Cyber Challenge – Zentrum Cyber-Operationen beim internationalen CTF
Cyber Challenge – Zentrum Cyber-Operationen beim internationalen CTF
- Datum:
- Lesedauer:
- 2 MIN
Am 17. August veranstaltete das Georgia Cyber Center der U.S. Army zum dritten Mal die AFCEA TechNet International Capture the Flag (CTF) Challenge. Aufgrund der anhaltenden Corona-Lage wurde die Challenge wieder größtenteils virtuell durchgeführt. Von den insgesamt 59 Teams aus 15 Nationen nahmen vier deutsche Teams der Bundeswehr teil. Jeweils zwei Teams stellten Soldaten des Zentrums Cyber-Operationen (ZCOZentrum Cyber-Operationen) und Studierende der Universität der Bundeswehr München.
Jeder ZCOZentrum Cyber-Operationen-Operateur hat sein Spezialgebiet, auch bei der CTF-Challenge.
Bundeswehr/Stefan UjVier Stunden hatten die 59 internationalen Teams Zeit, um möglichst viele der zahlreichen Aufgaben zu bewältigen. In einer virtuellen Übungsumgebung galt es Probleme mit unterschiedlichen Schwierigkeitsgraden aus den Bereichen Programmierung, Kryptoanalyse, Forensik, Exploitation und Reverse Engineering zu lösen und damit möglichst viele Punkte zu sammeln. „Der Faktor Zeit spielte dieses Mal eine größere Rolle, da sich die Punkte für jede Aufgabe immer weiter verringerten, je länger die Aufgaben nicht gelöst wurden“, beschreibt Fregattenkapitän B., Teamleiter eines der beiden Teams aus dem ZCOZentrum Cyber-Operationen, die Herausforderung gegenüber der CTF, an der sein Team im Januar teilgenommen hatte.
Wettbewerb im Jeopardy-Style für Cyber-Spezialisten
Zur Auswahl: Aufgaben aus den Bereichen Kryptographie, Forensik, Passwörter, die bei der CTF-Challenge möglichst schnell gelöst werden müssen.
Bundeswehr/Stefan Uj„Jeder hier hat sein Spezialgebiet“, beschreibt Fregattenkapitän B. „Das können Datenbanksysteme, Forensik, Kryptographie oder Hacking sein, sodass jeder sich die Aufgaben sucht, die ihm besonders liegen.“ Damit hat jeder einzelne Operateur bei der CTF-Challenge die Gelegenheit, auszuloten, wie gut er in dem ist, was er täglich macht. Dabei sind die Aufgaben sehr spielerisch aufbereitet. Jede zu lösende Aufgabe ist in eine Story eingebettet, „es steckt ein großer Gamification-Ansatz dahinter“, so B.
Deutsche Teams gut vorbereitet
Bestens vorbereitet, entweder durch den täglichen Dienstalltag oder im Fall der Studierenden durch die aktuelle Teilnahme am Masterstudiengang Cyber-Sicherheit, konnten alle deutschen Teams gute Ergebnisse erzielen. Gerade für die Studierenden bot die Challenge die Möglichkeit, die gelehrten theoretischen Methoden und praxisrelevanten Fähigkeiten anzuwenden. Dazu gehört beispielsweise sicherheitsrelevante Schwachstellen zu identifizieren und zu beseitigen, Sicherheitskonzepte zu entwickeln und zu implementieren oder Angriffe auf ITInformationstechnik-Systeme zu erkennen und diese abzuwehren.
Multinationaler Vergleich
Für Oberst Pawlik ist die Teilnahme am CTF eine Gelegenheit zum multinationalen Vergleich der Cyber-Fähigkeiten.
Bundeswehr/Stefan Uj„Für die beiden operationellen Teams des ZCOZentrum Cyber-Operationen war es eine hervorragende Gelegenheit, außerhalb der täglichen Operationssituation, in der es sich verbietet zu experimentieren, die eigenen Fähigkeiten risikofreudig zu erproben und so weiterzuentwickeln“, erläutert Oberst Christian Pawlik, Kommandeur des ZCOZentrum Cyber-Operationen. Er sieht die Teilnahme an CTF-Events durchweg positiv und als „möglichen Gradmesser, was wir im multinationalen Vergleich können.“ Pawlik ist überzeugt, dass die „um-die-Ecke-denken-Aufgaben genau das Denken schulen, das auch für Cyberoperationen benötigt wird.“
Gutes Ergebnis
Mit einem respektablen Ergebnis der deutschen Teams im vorderen Drittel der Teilnehmerfeldes zeigt sich, dass der Organisationsbereich CIRCyber- und Informationsraum in Fachkenntnis und praktischer Anwendung auch im Vergleich zu anderen Nationen bestens aufgestellt ist.