Студентка кафедри безпеки інформаційних технологій Ангеліна Бодак взяла участь у міжнародних змаганнях з кібербезпеки в Молдові, де посіла 15-те місце та була відзначена титулом Best Woman. У розмові — про шлях до цього результату та враження від події.
— Чому ви вирішили навчатись у Львівській політехніці і як обрали спеціальність?
— Я обрала Львівську політехніку, оскільки це один із провідних технічних університетів України з доброю репутацією та звʼязками із професійною спільнотою й міжнародним середовищем. Під час вибору спеціальності я шукала напрям, який буде цікавим і актуальним у майбутньому, постійно розвиватиметься та матиме сильну технічну складову. Саме кібербезпека здалася мені такою сферою, де завжди є нові виклики та можливість постійно вчитися, а робота не стає рутинною.
— Які знання та навички, здобуті під час навчання в університеті, ви вважаєте найціннішими для свого професійного й особистісного розвитку?
— Найціннішими для мене є практичні навички аналізу безпеки систем, роботи з мережами, операційними системами та криптографією, а також уміння мислити як дослідник і аналітик. Політехніка навчила мене працювати з великими обсягами інформації, не боятися складних завдань і системно підходити до їх розв’язання.
— Чи брали ви участь у наукових дослідженнях, проєктах або програмах міжнародної академічної мобільності під час навчання? Якщо так, то які теми вас цікавили і який досвід ви здобули?
— Так, я брала участь у міжнародній дослідницькій програмі Summer Program for Students from Ukraine від Університету Ватерлоо (Канада). Зокрема, долучилася до досліджень безпеки в одній з майбутніх архітектур інтернету — NDN (Named Data Networking), а також здобула цінний культурний досвід. Крім того, я була учасницею кількох інших змагань з кібербезпеки CTF-формату, які дали змогу поглибити практичні навички та застосувати теоретичні знання в умовах, максимально наближених до реальних.
— Розкажіть докладніше про вашу участь у міжнародних змаганнях з кібербезпеки в Молдові. Які були ваші емоції?
— Міжнародні змагання з кібербезпеки в Молдові проходили у форматі CTF (Capture The Flag — «впіймай прапорець») та мали назву Protocol Europa. Це була симуляція, організована Технічним університетом Молдови за участі партнерів з Талліннського технічного університету, яка об’єднала студентів з Молдови, України, Вірменії та Албанії. Змагання були побудовані у форматі практичних завдань, наближених до реальних сценаріїв кіберзагроз, що дало можливість перевірити свої технічні знання та навички у міжнародному середовищі.
На подію ми поїхали групою з восьми студентів, а самі змагання складалися з двох частин — індивідуальної та командної. На першому етапі було 35 завдань, які були поділені на категорії та різні рівні складності. Вони охоплювали широкий спектр напрямів кібербезпеки: експлуатацію вразливостей у бінарних файлах (Binary Exploitation), безпеку вебзастосунків (Web), 3D і VR, стеганографію, криптографію, реверс-інжиніринг та різнопланові завдання (Misc). Така різноманітність робила змагання особливо цікавими, адже кожен міг знайти завдання відповідно до своїх сильних сторін і водночас спробувати себе в нових напрямах.
Окремою частиною програми було командне завдання у форматі Passive OSINT, де потрібно було проаналізувати відкриту інформацію про вигадану організацію, змоделювати потенційну поверхню атаки та оцінити можливі ризики безпеки. Це був надзвичайно насичений досвід. На початку відчувалося хвилювання, проте у процесі роботи воно змінювалося азартом і повним зануренням у виконання завдань. Час минав дуже швидко, адже кожне з них вимагало максимальної концентрації. Особливе задоволення дарував момент, коли вдавалося знайти правильне рішення та побачити підтвердження успішного виконання.
Загалом участь у цих змаганнях забезпечила дуже сильний емоційний і професійний досвід. Особливу гордість викликало те, що наші хлопці — Богдан Маньковський, Тарас Попович та Ігор Симак — посіли перші три призові місця.
— Які завдання під час змагань виявилися для вас найскладнішими і чому?
— Досить складними, проте цікавими були завдання з реверс-інжинірингу та частина завдань із категорії Misc. У межах реверс-інжинірингу потрібно було працювати з виконуваними файлами для Windows і Linux, а також з Android-застосунками у форматі APK. Це вимагало не лише технічних знань, а й попередньої підготовки інструментів і володіння спеціалізованим програмним забезпеченням. Такі завдання змушували глибоко аналізувати логіку роботи програм, розуміти їхню внутрішню структуру та шукати приховані механізми, що потребувало високої концентрації та терплячості.
Категорія Misc вирізнялася своєю непередбачуваністю. Завдання могли бути абсолютно різного характеру й вимагали комбінування різних навичок, логічного мислення та програмування, а також швидкої адаптації до нових умов. Кожне з них сприймалось як окрема головоломка, що передбачала поєднання технічних навичок із творчим підходом до розв’язання проблем.
Загалом складність завдань полягала не лише в технічному рівні, а й у потребі швидко вирішувати, працювати в умовах обмеженого часу та комбінувати знання з різних напрямів кібербезпеки.
— Ви здобули особливий титул — Best Woman — на цих змаганнях. Що для вас означає це визнання?
— Цей титул для мене насамперед велика радість і підтвердження того, що я рухаюсь у правильному напрямку. Я дуже вдячна за можливість взяти участь у цій події, адже це був добрий поштовх для мого розвитку та зміцнення впевненості в собі. Також приємно усвідомлювати, що у сфері кібербезпеки важливі професійність і відданість справі, а не стереотипи, і що кожен може реалізувати себе незалежно від статі.
— Чим ви цікавитеся крім навчання?
— Поряд із навчанням мені дуже цікаво брати участь у таких змаганнях і подіях, адже саме там можна здобути унікальний досвід і побачити різні підходи до розв’язання завдань. Такі заходи мотивують розвиватися, тримати високий рівень підготовки й бути в курсі сучасних тенденцій у сфері кібербезпеки. Також вони дають можливість знайомитися з людьми зі схожими інтересами, обмінюватися досвідом і бути частиною цієї спільноти. Крім того, мені подобаються подорожі — особливо як спосіб культурного обміну та розширення світогляду. Я ціную як активний відпочинок, так і більш спокійний: прогулянки, книжки, час із близькими. Важливо зберігати баланс між навчанням і відпочинком та не вигорати.
— Яким ви бачите своє професійне майбутнє? Про що мрієте і які маєте цілі?
— У професійному майбутньому мене найбільше цікавлять напрям захисту інформаційних систем і побудова безпечної інфраструктури. Мені близька ідея не лише знаходити вразливості, а й одразу проєктувати системи так, щоб безпека була закладена в них із самого початку. Важливим є підхід, коли захист інтегрується на всіх етапах розроблення та розгортання систем. Я хотіла б долучитися до сфери, де можна постійно розвиватися та робити внесок у створення надійніших і безпечніших цифрових рішень.
