Ο πανευρωπαϊκός διαγωνισμός κυβερνοασφάλειας European Cyber Security Challenge 2024 (ECSC24), ολοκληρώθηκε στο Τορίνο της Ιταλίας, κλείνοντας έναν κύκλο 10 ετών επιτυχημένης διεξαγωγής και δείχνοντας τον δρόμο για τη συνέχεια. Η Γερμανία κατέκτησε για ακόμα μία χρονιά την πρώτη θέση, ενώ στη δεύτερη θέση ακολούθησε η Ιταλία και στην τρίτη η Πολωνία. Η ελληνική ομάδα απέσπασε την 24η θέση, καταβάλλοντας μεγάλη προσπάθεια σε έναν άκρως απαιτητικό διαγωνισμό.
Διοργανωτές του φετινού European Cyber Security Challenge ήταν ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας – European Union Agency for Cybersecurity (ENISA), ο ιταλικός οργανισμός για την εθνική κυβερνοασφάλεια – Agenzia per la cybersicurezza nazionale καθώς και ο CINI Cybersecurity National Lab.
Στον διαγωνισμό συμμετείχαν συνολικά 37 ομάδες εκπροσωπώντας, μεταξύ άλλων, κράτη μέλη της Ε.Ε. και τις χώρες της Ευρωπαϊκής Ζώνης Ελεύθερων Συναλλαγών αλλά και έξι προσκεκλημένες ομάδες, της Αυστραλίας, του Καναδά, της Κόστα Ρίκα, του Κοσόβου, της Σιγκαπούρης και των ΗΠΑ. Παράλληλα, η Ιαπωνία, η Λιθουανία και το Ηνωμένο Βασίλειο συμμετείχαν ως παρατηρητές εκφράζοντας το ενδιαφέρον τους να συμμετέχουν μελλοντικά στον ευρωπαϊκό διαγωνισμό.
Το European Cyber Security Challenge είναι ετήσια διοργάνωση που στοχεύει να ενθαρρύνει τους νέους να ακολουθήσουν μία επαγγελματική σταδιοδρομία στον τομέα της κυβερνοασφάλειας, δημιουργώντας προκλήσεις για τους συμμετέχοντες και αναπτύσσοντας τις δεξιότητές τους. Τα βραβεία απονεμήθηκαν στους νικητές από τον κ. Paolo Prinetto και τον κ. Gaspare Feraro, co-chairs του διαγωνισμού και μέλη του Cybersecurity National Lab – CINI, καθώς και από τον κ. Alessandro Armando και τον κ. Luca Nikoletti από την Ιταλική Αρχή Κυβερνοασφάλειας.
Το ECSC περιλαμβάνει προκλήσεις που σχετίζονται με την ασφάλεια, σε επίπεδο υλικού (hardware), ασφάλειας σε διαδικτυακές υπηρεσίες (web), ασφάλεια κινητών (mobile), κρυπτογραφίας, αντίστροφη μηχανική καθώς και ψηφιακή εγκληματολογία. Ωστόσο, η γνώση σε θέματα τεχνολογίας δεν αρκεί για την επιτυχία σε έναν τόσο απαιτητικό διαγωνισμό. Οι συμμετέχοντες πρέπει να εργαστούν σαν ομάδα σε ένα σύνθετο περιβάλλον, όπου η λήψη αποφάσεων και η εκτέλεση ενεργειών πρέπει να είναι αστραπιαία και ταυτόχρονα αποτελεσματική. Οι ομάδες αντιμετώπισαν διαγωνιστικές ασκήσεις τόσο σε μορφή Jeopardy όσο και σε μορφή Attacks & Defence, δοκιμάζοντας τις ικανότητές τους σε ένα ευρύ φάσμα δεξιοτήτων. Όλα τα σενάρια σε μορφή Jeopardy απαιτούσαν ομαδική εργασία και εξειδικευμένες δεξιότητες για την ανάλυση και διαχείριση της πολυπλοκότητας τους και την επιτυχή επίλυσή τους. Στις ασκήσεις Attack & Defense, οι ομάδες καλούνται να προστατεύσουν σε πραγματικό χρόνο ένα αριθμό από διαδικτυακές υπηρεσίες εντός του δικτύου τους, ενώ ταυτόχρονα, να επιτεθούν στις υπηρεσίες των αντιπάλων και να παραβιάσουν τους διακομιστές τους. Σε αυτό το περιβάλλον, οι ομάδες αντιμετωπίζουν σημαντικά περισσότερες προκλήσεις σε σύγκριση με τις παραδοσιακές Jeopardy δοκιμασίες.
