Проекты

Краткое описание

Комплексное мероприятие по кибербезопасности НеоКВЕСТ – ежегодное научно-практическое мероприятие, посвященное кибербезопасности. Проводится с 2013 г. благодаря организации и поддержке НП РУССОФТ, Института компьютерных наук и кибербезопасности СПбПУ Петра Великого (ИКНК СПбПУ) и ООО «НеоБИТ». В мероприятии участвуют ученики физико-математических школ, студенты и молодые специалисты сферы информационной безопасности (ИБ) из Санкт-Петербурга и ЛО.
Все российские конференции, посвященные сфере кибербезопасности, нацелены на экспертов, и не охватывают тех, кто только готовится в нее войти. НеоКВЕСТ – площадка, направленная на продвижение цифровой грамотности, объединение будущих профессионалов ИБ в комьюнити, профориентацию в сфере IT и особенно - популяризацию такого редкого направления в IT-профессии в связи с особой сложностью, как кибербезопасность.
Уникальность проекта заключается в модернизации привычных научных конференций по теме кибербеза в актуальный формат для молодой целевой аудитории (16-25 лет) - образовательные соревнования с применением разработанных уникальных этапов и CTF. Более подробно представлено в презентации проекта.
В 2025 гг. НеоКВЕСТ обретает новые масштабы не только из-за заинтересованности потенциальных участников из других регионов, но и в связи с кадровым дефицитом на рынке ИБ-специалистов и сложной ситуацией с цифровой безопасностью населения. Таким образом в планируется вовлечение в мероприятия проекта большего количества участников в сравнении с предыдущими годами, в т.ч. из других регионов страны.
Основными площадками мероприятия НеоКВЕСТ-2025 являются:
• Конференция: доклады конференции включают в себя real-time моделирование наиболее значимых современных кибератак и способов защиты от них. Обсуждаются вопросы криптографии, веб-приложений, безопасности Интернета вещей и другие.
• Киберсоревнование: главное мероприятие НеоКВЕСТа – это соревнование, участники которого сражаются за звание хакера года, решая и прорабатывая практические кейсы из мира ИБ, разработанные экспертами. Соревнование предполагает два этапа – онлайн и оффлайн. Участники проходят отборочный этап и приезжают в Санкт-Петербург. Здесь они участвуют в CTF, общаются с ведущими экспертами области ИБ.
• Гостевая зона: каждый год регистрируются зрители, желающие поддержать участников или глубже погрузиться в вопросы кибербезопасности. Для них проводятся воркшопы и общеобразовательные лекции, направленные на повышение цифровой грамотности.
После проведения мероприятий на информационных ресурсах партнеров проекта будут размещены образовательные видеоматериалы и статьи по темам конференции проекта.
Для того, чтобы к мероприятию НеоКВЕСТ-2025 г. имело возможность подключиться большее количество молодежи с других регионов будет задействована онлайн-платформа ИКНК СПбПУ с целью повышения уровня осведомленности о видах информационных атак, в том числе мошенничества, а также вовлечения в направление такой сферы IT, как информационная безопасность.

Цель

1. Создание условий для формирования компетенций в сфере кибербезопасности у молодых людей в возрасте от 16 до 26 лет и кадрового запаса специалистов информационной безопасности через проведение комплексного мероприятия по кибербезопасности "НеоКВЕСТ"

Задачи

1. Провести подготовительную административную, документальную и техническую работу по проведению проекта
2. Обеспечить всестороннее информационное сопровождение проекта
3. Разработать и реализовать качественную программу соревнований Комплексного мероприятия НеоКВЕСТ-2025
4. Разработать и реализовать качественную образовательную программу Комплексного мероприятия НеоКВЕСТ-2025

