La competencia universitaria de pruebas de penetración en RIT corona a los mejores ciberestudiantes del mundo

scott hamilton

Quince de los mejores equipos de seguridad cibernética de estudiantes de todo el mundo lucharon en las finales globales de la competencia de pruebas de penetración universitaria del 13 al 15 de enero en RIT. Un equipo de Cal Poly Pomona (en la foto) obtuvo el primer lugar en la competencia de piratería.

Los mejores estudiantes de seguridad cibernética del mundo se reunieron en el Instituto de Tecnología de Rochester para enfrentarse en las finales globales de la competencia de pruebas de penetración colegiada (CPTC) del 13 al 15 de enero. El evento concluyó la mayor competencia de seguridad cibernética basada en delitos para estudiantes universitarios, organizada anualmente por RIT.

Un equipo de la Universidad Politécnica del Estado de California, los estudiantes de Pomona se llevaron a casa el máximo trofeo de la CPTC, por segundo año consecutivo. La Universidad de Stanford quedó en segundo lugar y la Universidad de Florida Central quedó en tercer lugar.

En la competencia, 15 equipos usaron sus habilidades de hacking de sombrero blanco para entrar en redes informáticas fabricadas, evaluar sus puntos débiles y presentar planes para protegerlos mejor. CPTC ayuda a los estudiantes a desarrollar y perfeccionar las habilidades necesarias para un trabajo en seguridad cibernética, una industria que tiene una grave escasez de profesionales calificados.

En el escenario de este año, los estudiantes realizaron una prueba de penetración para un destino turístico y de hotel simulado, con énfasis en la protección de la información de identificación personal del cliente. Los estudiantes experimentaron el desafío de tener que pasar de un sistema dentro del hotel a otro, comenzando desde las computadoras del quiosco público en el vestíbulo del hotel y viendo si podían acceder a otros sistemas del hotel, incluidos los que controlan las reservas y acceden a las habitaciones.

"Como puede imaginar, si esto fuera algo que fuera posible en un hotel real, sería una gran preocupación de seguridad", dijo Tom Kopchak, director de desarrollo de CPTC y director de Operaciones Técnicas en Hurricane Labs. "Nuestro principal objetivo al crear el entorno de competencia es la educación: queremos que los estudiantes aprendan habilidades que serán relevantes para sus roles en el futuro. De hecho, lo modelamos a partir de cosas que hemos experimentado en el mundo real como profesionales de la seguridad".

Una cosa que hace que CPTC sea único es cómo la competencia brinda a los estudiantes la experiencia de trabajar con clientes técnicos y no técnicos de manera profesional. El profesionalismo, junto con los hallazgos técnicos, las presentaciones y los informes, juegan un papel clave para obtener una buena puntuación.

En un momento del escenario de este año, los equipos tenían la tarea de identificar formas de entrar en la caja fuerte de un hotel. La ingeniería social fue otro componente agregado este año.

"En las regionales, los equipos tenían que crear un correo electrónico de phishing para capturar el nombre de usuario y la contraseña de un empleado específico en el hotel que identificamos", dijo Kopchak, quien también es alumno del programa de seguridad informática de RIT en 2011. "En las finales, aumentamos el desafío de incluir llamadas telefónicas de phishing (vishing). Los estudiantes tenían que llamar a la recepción de nuestro hotel e intentar obtener información personal sobre los huéspedes del hotel".

Jueces y patrocinadores de la industria de la seguridad evaluaron el desempeño de los competidores. Los estudiantes también tuvieron la oportunidad de conocer a expertos, repartir currículos y entrevistarse con posibles empleadores. Los patrocinadores incluyeron IBM Security, Paperclip y Black Hills Information Security, entre otros.

"Esta competencia le da una idea de los compromisos del mundo real y lo ayuda a ampliar el conocimiento adquirido en el aula", Sarthak Mathur, estudiante de maestría en seguridad informática y capitán del equipo RIT. "Sin mencionar que todo en la competencia es práctico y siempre te encuentras con tecnología que no has visto antes, por lo que debes adaptarte y aprender en tiempo real, tal como lo harías en el mundo real".

El equipo de RIT incluyóMathur, que es de Jodhpur, India;Annika Clarke, un estudiante de seguridad informática de tercer año de Delmar, NY;Max Fusco, un estudiante de seguridad informática de cuarto año de Freehold, NJ;Daniel Railic, un estudiante de seguridad informática de tercer año de Rochester, NY;kyrie lea , estudiante de seguridad informática de cuarto año; ymohammad eshan, un estudiante de seguridad informática de cuarto año de Jamaica, NY Suplentes incluidosKarin Sannomiya, un estudiante de seguridad informática de cuarto año de Oakville, Ontario, Canadá, yDomingo Lo Iacono, un estudiante de seguridad informática de cuarto año de Howell, Michigan. El equipo está dirigido por Rob Olson, profesor titular en el Departamento de Seguridad Informática de RIT.

El entorno de competencia se ejecuta a través del Centro de capacitación y rango cibernético del ESL Global Cybersecurity Institute (GCI) de RIT, que es capaz de albergar más de 5,000 máquinas virtuales para escenarios inmersivos.

A lo largo del otoño, cientos de estudiantes de ciberseguridad de élite de 70 escuelas se reunieron en eventos regionales en todo el mundo para competir en las regionales de CPTC. Los 15 mejores equipos universitarios de las regionales fueron seleccionados para las finales globales de CPTC de un fin de semana. Los equipos participantes incluyeron:

También se anunció el tema del CPTC del próximo año. Los participantes se enfrentarán a la ciberseguridad en un aeropuerto, centrándose en el transporte y la ciberseguridad de las señales. Alstom, una empresa francesa de tecnología de movilidad, fue nombrada patrocinadora temática 2023-2024. Alstom también está colaborando para brindar a los estudiantes de RIT oportunidades educativas, de investigación y profesionales.

CPTC se ha convertido en el principal evento universitario de seguridad informática basado en delitos, después de comenzar en RIT hace ocho años. CPTC es una contraparte de la Competencia Nacional Universitaria de Defensa Cibernética (CCDC), que es el principal evento basado en la defensa para estudiantes universitarios. Más información sobre CPTC está disponible en el sitio web de la competencia de prueba de penetración colegiada.

6 de junio de 2023

RIT/NTID y Escuela de Artes Escénicas presentan temporada teatral 2023-2024

La temporada teatral 2023-2024 que presenta una asociación entre la Escuela de Artes Escénicas de RIT y el Departamento de Artes Escénicas de NTID incluirá una celebración del rap y el hip hop para sordos, una adaptación de Hamlet, una producción de danza multimedia y varias representaciones teatrales inmersivas, entre otras. .

6 de junio de 2023

Comienza la temporada de construcción de verano en RIT

La conclusión del año académico siempre significa avanzar a toda velocidad para trabajar en una variedad de proyectos mientras la mayoría de los estudiantes están fuera del campus.

31 de mayo de 2023

Los cadetes de la Fuerza Aérea RIT organizan un ejercicio de entrenamiento de campo multidominio totalmente integrado

Air University presenta el ejercicio de entrenamiento del Destacamento 538 del ROTC de la Fuerza Aérea de RIT en el Cyber ​​Range and Training Center de RIT.

24 de mayo de 2023

'All American Dad' cierra una carrera estelar para el equipo masculino de lacrosse de RIT

Taylor Jensen '23 (marketing) ganó una gran cantidad de honores como jugador destacado en el equipo de lacrosse masculino de RIT durante las últimas tres temporadas. Pero si le preguntaras qué es lo que le trae más orgullo y alegría. Paternidad.