European Cyber Security Challenge 2024: H Γερμανία κατακτά την 1η θέση - τι έκανε η ελληνική συμμετοχή

Διοργανωτές του φετινού European Cyber Security Challenge ήταν ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας – European Union Agency for Cybersecurity (ENISA), ο ιταλικός οργανισμός για την εθνική κυβερνοασφάλεια – Agenzia per la cybersicurezza nazionale καθώς και ο CINI Cybersecurity National Lab.

Στον διαγωνισμό συμμετείχαν συνολικά 37 ομάδες εκπροσωπώντας, μεταξύ άλλων, κράτη μέλη της Ε.Ε. και τις χώρες της Ευρωπαϊκής Ζώνης Ελεύθερων Συναλλαγών αλλά και έξι προσκεκλημένες ομάδες, της Αυστραλίας, του Καναδά, της Κόστα Ρίκα, του Κοσόβου, της Σιγκαπούρης και των ΗΠΑ. Παράλληλα, η Ιαπωνία, η Λιθουανία και το Ηνωμένο Βασίλειο συμμετείχαν ως παρατηρητές εκφράζοντας το ενδιαφέρον τους να συμμετέχουν μελλοντικά στον ευρωπαϊκό διαγωνισμό.

Το European Cyber Security Challenge είναι ετήσια διοργάνωση που στοχεύει να ενθαρρύνει τους νέους να ακολουθήσουν μία επαγγελματική σταδιοδρομία στον τομέα της κυβερνοασφάλειας, δημιουργώντας προκλήσεις για τους συμμετέχοντες και αναπτύσσοντας τις δεξιότητές τους. Τα βραβεία απονεμήθηκαν στους νικητές από τον κ. Paolo Prinetto και τον κ. Gaspare Feraro, co-chairs του διαγωνισμού και μέλη του Cybersecurity National Lab – CINI, καθώς και από τον κ. Alessandro Armando και τον κ. Luca Nikoletti από την Ιταλική Αρχή Κυβερνοασφάλειας.

Το ECSC περιλαμβάνει προκλήσεις που σχετίζονται με την ασφάλεια, σε επίπεδο υλικού (hardware), ασφάλειας σε διαδικτυακές υπηρεσίες (web), ασφάλεια κινητών (mobile), κρυπτογραφίας, αντίστροφη μηχανική καθώς και ψηφιακή εγκληματολογία. Ωστόσο, η γνώση σε θέματα τεχνολογίας δεν αρκεί για την επιτυχία σε έναν τόσο απαιτητικό διαγωνισμό. Οι συμμετέχοντες πρέπει να εργαστούν σαν ομάδα σε ένα σύνθετο περιβάλλον, όπου η λήψη αποφάσεων και η εκτέλεση ενεργειών πρέπει να είναι αστραπιαία και ταυτόχρονα αποτελεσματική. Οι ομάδες αντιμετώπισαν διαγωνιστικές ασκήσεις τόσο σε μορφή Jeopardy όσο και σε μορφή Attacks & Defence, δοκιμάζοντας τις ικανότητές τους σε ένα ευρύ φάσμα δεξιοτήτων. Όλα τα σενάρια σε μορφή Jeopardy απαιτούσαν ομαδική εργασία και εξειδικευμένες δεξιότητες για την ανάλυση και διαχείριση της πολυπλοκότητας τους και την επιτυχή επίλυσή τους. Στις ασκήσεις Attack & Defense, οι ομάδες καλούνται να προστατεύσουν σε πραγματικό χρόνο ένα αριθμό από διαδικτυακές υπηρεσίες εντός του δικτύου τους, ενώ ταυτόχρονα, να επιτεθούν στις υπηρεσίες των αντιπάλων και να παραβιάσουν τους διακομιστές τους. Σε αυτό το περιβάλλον, οι ομάδες αντιμετωπίζουν σημαντικά περισσότερες προκλήσεις σε σύγκριση με τις παραδοσιακές Jeopardy δοκιμασίες.

Οι οργανωτικές και επικοινωνιακές δεξιότητες είναι επίσης ιδιαιτέρως σημαντικές σε έναν τέτοιο διαγωνισμό, καθώς οι συμμετέχοντες πρέπει να χειριστούν τον ενθουσιασμό και τα υψηλά επίπεδα αδρεναλίνης. Την στιγμή που οι παλμοί είναι στο «κόκκινο», οι συμμετέχοντες πρέπει να επιδείξουν αφοσίωση και στοχοπροσήλωση, ώστε να επινοήσουν μία διαφορετική και έξυπνη προσέγγιση που θα τους δώσει πλεονέκτημα έναντι στον ανταγωνισμό. Οι ομάδες που κρατούν τα «κλειδιά της επιτυχίας» είναι εκείνες που επιδεικνύουν εξαιρετική ευελιξία, ανταποκρίνονται γρήγορα στα εξελισσόμενα σενάρια και μπορούν να αλλάξουν αστραπιαία τη στρατηγική τους.

Η ελληνική συμμετοχή, τελεί υπό την αιγίδα του Υπουργείου Ψηφιακής Διακυβέρνησης, με την υποστήριξη της Εθνικής Αρχής Κυβερνοασφάλειας, ενώ την ευθύνη έχει το Τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς με επικεφαλής τον καθηγητή, Χρήστο Ξενάκη.

Η Εθνική Ομάδα Κυβερνοασφάλειας στηρίζεται από ένα σύνολο χορηγών:

Diamond Sponsor: Ubitech,

Platinum Sponsor: Hellenic Cybersecurity Institute,

Gold Sponsors: Neurosoft, Oracle, PwC, Uni Systems,

Silver Sponsor: ESET και

Supporters: Cromar, NSS, Trend Micro.

Τις αερομεταφορές της ομάδας υποστήριξε η Aegean Airlines. Τέλος, η διεξαγωγή των Greek Team Qualifications υποστηρίχθηκε τα ερευνητικά project CyberUnity και Nitro, τα Εκπαιδευτήρια Δούκα, και την ευρωπαϊκή κοινότητα CTF παιχτών με σημαντική συμβολή της ομάδας CTF ZeroTolerance. Παράλληλα, η Εθνική Ομάδα Κυβερνοασφάλειας στηρίζεται ενεργά από το Υπουργείο Ψηφιακής Διακυβέρνησης, το Women4Cyber Greece και το ISC2 Hellenic Chapter.

Την επικοινωνία των δράσεων της ομάδας έχει αναλάβει ένα σύνολο media sponsors μεταξύ των οποίων: Αθηναϊκό – Μακεδονικό Πρακτορείο Ειδήσεων (www.amna.gr), Biztech.gr, Epixeiro.gr, Huffingtonpost.gr, IT Security Professional, NetFax, Netweek, Spoudazo.gr, Tech Matrix, ICTPlus και Techmail. Ραντεβού στο ECSC 2025 που θα πραγματοποιηθεί στη Βαρσοβία της Πολωνίας!