„King of the Hill“ (KOTH) – dinamiška (angl. live-fire) kibernetinio saugumo rungtis, kurioje dalyviai realiu laiku atakuoja ir gina sistemas specialiai parengtoje kibernetinėje infrastruktūroje.

Skirtingai nei CTF, čia nėra atskirų statinių užduočių. Aplinka nuolat keičiasi, komandos kovoja dėl tų pačių sistemų, o rezultatą lemia ne tik gebėjimas jas perimti, bet ir išlaikyti kontrolę kuo ilgiau.

KOTH ypač svarbūs greitis, koordinacija, situacijos stebėjimas ir gebėjimas efektyviai pasitelkti dirbtinio intelekto įrankius bei agentus.

Laimi tas, kuris savo DI agentus valdo efektyviausiai ir veikia greičiausiai, todėl KOTH iš esmės leidžia parodyti, kaip gerai dalyvis moka valdyti DI. Konceptualiai remiamės gyvų kibernetinių pratybų modeliais – NATO CCDCOE „Locked Shields" (live-fire, vertinimas pagal atremtas atakas ir servisų pasiekiamumą, Blue/Red komandos) ir LK Gynybos štabo „Amber Mist".

Kaip vyksta KOTH?

Žaidimas vyksta „visi prieš visus“ (free-for-all) principu. Atskirų puolimo ir gynybos komandų nėra – kiekviena komanda vienu metu gali ir atakuoti kitus, ir ginti jau perimtas sistemas.

Dalyviams suteikiama prieiga prie specialiai parengtos organizacijos infrastruktūros, kurioje yra pažeidžiamų serverių ir darbo vietų. Tikslas – surasti silpnąsias vietas, perimti sistemas ir kuo ilgiau jas kontroliuoti.

Žaidimas vyksta keliais etapais:

• pradžioje komandos varžosi mažesnėse grupėse dėl vienos organizacijos infrastruktūros;

• vėliau žaidimo erdvė plečiama ir tampa pasiekiama daugiau sistemų;

• finaliniame etape visos komandos kovoja bendroje infrastruktūroje.

Kuo toliau, tuo didesnė žaidimo erdvė, daugiau galimų taikinių ir daugiau konkurentų.

Ataka ir gynyba

Kiekviena komanda gauna savo darbo aplinką, iš kurios gali vykdyti atakas prieš žaidimui skirtas sistemas.

Perimti kitų komandų kontroliuojamas mašinas leidžiama ir skatinama. Todėl neužtenka rasti pažeidžiamumą ir patekti į sistemą – reikia pasirūpinti, kad konkurentai jos neatimtų.

Tai reiškia, kad KOTH nuolat tenka priimti sprendimus: pulti naują sistemą ar ginti jau turimą?

Taškai

Pagrindinis KOTH principas paprastas: kuo daugiau sistemų kontroliuoji ir kuo ilgiau jas išlaikai, tuo daugiau taškų surenki.

Kontrolė tikrinama viso žaidimo metu, todėl trumpam užimti daug sistemų nebūtinai yra geriau nei stabiliai išlaikyti mažesnę jų dalį.

KOTH rezultatai įtraukiami į bendrą „Cyber Arena“ įskaitą kartu su CTF ir „Bug Bounty“ rungtimis.

KOTH svoris bendroje įskaitoje – 350 iš 1000 taškų.

Tikslus KOTH taškų skaičiavimo mechanizmas ir periodiškumas dalyviams pristatomi prieš rungties pradžią.

Individualiai ar komandoje

KOTH galima dalyvauti individualiai arba komandoje iki 3 žmonių.

Dėl vienu metu vykstančios atakos ir gynybos komandinis žaidimas čia ypač svarbus – komandos nariai gali pasiskirstyti sistemas, stebėti konkurentų veiksmus ir koordinuoti puolimą bei gynybą.

Tas pats dalyvis arba komanda dalyvauja ir bendroje „Cyber Arena“ įskaitoje.

Dirbtinis intelektas

DI įrankius naudoti leidžiama ir skatinama.

KOTH aplinka sukurta taip, kad vien turėti DI įrankį neužtenka – svarbu gebėti jį tinkamai panaudoti: automatizuoti veiksmus, analizuoti sistemas, greitai reaguoti į pokyčius ir koordinuoti kelis procesus vienu metu.

Todėl KOTH tampa ne tik kibernetinio saugumo, bet ir praktinio darbo su DI išbandymu.

Platforma

KOTH vyksta CDEX kibernetiniame poligone, kuriame dalyviams sukuriama izoliuota ir specialiai varžyboms parengta infrastruktūra.

Žaidimo metu platformoje stebima sistemų kontrolė ir fiksuojami rezultatai.

Rungties laikas

KOTH vyksta dvi dienas:

Šeštadienį: 17:30–22:00
Sekmadienį: 9:00–12:30

Nakties metu poligonas lieka veikiantis, todėl iš anksto suplanuoti ar automatizuoti procesai gali tęstis. Tačiau nuotolinė prieiga dalyviams nesuteikiama.

Prieš rungties pradžią pristatomas žaidimo formatas, taškų skaičiavimo principas ir taisyklės.

Pagrindinės taisyklės

Dalyvavimas

Dalyvauti galima individualiai arba komandoje iki 3 žmonių. Tas pats dalyvis ar komanda naudojami visoje „Cyber Arena“ įskaitoje.

Leidžiami taikiniai

Atakuoti galima tik tas sistemas, kurios yra aiškiai įtrauktos į KOTH žaidimo aplinką.

Nežaidybinės zonos

Tinklo infrastruktūra ir kiti organizatorių nurodyti sistemos komponentai nėra žaidimo objektai. Juos atakuoti draudžiama.

Sistemų perėmimas

Perimti kitų komandų kontroliuojamas žaidimo sistemas leidžiama. Tai yra viena pagrindinių KOTH mechanikų.

DI įrankiai

Dirbtinio intelekto įrankius ir automatizaciją naudoti leidžiama bei skatinama.

Pažeidimai

Už veiksmus už žaidimo ribų ar bandymus trikdyti pačią varžybų infrastruktūrą gali būti skiriamas įspėjimas, taškų anuliavimas arba pašalinimas iš rungties.

Techninė pagalba

Rungties metu techniniai klausimai ir incidentai sprendžiami per organizatorių nurodytą palaikymo kanalą.