¿Has visto el programa CyberPatriot? enlace Es una competencia de escuela secundaria "segura para la plataforma" que se enfoca en la defensa en lugar de la ofensiva. Todo está configurado y listo para que las escuelas se involucren.
Para la capacitación, brindan imágenes de máquinas virtuales en las que los estudiantes pueden aprender y practicar la seguridad. Las instalaciones están llenas de fallas explotables conocidas, con contraseñas predeterminadas, puertos abiertos, ACL inapropiadas, cuentas de invitados, servicios adicionales, servidores web sin parches, todo ese tipo de cosas. La ofensa se lleva a cabo desde un servicio de caja negra que intenta explotar el sistema y proporciona una puntuación para informarle que se aseguró 15 de los 80 agujeros conocidos (o lo que sea).
Para el concurso, proporcionan imágenes de máquina virtual encriptadas que se descargan por adelantado. Al comienzo del concurso, los equipos reciben las claves de descifrado, y luego tienen un tiempo establecido para asegurar tantos problemas como puedan encontrar antes de que el agente de puntuación se establezca sobre ellos. Las diferentes etapas del concurso tienen tareas cada vez más difíciles: la primera ronda podría ser asegurar una caja de Windows XP, la siguiente para asegurar un servidor Windows 2008, y la última podría ser asegurar una red Linux / Windows que conste de tres servidores. La competencia es a nivel nacional, con los equipos finales que califican para viajar a la competencia nacional.
El enfoque del atacante de la caja negra pone el énfasis en la defensa y mantiene el concurso centrado en la aplicación práctica de los conocimientos, en lugar de ser un campo de entrenamiento para la piratería. Aún necesita saber qué es un ataque de inyección SQL y cómo funciona, pero no tiene que practicarlos, y su equipo no obtiene puntos por ser bueno en ellos.
Ya se terminó para el año escolar 2012-2013, pero puedes preinscribir un equipo o una escuela para el próximo año.