Событие, организованное ООО "IT-парк инноваций в кибернетике" (Cyber Park), школой программирования "School 21" и компанией ООО "OneSec", собрало более 450 участников. Старшеклассники, студенты профильных вузов и молодые специалисты получили уникальную возможность не только проверить свои силы в условиях, приближенных к реальным боевым кибератакам, но и сделать первый шаг к успешной карьере в ведущих IT-компаниях страны.
Основой программы UZHACKDAY стали не скучные лекции, а максимальное погружение в практику. Для участников была развернута целая экосистема интерактивных стендов. Гости могли протестировать свои навыки в самых разных направлениях: от эксплуатации уязвимостей в Active Directory (AD) и поиска брешей в веб-приложениях до хакинга Android-систем и решения сложных задач, сгенерированных искусственным интеллектом.
Однако главным событием дня, безусловно, стал турнир в формате CTF (Capture The Flag - "Захват флага"). В мире кибербезопасности это классический и самый эффективный формат соревнований, где "флагом" выступает секретная информация, до которой нужно добраться сквозь эшелонированную защиту.
Задачи для турнира разрабатывались совместно с резидентами Cyber Park, в частности - ведущей отечественной компанией в сфере кибербезопасности OneSec. Это позволило смоделировать условия, максимально отвечающие реалиям 2026 года. Участникам требовалось продемонстрировать глубокое понимание архитектуры сетей, умение использовать специальное программное обеспечение, писать эксплойты и находить лазейки в системах защиты, чтобы получить доступ к информации ограниченного пользования.
Одной из ключевых задач UZHACKDAY стало формирование кадрового резерва. В IT-индустрии идет жесткая борьба за умы, и процесс "хантинга" (переманивания специалистов) на таких мероприятиях начинается буквально с момента регистрации. Эксперты отрасли отмечают, что узбекистанская молодежь отличается крайне изощренным и креативным подходом к решению задач безопасности, зачастую превосходя своих сверстников по центральноазиатскому региону.
Организаторы подчеркивают: важно вовремя заметить талантливого парня или девушку и направить их навыки в созидательное русло, не позволив уйти в криминальный хакинг (Black Hat). Искусственный интеллект сегодня сильно снизил порог входа в киберпреступность, предоставляя мощные инструменты для атак. Поэтому на первый план выходит правильная мотивация и этика.
В кулуарах мероприятия директор Cyber Park Хамзин Альберт так объяснил философию подобных соревнований:
"Основная цель данного мероприятия - дать возможность одарённой молодёжи легализовать те знания, которые у них есть. Тем самым мы даём ребятам легально получить признание своему призванию в этой области и ограждаем их от других деструктивных действий, на которые их навыки могут быть направлены. А мероприятия CTF напрямую позволяют выявить наиболее ценные кадры, которым нужен профессиональный рост и с которыми IT-компаниям работать намного легче".
Мероприятие также стало важной дискуссионной площадкой для обсуждения глобальных вопросов IT-инфраструктуры Узбекистана. Эксперты сошлись во мнении, что политика государства по локализации серверов и обязательному хранению персональных данных граждан внутри страны (согласно требованиям законодательства) - это фундаментальный шаг. Он обеспечивает цифровой суверенитет и физически защищает данные узбекистанцев от утечек в пользу третьих лиц и зарубежных корпораций.
Кроме того, наметился позитивный тренд на синергию государства и бизнеса: частные IT-компании всё чаще привлекаются правоохранительными органами для помощи в расследовании сложных киберпреступлений.
Но для того, чтобы отечественная система кибербезопасности работала как швейцарские часы, отрасль нуждается в стандартизации и внедрении мировых практик. Одной из таких практик является легальное вознаграждение "белых хакеров" за найденные уязвимости в государственных и корпоративных системах.
"Во всём мире есть практика - это Bug Bounty. Пока на сегодняшний день в Узбекистане этот процесс не запущен, но уже активно обсуждаются нормативные документы, регламентирующие его проведение. Ещё остаётся нерешённым вопрос: кто сформирует фонд поощрения тем исследователям, которые будут задействованы на этой площадке. В любом случае это очень актуальная на сегодняшний день задача", - отметил Альберт, комментируя перспективы развития индустрии.
Отдельного внимания заслуживает высочайший уровень подготовки мероприятия и слаженная работа организаторов, которым удалось создать идеальную экосистему для проведения хакатона такого масштаба. Синергия трех ключевых партнеров оказалась максимально эффективной: Cyber Park задал стратегический вектор и обеспечил институциональную поддержку, ООО "OneSec" привнес глубокую техническую экспертизу, а площадка "School 21" стала идеальным домом для турнира. Современное оснащение, продуманные до мелочей рабочие зоны и надежная высокоскоростная инфраструктура школы позволили участникам полностью сосредоточиться на решении сложнейших задач, не отвлекаясь на технические неполадки.
Безупречная логистика стала еще одной сильной стороной UZHACKDAY. Принять, скоординировать и обеспечить комфортные условия для более чем 450 участников - задача не из легких, но оргкомитет справился с ней блестяще. Мероприятие не превратилось в сухой академический экзамен, а стало настоящим фестивалем технологий. Баланс между напряженными соревнованиями CTF, увлекательной выставкой IT-профессий и неформальным нетворкингом был выверен идеально. По отзывам самих участников и гостей, UZHACKDAY задал совершенно новый, небывало высокий стандарт проведения профильных IT-ивентов в Узбекистане, доказав, что страна способна организовывать технологические турниры мирового класса.
Для победителей турнира CTF организаторы подготовили не только предложения о стажировках и работе, но и весьма солидный призовой фонд.
Пятерка лучших "белых хакеров" UZHACKDAY разделила между собой внушительные денежные призы:
- 1 место - 10 сумов;
- 2 место - 9 сумов;
- 3 место - 8 млн сумов;
- 4 место - 7 сумов;
- 5 место - 6 млн сумов.
Никто не ушел с пустыми руками: для всех участников были подготовлены памятные подарки от партнеров выставки профессий.
Прошедший UZHACKDAY доказал, что в Узбекистане формируется мощное, умное и мотивированное сообщество специалистов по кибербезопасности. Поддержка таких талантов сегодня - это лучшая инвестиция в безопасность цифровой экономики страны завтрашнего дня.
