4 Minutės
KTU parodė, kodėl CTF svarbus Lietuvos saugumui
Kauno technologijos universitetas (KTU) praėjusį šeštadienį surengė intensyvią vienos dienos „Kibernetinio sprinto 2025“ stovyklą, kuri pritraukė kibernetinio saugumo entuziastus iš Kauno, Vilniaus ir kitų Lietuvos miestų. Renginį organizavo KTU Kibernetinio saugumo kompetencijų centras kartu su KTU Informatikos fakulteto Kompiuterių katedra. KTU „M-Lab" erdvėse (Studentų g. 63a, Kaunas) vyko Lietuvos CTF (Capture The Flag) rinktinės treniruotės, atviros dirbtuvės ir demonstracijos, skirtos tiek pradedantiesiems, tiek pažengusiems specialistams.
Kas yra CTF ir ką čia praktikavo lietuviai?
CTF varžybos – tai praktinis saugumo mokymasis per užduotis: pažeidžiamumų išnaudojimas, kriptografija, tinklo srauto analizė, atminties forenzika ar steganografija. Renginio metu dalyviai sprendė realaus sudėtingumo užduotis, dalyvavo „CTF medžioklėje" ir „Pirmame įsilaužime: išbandyk įrankį pats" dirbtuvėse. Tokios praktikos reikšmė Lietuvos rinkai ir verslams yra aiški: jos ugdo išskirtinius techninius įgūdžius ir incidentų valdymo gebėjimus, kurių dabar reikalinga vis daugiau tiek viešajame sektoriuje, tiek privačiame sektoriuje Lietuvoje.
Technologijos ir įrankiai: ką išbandė dalyviai
Populiarios priemonės ir jų savybės
Renginyje buvo demonstruojami ir praktiškai išbandyti tokie įrankiai kaip Flipper Zero (NFC/RFID skaitymas, radijo signalo skenavimas), HackRF (spektrinė analizė), USBKill (saugos testavimui), Rubber Ducky ir Bash Bunny (automatizuotos įsiskverbimo scenarijos), bei snifferių ir tinklo analizatorių įrankiai Wi‑Fi ir LAN paketų peržiūrai. Taip pat buvo pristatytos Meshtastic tinklų galimybės – tai sprendimas, leidžiantis palaikyti ryšį be įprastos infrastruktūros, svarbus situacijoms, kai tinklai nutrūksta arba jų nėra.
Palyginimas ir pritaikymas Lietuvos rinkoje
Lyginant su pasauline praktika, šie įrankiai ir metodikos Lietuvoje sparčiai įsitvirtina tarp akademijos ir pramonės. Flipper Zero ir HackRF įrenginiai Lietuvoje prieinami per specializuotas parduotuves ir elektronikos bendruomenes; verslams jie naudingesni kaip mokymo priemonės ir testavimo įrankiai, o ne kaip kasdienė saugumo praktika. Meshtastic tinklai iškelia naujas galimybes regioninei komunikacijai kaimiškose vietovėse ar ekstremaliomis sąlygomis – svarbu, kad Lietuvos verslai ir gelbėjimo tarnybos žinotų apie tokius sprendimus.
Mokymai, lyderystė ir komandinis darbas
Po registracijos dalyviams pristatyta įvadinė paskaita „Kas yra CTF ir kaip sprendžiamos užduotys?", o komandinius gebėjimus stiprino paskaita–dirbtuvės „Lyderystė ir komandinis darbas". Mentorė Indrė Kudrevičė pabrėžė, kad tokie renginiai ugdo ne tik techninius įgūdžius, bet ir atsakomybę, tikslų formulavimą bei bendradarbiavimą – būtinus elementus rengiant komandą, kuri Lietuvos vardą gins tarptautinėse varžybose.
Praktinės demonstracijos ir saugus eksperimentavimas
Renginys vyko kontroliuojamoje laboratorinėje aplinkoje, kur saugiai demonstruota, kaip testuojama apsauga prieš išpuolius naudojant minėtus įrankius. Dalyviai taip pat galėjo praktiškai išbandyti NFC/RFID žymų nuskaitymą, 433/868 MHz radijo signalų paiešką, USB scenarijų veikimą ir Wi‑Fi snifferių naudojimą. Tai ypač vertinga Lietuvos saugumo profesionalams, siekiantiems įgyti praktinių žinių, pritaikomų įmonėse ir viešojo sektoriaus infrastruktūroje.
Renginio reikšmė Lietuvos kibernetinio saugumo ekosistemai
Kaip akcentavo KTU prof. dr. Šarūnas Grigaliūnas ir NKSC atstovas Povilas Klėgeris, „Kibernetinis sprintas" – tai platforma, kurioje susijungia akademija, valstybė ir pramonė. Projekto „DigiDefence" rėmuose vykusi stovykla prisideda prie Lietuvos kibernetinio atsparumo didinimo ir padeda ruoštis tarptautinėms varžyboms, tokioms kaip European Cybersecurity Challenge 2025. Lietuvai tai reiškia greitesnę talentų integraciją į rinką, geresnį incidentų valdymą ir stipresnį bendrą saugumo lygį tiek Vilniuje, tiek Kaune ir už jų ribų.
Praktiniai naudojimo atvejai ir verslo nauda
Verslams Lietuvoje CTF praktikų nauda akivaizdi: greitesnis incidentų aptikimas, geresnė komandinė reakcija, įrankių pritaikymas saugos auditams. Smulkus ir vidutinis verslas gali pasinaudoti tokiais mokymais, kad padidintų savo atsparumą kibernetinėms grėsmėms, o technologijų tiekėjai Lietuvoje – siūlyti mokymus bei testavimo paslaugas, adaptuotas Lietuvos rinkai.
Apibendrinant, „Kibernetinio sprinto 2025" stovykla Kaune – tai svarbus žingsnis kuriant stipresnę Lietuvos kibernetinę bendruomenę, ugdant talentus ir diegiant praktines saugumo žinias, kurios reikšmę jaučia tiek akademija, tiek Lietuvos verslai bei valdžios institucijos.
Šaltinis: elektronika
Komentarai