durante os acessos Os equipamentos a serem utilizados pela equipe devem ser capazes de se conectar a uma rede sem fios Após o quinto acesso, a equipe terá um prazo máximo de 24 horas para a entrega do Relatório Final A não entrega do Relatório Final implica na desclassificação da equipe O Relatório Final deverá estar em conformidade com o modelo apresentado no Anexo B. 6. RELATÓRIO FINAL 6.1 Cada equipe deverá apresentar um relatório final em que, para cada cenário i de intrusão bem sucedido, em que o(s) objetivo(s) específico(s) estabelecido(s) para aquele cenário for(am) alcançados, incluirá uma descrição passo-a-passo do procedimento utilizado pela equipe para alcançar o(s) dito(s) objetivo(s). 6.2 A descrição constante no relatório final de cada procedimento (bem sucedido) utilizado por uma dada equipe será avaliada pela banca que lhe atribuirá uma nota na escala de 0 a 10. Esta nota corresponderá a um número de pontos de relatório Pr i por cenário i a ser considerado no cômputo do número total de pontos para aquele cenário, para aquela equipe. 6.3 A avaliação da descrição de cada procedimento constante no relatório de uma dada equipe será feita de acordo com os critérios a seguir: Corretude técnica: 50%, 5 pontos Corretude de expressão (Português): 20%, 2 pontos Concatenação de idéias (clareza de expressão): 30%, 3 pontos Página 4

5 Deve-se notar que a descrição de cada procedimento deverá necessariamente ser suficiente para que a banca avaliadora possa reproduzir o alcance do(s) objetivo(s) requeridos pelo cenário correspondente (intrusão bem sucedida). Caso esta condição não se verifique, ou a equipe não apresentar o relatório do procedimento adotado, a equipe perderá os pontos relativos àquela tarefa (cenário). 7. CRITÉRIOS DE CLASSIFICAÇÃO 7.1 A cada tarefa (cenário de intrusão) i realizada com sucesso a equipe receberá um determinado número de pontos básicos correspondente àquela tarefa (cenário) Pb i. Este número de pontos será o mesmo, para todas as equipes. 7.2 Além do número de pontos básico Pb i para um dado cenário i, as equipes que resolverem este cenário receberão um número de pontos adicional de acordo com o tempo corrido utilizado para a descoberta e a execução do procedimento adotado pela equipe. Quanto menor o tempo utilizado para a resolução da tarefa (cenário) i, t i, maior será este número adicional de pontos Pv i (onde v corresponde a velocidade), conforme o critério seguinte: Pv i = ( t i / max i ) * P i com t i = tmax i - t i e max i = tmax i - tmin i onde tmax i = tempo utilizado pela equipe que resolveu o cenário i mais lentamente tmin i = tempo utilizado pela equipe que resolveu o cenário i mais rapidamente Assim, conforme a velocidade da equipe em resolver o cenário, ela poderá auferir até o dobro do número de pontos básicos correspondente àquele cenário como total de pontos de execução Pe i : Pe i = Pb i + Pv i 7.3 O número total de pontos P i para um dado cenário i, resolvido pela equipe, será computado segundo a expressão: P i = Pe i + Pr i 7.4 Deve-se notar que a descrição de cada procedimento no relatório da equipe deverá necessariamente ser suficiente para que a banca avaliadora possa reproduzir o alcance do(s) objetivo(s) requeridos pelo cenário correspondente (intrusão bem sucedida). Caso esta condição não se verifique a equipe autora do relatório perderá os pontos relativos àquele cenário, isto é, terá P i = O número total de pontos no desafio, alcançado por uma determinada equipe, será dado pela expressão: P T = P i 7.6 A equipe vencedora será aquela que somar o maior número total de pontos. Página 5