Οι οργανωτικές και επικοινωνιακές δεξιότητες είναι επίσης ιδιαιτέρως σημαντικές σε έναν τέτοιο διαγωνισμό, καθώς οι συμμετέχοντες πρέπει να χειριστούν τον ενθουσιασμό και τα υψηλά επίπεδα αδρεναλίνης. Την στιγμή που οι παλμοί είναι στο «κόκκινο», οι συμμετέχοντες πρέπει να επιδείξουν αφοσίωση και στοχοπροσήλωση, ώστε να επινοήσουν μία διαφορετική και έξυπνη προσέγγιση που θα τους δώσει πλεονέκτημα έναντι στον ανταγωνισμό. Οι ομάδες που κρατούν τα «κλειδιά της επιτυχίας» είναι εκείνες που επιδεικνύουν εξαιρετική ευελιξία, ανταποκρίνονται γρήγορα στα εξελισσόμενα σενάρια και μπορούν να αλλάξουν αστραπιαία τη στρατηγική τους.
Η ελληνική συμμετοχή, τελεί υπό την αιγίδα του Υπουργείου Ψηφιακής Διακυβέρνησης, με την υποστήριξη της Εθνικής Αρχής Κυβερνοασφάλειας, ενώ την ευθύνη έχει το Τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς με επικεφαλής τον καθηγητή, Χρήστο Ξενάκη.
Η Εθνική Ομάδα Κυβερνοασφάλειας στηρίζεται από ένα σύνολο χορηγών:
Τις αερομεταφορές της ομάδας υποστήριξε η Aegean Airlines. Τέλος, η διεξαγωγή των Greek Team Qualifications υποστηρίχθηκε τα ερευνητικά project CyberUnity και Nitro, τα Εκπαιδευτήρια Δούκα, και την ευρωπαϊκή κοινότητα CTF παιχτών με σημαντική συμβολή της ομάδας CTF ZeroTolerance. Παράλληλα, η Εθνική Ομάδα Κυβερνοασφάλειας στηρίζεται ενεργά από το Υπουργείο Ψηφιακής Διακυβέρνησης, το Women4Cyber Greece και το ISC2 Hellenic Chapter.
Την επικοινωνία των δράσεων της ομάδας έχει αναλάβει ένα σύνολο media sponsors μεταξύ των οποίων: Αθηναϊκό – Μακεδονικό Πρακτορείο Ειδήσεων (www.amna.gr), Biztech.gr, Epixeiro.gr, Huffingtonpost.gr, IT Security Professional, NetFax, Netweek, Spoudazo.gr, Tech Matrix, ICTPlus και Techmail.
Ραντεβού στο ECSC 2025 που θα πραγματοποιηθεί στη Βαρσοβία της Πολωνίας! Μέχρι τότε, μείνετε συντονισμένοι στο www.ecsc.gr και στα social media της ομάδας:
Facebook: Hellenic Team-European Cyber Security Challenge
LinkedIn: European Cyber Security Challenge – Hellenic Team
Twitter: Hellenic Cyber Security Team @ECSCGR
Σχετικά με το European Cyber Security Challenge
Ο 1ος διαγωνισμός πραγματοποιήθηκε τον Οκτώβριο του 2015 στη Λουκέρνη της Ελβετίας με τη συμμετοχή 6 ομάδων προερχόμενων από κράτη-μέλη της ΕΕ και από χώρες της Ευρωπαϊκής Ζώνης Ελεύθερων Συναλλαγών. Στην ψηφιακή εποχή, η ασφάλεια πληροφοριών αποτελεί βασική προτεραιότητα, σε παγκόσμιο επίπεδο. Αυτό οφείλεται στον ιδιαίτερο ρόλο που διαδραματίζει η πληροφορία στη σύγχρονη κοινωνία, την οικονομία, την παραγωγή και τις γεωπολιτικές σχέσεις. Λαμβάνοντας υπόψη ότι οι επιθέσεις με στόχο την πληροφορία αυξάνονται συνεχώς, αποσκοπώντας τόσο στο κέρδος όσο και στην αποσταθεροποίηση βασικών δομών, η ψηφιακή ασφάλεια θα πρέπει να διασφαλίζεται και να αξιολογείται σε κάθε τομέα και δραστηριότητα, καθημερινά. Το γεγονός αυτό απαιτεί καλύτερα οργανωμένες δομές, μεγαλύτερες επενδύσεις, αλλά, κυρίως, κατάλληλα εκπαιδευμένο ανθρώπινο δυναμικό. Η διεξαγωγή διαγωνισμών όπως το ECSC αποτελεί το κατάλληλο έρεισμα για την εκπαίδευση των ανθρώπων και κυρίως των νέων, που με τις γνώσεις και το ταλέντο τους θα αποτελέσουν την ασπίδα της ψηφιακής κοινωνίας.