В рамках форума Positive Hack Days 2012 прошли соревнования по
Конкурентной разведке. Думаю, не преувеличу, если скажу, что то были первые в России состязания по КР, я, по крайней мере, ни о чем подобном раньше не слышал.
Вкратце о мероприятии, в рамках которого и проходило.
Positive Hack Days 2012 - международный форум, посвященный практическим вопросам информационной безопасности. Проводился он в Москве, в конце мая нынешнего года. Организатором форума выступила компания
«Positive Technologies», которая, как не сложно догадаться, специализируется в вопросах информационной безопасности. Эта же компания, в своем блоге на Хабре и рассказала - как проводились соревнования по
Конкурентной разведке, в ходе которой участники должны были найти и собрать информацию в Интернете по конкретному объекту и сделать это максимально быстро.
Правила
На странице конкурса были опубликованы вопросы, связанные с компанией Disa Retail - поставщиком картофеля.
![](http://bit.ly/LYpHgX)
Ответы на эти вопросы нужно было искать в Интернете, в различных социальных сетях, как популярных в нашей стране, так и более известных за рубежом (Facebook, Xing, Badoo, Pastebin).
Вопросы
По ходу конкурса счетчик неправильных ответов несколько раз обнулялся, и у участников появлялась возможность еще раз ответить на вопросы, на которые они до этого ответили неверно. Вот полный список вопросов на английском языке (форум PHDays и само соревнование собрали участников из разных стран):
1. Director full name
2. Head office address
3. Chief financial officer hobby (CFO)
4. Count of employees
5. Chief human resources officer salary (CHRO)
6. Chief marketing officer dog's breed (CMO)
7. Chief business officer hometown (CBO)
8. Chief technology officer favorite film (CTO)
9. Chief information officer favorite football team (CIO)
10. Net Income for 2011
11. The main competitor of the company
12. Chief information security officer birthday (CISO)
13. Chief learning officer auto (CLO)
14. Chief risk officer phone number (CRO)
15. Chief web officer favorite band (CWO)
16. Number of offshore account
Некоторые вопросы были не такими простыми, как казалось на первый взгляд. Кроме того, зачастую участники путали название фирмы с похожим названием другой, реально существующей компании (Disa Retail Atlantico), и количество неверных ответов оказалось в результате достаточно велико.
В ходе соревнования
Начинать поиски участникам соревнований удобнее всего было с сайта компании disaretail.com, содержимое которого к моменту начала конкурса было удалено, но осталось в кэше поисковых систем. Порывшись в закэшированных страницах можно было найти ответы на два первых вопроса. Подбирая папки на сайте можно было обнаружить папку /docs/, в которой содержался финансовый отчет компании, в котором были ответы еще на два вопроса: чистый доход компании за 2011 год и номер ее оффшорного счета.
Много полезной информации о сотрудниках Disa Retail, которая была необходима для выполнения заданий конкурса, можно было достать с сайта
linkedin.com, в том числе адреса их аккаунтов в Твиттере (
одного и
второго), в которых также содержались ответы и подсказки.
Информацию о компании и количестве ее сотрудников можно было найти на
Facebook. Зарплату одного из сотрудников компании можно было узнать из записи разговора в чате, выложенном на
Pastebin. Кроме того, ответы на некоторые вопросы можно было обнаружить в профилях сотрудников компании на сайтах знакомств (например,
тут и
тут).
Победители
Чтобы успешно выполнить задания конкурса, участникам необходимо было расширить привычный набор инструментов поиска: победители соревнования использовали сразу несколько поисковых систем и социальных сетей. Пьедестал почета выглядит так:
I. mchumichev;
II. djecka;
III. Maxfrost.
Кроме того, merced 2001, который занял IV место, написал отличный
пост с разбором конкурсных заданий.
Победители получили памятные призы и подарки. Поздравляем!
P. S. Некоторые участники пытались просто угадать ответы, но это оказалось уж очень сложно :) В следующем году мы постараемся сделать конкурс «Конкурентная разведка» еще более насыщенным и интересным.
Источник:
Хабр