6 8. PREMIAÇÃO 8.1 A equipe vencedora do desafio (Orientador Geral e alunos) será premiada com uma visita a um dos Centros de Pesquisa Tecnológica da Boeing. 8.2 As despesas de viagem, estadia e traslados farão parte da premiação. 8.3 A duração e a data da visita serão divulgadas em momento oportuno. 9. CRONOGRAMA 29/09/ Publicação do Regulamento 29/09/2014 a 10/10/ Período de Inscrições 13/10/ Abertura do Desafio/Sorteio das equipes 14/10/ Início dos Acessos ao CRIAB 06/11/ Encerramento dos acessos ao CRIAB 10/11/2014 a 12/11/ Julgamento dos Relatórios pela Banca Avaliadora 14/11/ Resultado Final 10. DISPOSIÇÕES FINAIS 10.1 Na ocasião da Abertura do Desafio, ao menos um dos membros de cada equipe deverá trazer um notebook que seja capaz de se conectar a uma rede sem fios A presença de ao menos 01 (um) membro de cada equipe na Abertura do Desafio será obrigatória, sob pena de desclassificação da equipe O ambiente CRIAB será apresentado na ocasião da Abertura do Desafio. As informações necessárias para acesso ao ambiente serão passadas a todas as equipes somente nesta oportunidade Em caso de indisponibilidade de energia elétrica durante o exercício de um cenário de uma equipe, a contagem de tempo será paralisada e a equipe terá o tempo remanescente disponibilizado posteriormente (nos dias 06/11 ou 07/11, em horário a ser determinado pela coordenação). Página 6

7 ANEXO A - FICHA DE INSCRIÇÃO I Desafio de Segurança Cibernética Maxtera/Boeing/UnB Ficha de Inscrição Nome da Equipe Nome da Instituição de Ensino Nome do Coordenador da Equipe / Orientador Geral Página 7

8 ANEXO B - MODELO DO RELATÓRIO FINAL I Desafio de Segurança Cibernética Maxtera/Boeing/UnB Relatório Final A equipe terá liberdade quanto aos aspectos visual e organizacional do documento. Porém, o documento deverá contemplar ao menos os itens abaixo: 1. Identificação a. Instituição b. Membros 2. Resumo a. Tarefas realizadas b. Tempo total de utilização do ambiente 3. Descrição das Metodologias e Estratégias empregadas 4. Relato das tarefas realizadas (para cada tarefa realizada) a. Identificação do alvo b. Arquivos recuperados c. Técnicas e ferramentas utilizadas d. Descrição do procedimento realizado e. Possíveis formas de prevenção f. Códigos, scripts e comandos utilizados g. Tempo de acesso utilizado para a conclusão da tarefa 5. Observações Finais (informações que a equipe julgue relevantes, como dificuldades encontradas e outros fatores que possam ter influenciado o resultado). O relatório deve ser entregue em formato PDF (Portable Document Format), na data prevista no regulamento, na sala AT-10/33 do CDT-UnB. Página 8

9 ANEXO C - TERMO DE RESPONSABILIDADE E USO I Desafio de Segurança Cibernética Maxtera/Boeing/UnB Termo de Responsabilidade e Uso IDENTIFICAÇÃO CPF: Eu,, declaro que utilizarei as instalações físicas da empresa Maxtera na sede do Centro de Apoio ao Desenvolvimento Tecnológico da Universidade de Brasília, tendo acesso físico e lógico ao Cyber Range In A Box (CRIAB), comprometendo-me a mantê-lo em perfeito estado de conservação, ficando ciente de que: 1- Se o CRIAB for danificado ou inutilizado por emprego inadequado, mau uso ou negligência, a empresa cobrará de mim o valor referente ao conserto, reparação e/ou reinstalação. 2- Em caso de dano ou inutilização do CRIAB deverei comunicar imediatamente à equipe da Maxtera/UnB. 3- Farei uso das instalações físicas da Maxtera, na sala AT-10/33 do CDT-UnB, utilizando 1 (uma) mesa e 1 (uma) cadeira. 4- Autorizo o uso de som e imagem da minha pessoa para produção de fotos e vídeos sobre o evento. Nome e assinatura do responsável: Página 9