13-річний фіналіст і кіберполігони: як в Україні вирощують молодих кіберфахівців

Фінал всеукраїнського змагання CTF Junior League 2026 засвідчив, що майбутні фахівці з кіберзахисту формуються задовго до університету — серед підлітків 14–19 років, а наймолодшому фіналісту цього року було лише 13. Про те, як змінюється шлях у професію та чому в підліткову кіберосвіту інвестують технологічні компанії, розповіли організатори змагань і представники Lenovo.

За словами організатора CTF Junior League Джорджа Папариги, мета змагань — зруйнувати уявлення про кібербезпеку як закриту сферу, доступну лише досвідченим. Для участі не потрібен значний професійний досвід: достатньо інтересу до технологій, бажання розібратися в CTF-завданнях і готовності працювати в команді. Онлайн-відбір свідомо зробили доступним для різних рівнів підготовки: частину завдань могли виконати новачки, складніші вимагали глибших знань. Понад половина учасників спробували себе в CTF уперше, тож проблема, за словами Папариги, не у відсутності інтересу молоді, а в нестачі зрозумілих можливостей для першого практичного кроку.

Організатори наголошують на ролі партнерів: генерального партнера Lenovo в Україні, «Спільношколи», Проєктного офісу Талліннського механізму, Держспецзв’язку, НКЦК, МОН, а також КАІ, КНУБА, Житомирської політехніки, «Єдиної школи» й Vapan, які допомогли з розголосом серед молодіжних спільнот.

Другий організатор, Максим Петльований, пояснює: Jeopardy CTF — це формат, де учасники розв’язують завдання з веббезпеки, криптографії, цифрової криміналістики, аналізу мережевого трафіку та реверсінжинірингу, шукаючи прихований «прапор». Він не протиставляє CTF підручникам: теорія дає базові знання, а змагання дозволяють застосувати їх на практиці, перевіряти гіпотези, аналізувати невдачі та працювати в команді в умовах обмеженого часу.

Кейс 13-річного фіналіста Петльований називає показовим. Школярі цікавляться програмуванням, мережевими технологіями та кібербезпекою раніше, ніж кілька років тому, — це світова тенденція, а в Україні інтерес додатково посилюється тим, що кібербезпека перестала бути абстрактною темою: підлітки бачать наслідки атак на державні системи, бізнес і повсякденне життя. Водночас ранній інтерес не дорівнює професійній готовності, тому поруч із технічними знаннями підліткам потрібне розуміння правових та етичних меж, а також легальні майданчики для безпечних експериментів — кіберполігони.

Подолання регіональної нерівності організатори пов’язують із тим, щоб інфраструктура для кібербезпеки стала постійним компонентом шкіл і закладів позашкільної освіти. Тут важливу роль відіграють тренувальні платформи на кшталт Unit Range, що дають дітям із малих міст і сіл доступ до змодельованого середовища. Проте платформа не працює без людей: у регіонах бракує не обладнання, а вчителів і наставників із практичним досвідом, тож паралельно потрібно системно готувати менторів.

Після фіналу, за задумом організаторів, учасники мають отримати зрозумілий наступний крок: доступ до нових завдань, розборів сценаріїв (write-ups) і командних тренувань протягом року, наставництво досвідчених фахівців, участь у юніорських командах для національних і міжнародних CTF. Обов’язковим етапом має стати представлення України на European Cybersecurity Challenge. Українська компанія Headway провела для учасників екскурсію офісом і показала можливі кар’єрні шляхи.

Щодо залучення молодих фахівців у державний та оборонний сектори організатори зазначають: утримати їх самими закликами складно, потрібні стипендії, наставницькі програми, оплачувані стажування та практика в кібербезпекових командах. Організатори звернулися до Фонду Президента України з підтримки освіти, науки та спорту щодо окремого напряму підтримки молодих талантів у кібербезпеці. Найсильнішим учасникам Інститут дослідження кібервійни та компанія BugStream пропонують участь у дослідницьких проєктах і легальних програмах пошуку вразливостей у державних і критично важливих системах (Bug Bounty та Vulnerability Disclosure). Водночас таких фахівців хочуть отримати й іноземні компанії з високими зарплатами, тож завдання держави — створити конкурентні умови, за яких захист України буде професійно цікавим і престижним.

Lenovo, що входить до Fortune Global 500 і є одним із провідних постачальників серверної інфраструктури, підтримує лігу як стратегічну інвестицію в майбутні кадри. Ольга Шиян, менеджерка з роботи з партнерами напряму серверних рішень Lenovo в Україні, наголошує, що підлітковий вік (приблизно 12–20 років) — це час вибору професійного шляху, і саме тоді бізнес має показувати реальні орієнтири. «Підручники та школа дають базову теорію, але кібербезпеку неможливо вивчити лише за книжками — це як вчитися плавати на березі. CTF Junior League стає тим самим мостом між підручником і реальністю», — каже вона.

Шиян пояснює підхід Security by Design: про безпеку думають одразу, а не після зламу, і захист закладено в усі етапи життєвого циклу продукту — від розробки до логістики й підтримки. Молодим інженерам вона радить тримати в голові чотири принципи: Zero Trust (не довіряти автоматично ні користувачу, ні пристрою, ні програмі), мінімально необхідні привілеї, багаторівневий захист і постійний моніторинг із готовністю реагувати.

Організатори бачать CTF Junior League не як разове щорічне змагання, а як постійну систему пошуку й розвитку талантів. За кілька років вона має стати загальнонаціональною платформою, що об’єднає молодь, заклади освіти, державні установи й технологічний бізнес, — щоб підготовлене покоління фахівців долучилося до захисту українських цифрових систем.