5.1. Порядок проведения Финала Кибербитвы:
5.1.1. Расписание Финала Кибербитвы (для онлайн и оффлайн формата участия):
- 29 октября 2026 г. (10:00 – 18:00) – первый день;
- 30 октября 2026 г. (10:00 – 18:00) – второй день;
- 31 октября 2026 г. (10:00 – 18:00) – третий день, объявление Победителей/Призеров Кибербитвы.
5.1.2. Организатор оставляет за собой право корректировки тайминга, установленного п.5.1.1. Положения.
5.1.3. Подключение к Киберполигону осуществляется через VPN-сервер (Virtual Private Network – виртуальная частная сеть - сервер). Инструкция для подключения и необходимые доступы для участия, в т.ч. ссылки на вступление во все чаты Кибербитвы, предоставляются Организатором за день до начала Обучения путем отправки письма на адрес электронной почты Участника и/или Капитана.
5.1.4. Команда допускается к очному участию в Финале Кибербитвы, если не менее 80% ее Участников подтвердили свое участие за семь дней после объявления результатов отбора Команд, приглашенных к очному участию, путем опроса, направленного Организатором на адрес электронной почты Капитана. Капитан обязан найти замену Участникам, которые не подтвердили свое участие, и сообщить об этом Организатору (
marketing@innostage-group.ru) в срок не позднее 1 календарного дня до момента начала очного этапа Финала Кибербитвы.
5.1.5. Если на момент начала Финала количественный состав Команды не соответствует требованиям настоящего Положения либо установленному настоящим пунктом минимальному составу, Организатор вправе отказать Команде в очном участии и предложить участие в онлайн-формате либо не допустить Команду к Финалу.
5.1.6. Участники, выступающие в онлайн-формате, обладают равными правами с Участниками оффлайн-формата, однако несут риски, связанные с техническими сбоями (потеря соединения, задержка передачи данных, проблемы с оборудованием и др.). Организатор не компенсирует ущерб, вызванный подобными обстоятельствами, и не гарантирует равные условия для всех Участников в данном случае.
5.2. Участники обязаны:
1) соблюдать Положение о проведении Кибербитвы, исполнять указания Организатора;
2) незамедлительно сообщать куратору Кибербитвы о выявленных технических проблемах на Платформе;
3) соблюдать границы разрешенного воздействия, определенные Организатором, и выполнять задания только в пределах предоставленных доступов, сценариев и инфраструктуры;
4) воздерживаться от любых действий, которые могут нарушить доступность, целостность, корректность, безопасность или нормальное функционирование Киберполигона, Платформы, оборудования, каналов связи, коммуникаций, организационных процессов и иных ресурсов Кибербитвы;
5) не осуществлять действия, направленные на срыв, затруднение, искажение, дискредитацию или иное неблагоприятное воздействие на проведение Кибербитвы, работу Организатора, Участников, менторов, экспертов, партнеров, технологий, инфраструктуры или процессов;
6) не передавать другим Командам Флаги, ответы, подсказки, решения, инструкции, скрипты, отчеты, технические артефакты или иную информацию, способную повлиять на результат выполнения заданий;
7) незамедлительно сообщать Организатору и/или Судейской коллегии через официальный канал технической поддержки о выявленных ошибках, уязвимостях, некорректно предоставленных доступах, сбоях и иных обстоятельствах, которые могут повлиять на безопасность инфраструктуры или равные условия участия Команд.
8) соблюдать этические нормы, включая запрет на оскорбления, дискриминацию, разжигание ненависти, иные формы неэтичного поведения.
5.3. Во время Кибербитвы запрещено осуществлять любые действия в отношении Киберполигона, Платформы, VPN-серверов, сервисов авторизации, форм регистрации, чатов, каналов коммуникации, оборудования, рабочих мест, демонстрационных зон, судейских и менторских сервисов, а также иных ресурсов Кибербитвы, если такие действия не предусмотрены заданием, инструкцией или прямым указанием Организатора, в том числе:
1) удалять Флаги, генерировать, передавать их соперникам;
2) присваивать ответы других Команд своей Команде;
3) проводить атаки типа «отказ в обслуживании» (DoS- и DDoS-атаки (Denial of Service – атака на отказ в обслуживании и Distributed Denial of Service – распределённая атака на отказ в обслуживании) на службы, приложения инфраструктуры Полигона);
4) проводить атаки на сервисы, расположенные за пределами инфраструктуры Кибербитвы, предоставленной Организатором;
5) менять пароли скомпрометированных пользователей в инфраструктуре;
6) исправлять уязвимости;
7) блокировать трафик команд;
8) ссылаться на участие ООО «Телеком Интеграция», ГК Innostage, их аффилированных лиц или партнеров в открытых кибериспытаниях, bug bounty или иных программах проверки безопасности как на основание для исследования, сканирования, тестирования, эксплуатации уязвимостей или иного воздействия на инфраструктуру Кибербитвы, если соответствующий объект прямо не включен в исследуемый периметр такой программы;
9) совершать Саботаж, в том числе действия, направленные на нарушение или затруднение работы инфраструктуры, людей, технологий, организационных процессов, коммуникаций, судейства, менторинга, рейтингов, результатов, подготовки, Финала или мероприятий после завершения Кибербитвы;
10) передавать, получать, запрашивать, публиковать или иным способом распространять между Командами Флаги, ответы, подсказки, решения, части решений, инструкции, эксплойты, скрипты, отчеты, технические артефакты, сведения о ходе выполнения заданий или иную информацию, способную повлиять на результат выполнения заданий,
и другие действия, приводящие к:
- нарушению работоспособности Киберполигона, Платформы;
- невозможности реализации атак;
- невозможности расследования атак;
- физическому вмешательству в работу оборудования, предоставленного Организатором;
- обмену решениями, подсказками или Флагами между Командами;
- использованию Платформы или Киберполигона в личных целях, в том числе осуществление несанкционированных атак за пределами Киберполигона, нарушение законодательства РФ (например, распространение вредоносного ПО, несанкционированный доступ к сторонним ресурсам и т.п.).