Обоснование социальной значимости

Россия – одна из самых кибератакуемых стран мира. В последние годы – в том числе из-за напряженной внешнеполитической обстановки – стабильно растет число киберугроз, новых атак, утечек персональных данных. Киберугрозы всё чаще становятся политически мотивированными. В вопросах обеспечения кибербезопасности Россия более не может опираться на продукты зарубежных коллег и вынуждена приумножить усилия в вопросах импортозамещения. С 2025 года Президент РФ Владимир Путин запретил использовать услуги кибербезопасности из недружественных стран (https://www.rbc.ru/politics/14/06/2024/666baa1a9a79475393e250f4?ysclid=m85xt5bjng30078727).
Целями кибератак оказываются как рядовые граждане, так и объекты критической инфраструктуры. В 2024 году наибольшее количество кибератак пришлось именно на государственные организации (https://habr.com/ru/news/880130/), финансовый сектор и логистику. За год число кибератак на российские компании выросло в 2,5 раза (https://secrets.tbank.ru/novosti/kiberataky-2024/). Всего за 2024 год мониторинг Solar JSOC выявил более 31 тыс. атак (https://rt-solar.ru/analytics/reports/5320/?ysclid=m85zu3hlol576077226). Исследование Solar также подтверждает, что в 2024 году половина всех инцидентов ИБ была зафиксирована именно в госсекторе (https://rt-solar.ru/analytics/reports/5320/?ysclid=m85zu3hlol576077226). Вопрос обеспечения кибербезопасности, таким образом, становится вопросом государственной важности. Важнейшие способы его решения – популяризация ИБ среди студентов профильных технических направлений и решение проблемы кадрового голода.
Аналитики Центра стратегических разработок «Северо-Запад» и компании Positive Technologies к Петербургскому международному экономическому форуму проанализировали дефицит кадров на рынке ИБ. По их расчетам, к 2027 году дефицит кадров на рынке информационной безопасности России достигнет 60 000 человек. (https://www.forbes.ru/tekhnologii/514200-eksperty-ocenili-deficit-kadrov-na-rynke-informacionnoj-bezopasnosti-cerez-tri-goda?ysclid=m85zn4djpg845516649).
Игорь Хереш, директор по управлению активами и M&A ГК «Солар», отметил острый недостаток кадров в сфере кибербезопасности: «Даже притока выпускников вузов по России в этой области ежегодно катастрофически недостаточно для рынка». (https://vc.ru/begovatovd/907634-trendy-rynka-infobezopasnosti-v-rossii-v-2024-godu)

По данным исследования, проведенного компанией ООО «НеоБИТ», проблема нехватки сотрудников, специализирующихся на кибербезе, коррелирует с интересом студентов профильных и непрофильных направлений: многие молодые люди, которые хотят получить IT-специальность, не понимают на этапе выбора, в чем суть специализации, с чего начинать свое развитие по направлению и подходит ли оно им вообще. Сфера ИБ считается сложной, закрытой. Альтернативы в виде программирования кажутся более простыми и удобными вариантами. Выпускникам вузов и молодым специалистам для быстрого включения в работу по тематике информационной безопасности не хватает практического опыта.
По результатам опроса (участниками стали 500 чел. обучающихся профильных вузов Санкт-Петербурга) можно сделать выводы, что кадровый голод в сфере ИБ провоцирует одновременно сложность именно этого направления, высокий порог входа в профессию, слабое понимание ее важности и получение более эффективных результатов в классическом программировании с учетом равных усилий в профессиональном развитии. Любому профессионалу важно и нужно видеть результат своей работы. Сегодня зачастую так же важно иметь возможность свободно освещать свои достижения в рамках профессии, особенно в ИТ-сфере. Это мотивирует, придает статусности, транслирует бэкграунд сотрудника более широкой аудитории, позволяет делиться опытом и т.п. ИБ-специфика чаще всего не дает такой возможности. Все достижения остаются между сотрудником, командой и заказчиком. Этот факт может не устраивать определенную категорию работников. Очевидный перекос в ответах наблюдается в связи со слабым пониманием будущей работы в сфере ИБ. Вероятно, хакатоны и практика не позволяют сформировать у студентов достаточного понимания того, чем, например, занимаются специалисты по ИБ. Закрытость сферы часто вообще не позволяет транслировать деятельности ИБ-компаний напрямую.
Участие в Комплексном мероприятии по кибербезопасности "НеоКВЕСТ" – это отличный шанс приблизиться к миру кибербезопасности. Для школьников, студентов и недавних выпускников разработка реальных кейсов может стать важным шагом профессионального развития. Соревнование помогает сформировать кадровый запас, способный в будущем обеспечить цифровой суверенитет Российской Федерации.

Полное описание проблемы, материалы, подтверждающие ее наличие, а также ссылки на источники информации, прикреплены в п. 8.1. данной заявки.

География проекта

г. Санкт-Петербург

Целевые группы

1. Студенты IT-направлений 18-24 лет
2. Молодые специалисты в сфере кибербезопасности 20-25 лет
3. Учащиеся выпускных классов физико-математических лицеев и школ с физико-математическим уклоном 16-18 лет