*مازآپا ۳؛ شبیه‌سازی حملات واقعی سایبری در میدان نبرد سایبری ایران
علیرضا قضاوی، رئیس امنیت سایبری شرکت فولاد مبارکه، با تشریح مسابقات گفت: مازآپا ۳ یک رقابت ملی به‌صورت شبیه‌سازی حملات سایبری واقعی بود که با محوریت الگوبرداری از چارچوب امنیتی MITRE ATT&CK و طراحی سناریوهای نفوذ پیوسته اجرا شد. هدف اصلی این مسابقات، تقویت زیست‌بوم امنیت سایبری کشور و آماده‌سازی استعدادهای نخبه برای مقابله با چالش‌های امنیتی صنایع کشور بود.
وی افزود: فولاد مبارکه علاوه بر حمایت از این رویداد، زیرساختی قوی برای شبیه‌سازی سازمانی با شبکه‌های گسترده و واقعی فراهم ساخت که شامل حدود ۴۰۰۰ کانتینر و شبکه‌های تخصصی اختصاصی برای هر تیم بود. این سطح از طراحی باعث ایجاد محیطی نزدیک به واقعیت برای آزمایش توانایی تیم‌های شرکت‌کننده شد.
*استقبال فوق‌العاده از مسابقات فتح پرچم
علی فانیان، رئیس آپای دانشگاه صنعتی اصفهان، با اشاره به تجربه موفق برگزاری ۸ دوره مسابقات CTF در این مرکز، از رکوردزنی در تعداد تیم‌های شرکت‌کننده این دوره خبر داد. وی اظهار داشت: در مازآپا ۳، ۶۵۰ نفر از سراسر کشور در قالب ۲۳۲ تیم با ۲۵ چالش تخصصی روبه‌رو شدند. این چالش‌ها از مراحل شناسایی اولیه (Reconnaissance) تا ارتقاء سطح دسترسی و خروج داده، به‌صورت مرحله‌به‌مرحله طراحی شده بودند و توان عملیاتی شرکت‌کنندگان را در بالاترین سطح محک زدند.
*نتایج مسابقات و تیم‌های برتر
از میان ۲۵ چالش طراحی‌شده، ۲۱ چالش توسط شرکت‌کنندگان با موفقیت حل شد. تیم‌های FLAGMOTORI، INSPECY_ELEMENT و PR1M3D موفق شدند مقام‌های اول تا سوم را کسب کنند. سه تیم برتر این مرحله در رقابت نهایی شهریورماه سال جاری به‌عنوان تیم‌های قرمز در برابر تیم‌های آبی (شرکت‌های توانمند امنیت سایبری) قرار خواهند گرفت تا توانایی‌های خود را در مقابله با تهدیدات سایبری به نمایش بگذارند.
*زیرساخت قوی برای شبیه‌سازی نزدیک به واقعیت
این مسابقات با استفاده از زیرساختی ویژه شامل شبکه ایزوله سازمانی، Jump Server، دیتادیودها، سامانه‌های ثبت حضور و غیاب، سامانه‌های تیکتینگ و سرور گیت، تجربه‌ای واقعی از مدیریت تهدیدات امنیتی برای تیم‌ها فراهم کرد. طراحی این زیرساخت به کمک مرکز آپا و با حمایت شرکت فولاد مبارکه صورت گرفت و بر بومی‌سازی تجربه‌های امنیتی در کشور تأکید داشت.
*نقش فولاد مبارکه در ارتقای امنیت سایبری کشور
علیرضا قضاوی در خاتمه از حمایت‌های فولاد مبارکه و شرکت ایریسا، مشارکت تیم تخصصی آپای دانشگاه صنعتی اصفهان و حضور پرشور تیم‌های شرکت‌کننده قدردانی کرد. وی اظهار امیدواری کرد که چنین رویدادهایی بتوانند در پرورش استعدادهای امنیت سایبری کشور و توسعه فناوری‌های بومی نقش موثری ایفا کنند و ایران را در زمینه امنیت اطلاعات به جایگاهی ممتاز در سطح جهانی برسانند.
***
مسابقات فتح پرچم مازآپا ۳، به لطف زیرساخت‌های قدرتمند طراحی‌شده و حضور گسترده متخصصان، گامی مهم در توسعه توانمندی‌های امنیت سایبری کشور بود. این رقابت علاوه بر شبیه‌سازی حملات سازمان‌یافته سایبری، بستری عملی برای تقویت دانش، مهارت و آمادگی تیم‌های ایرانی در برابر تهدیدات جدید فراهم کرد. استمرار چنین رویدادهایی می‌تواند به تقویت صنایع کلیدی کشور در برابر تهدیدات سایبری و ارتقای امنیت اطلاعات در سطح ملی و جهانی کمک کند.