5.3.1. После завершения Кибербитвы Участникам запрещается использовать полученные в ходе Кибербитвы доступы, сведения, материалы, техническую информацию, контакты, уязвимости, конфигурации, артефакты или иные данные для доступа, воздействия, распространения, дискредитации, нарушения работы Организатора, партнеров, Участников, инфраструктуры, технологий или процессов.
5.4. При выявлении нарушений Положения, указаний Организатора и иных правил Кибербитвы Организатор в лице Судейской коллегии вправе применить меры в виде штрафов, таких как вычет баллов из командного счета либо дисквалификация Команды, согласно нижеследующему:
1) Первое выявленное нарушение - предупреждение и вычет баллов;
2) Повторное нарушение - дисквалификация Команды с Кибербитвы с обнулением достигнутых Результатов;
3) За нарушения, определенные Судейской коллегией как значительные, может быть наложена дисквалификация.
5.4.1. Организатор вправе применить дисквалификацию без предварительного предупреждения и без начисления/сохранения баллов в случае выявления нарушения, включая, но не ограничиваясь:
- воздействие на инфраструктуру Кибербитвы вне рамок заданий;
- исследование, сканирование, эксплуатация уязвимостей или иное тестирование инфраструктуры Кибербитвы под предлогом участия в открытых кибериспытаниях, bug bounty или иной программе проверки безопасности;
- саботаж или попытка саботажа Кибербитвы;
- обмен Флагами, решениями, подсказками, техническими артефактами или иной информацией между Командами;
- координация действий между Командами, если такая координация не предусмотрена правилами Кибербитвы;
- неблагоприятное воздействие на Участников, Организатора, менторов, экспертов, партнеров, технологии, процессы, инфраструктуру или результаты Кибербитвы;
5.4.2. При выявлении обмена Флагами, подсказками, решениями, частями решений, техническими артефактами или иной запрещенной помощи между двумя и более Командами Организатор вправе дисквалифицировать все вовлеченные Команды независимо от степени участия каждой Команды, роли инициатора, объема переданной информации, факта использования полученной информации и влияния такого обмена на итоговый результат.
5.4.3. В целях защиты инфраструктуры, Участников, партнеров, технических решений и процессов Организатор вправе не раскрывать полный объем технических деталей выявленного нарушения, если такое раскрытие может создать дополнительные риски безопасности или повлиять на проведение Кибербитвы.
5.5. Рейтинг Команд может отображаться как в общем турнирном зачете на Платформе, так и в разрезе лиг. Отображение результатов в рамках лиг носит информационный и аналитический характер.
5.6. Победитель и Призеры Кибербитвы определяются по общему турнирному зачету среди всех Команд соответствующей роли. Деление на лиги не изменяет порядок определения Победителей и Призеров Кибербитвы, если иное прямо не установлено Организатором в отношении специальных номинаций.
5.7. Для получения баллов Команды выполняют Задания, размещенные на Платформе. В случае успешного выполнения Командой Задания Организатор начисляет последней баллы, указанные в карточке конкретного Задания.
5.8. Порядок участия для Атакующих:
5.8.1. Целью Атакующих является проведение атак на объекты Киберполигона в рамках выполнения предоставленных на Платформе Заданий.
5.8.2. Разрешается атаковать только сервисы Киберполигона, расположенные по адресам, предоставленным Организатором.
5.8.3. Задания приближены к реальным сценариям и подразделяются на два типа:
1) решение базовых CTF-заданий;
2) реализация недопустимых событий.
5.8.4. Для отправки ответа по CTF-заданиям необходимо ввести Флаг в соответствующее поле на Платформе.
5.8.5. Для сдачи задания по реализации недопустимого события необходимо оформить отчет по шаблону, предоставленному на Платформе.
5.8.6. Отчеты по реализованным недопустимым событиям проверяются Судейской коллегией.
5.8.7. Распределение баллов за выполненные задания зависит от количества Команд атакующих, решивших Задание. При одинаковом количестве баллов победа присуждается Команде, которая первой решила Задание.
5.9. Порядок участия для Защитников
5.9.1. Целью Защитников является расследование атак на объекты Киберполигона.
5.8.2. Задания приближены к реальным сценариям и подразделяются на два типа:
1) расследование действий Команд атакующих и их сопоставление с определенной Командой атакующих;
2) выполнение единичных заданий, не связанных с действиями Атакующих.
5.8.3. Для отправки ответа по единичным Заданиям необходимо ввести Флаг в соответствующее поле на Платформе.
5.9.4. Для сдачи Заданий по расследованному недопустимому событию необходимо оформить отчет по шаблону, предоставленному на Платформе.
5.9.5. Отчеты по расследованным недопустимым событиям проверяются Судейской коллегией.