Entre os dias 8 e 11 de outubro, a cidade de Turim, em Itália, recebeu a edição de 2024 do European Cybersecurity Challenge (ECSC), contando com a participação de uma equipa portuguesa. Neste evento, as equipas nacionais de cibersegurança são constituídas pelos 10 melhores talentos, entre os 14 e os 25 anos. No formato Capture The Flag (CTFs), são desafiadas a resolver problemas relacionadas com segurança informática. A Team Portugal ficou em 25.º lugar, alcançando uma pontuação total de 1275,16 pontos.
Portugal participa no ECSC desde 2019, com uma equipa composta por 5 séniores (dos 21 a 25 anos) e 5 júniores (dos 16 aos 20 anos). De maneira a encontrar os 10 melhores talentos portugueses, o Centro Nacional de Cibersegurança (CNCS), o Instituto Superior Técnico (IST), a Universidade do Porto (UP) e a Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI), em conjunto com o Centro Internet Segura (CIS), realizaram o Cybersecurity Challenge Portugal (CSCPT), em formato online, no dia 1 de junho.
As provas do European Cybersecurity Challenge
Durante o ECC, ao longo de dois dias, um total de 37 equipas (31 equipas oficiais europeias e 6 equipas convidadas), competiram em dois tipos diferentes de CTFs: jeopardy e attack-defence. Mas em que consistem estas provas?
Jeopardy: Integra um conjunto de desafios criados para o evento e que se encontram distribuídos por 6 categorias: crypto, hardware, misc, pwn, rev, e web e cobrindo diferentes áreas do conhecimento. Esta prova pode ser realizada individualmente ou em equipa e deve ser resolvida o mais rapidamente possível. A meta é encontrar a flag (uma para cada desafio) e entregá-la aos organizadores.
Attack-Defence: Inclui o acesso a um conjunto de máquinas alvo às equipas, com o objetivo a ser a conquista e manutenção de controlo do maior número possível das mesmas. Estas máquinas incluem uma série de serviços vulneráveis, sendo que as equipas devem equilibrar a necessidade de atacar outras máquinas e de corrigir os serviços vulneráveis em máquinas que já controlam. Este CTF é feito com o intuito de ter os jogadores a distribuir as tarefas e a trabalhar como uma equipa.
De acordo com o Centro Internet Segura, este evento pretende “promover a educação, a formação e o reforço de competências, e ao mesmo tempo identificar jovens talentos para integrarem a Team Portugal no ECSC”, incentivando assim mais estudantes a enveredar pelo mundo da cibersegurança.
A representação de Portugal, contudo, não se ficou pelo ECSC, com um elemento feminino da equipa e um treinador português a integrarem uma seleção europeia – a Team Europe. Esta equipa, composta pelos 15 melhores talentos europeus, competiu no International Cybersecurity Challenge (ICC).
Equipa Europeia vence International Cybersecurity Challenge (ICC)
A edição deste ano do ICC realizou-se entre os dias 28 de outubro e 1 de novembro, na cidade de Santiago, no Chile. A equipa europeia foi a grande vencedora, pelo terceiro ano consecutivo. O ICC é um evento global de CTF, que conta com a organização da ENISA e de várias organizações internacionais e regionais, que representam mais de 80 países.
O ECSC é uma iniciativa da Agência da União Europeia para a Cibersegurança (ENISA) que tem como objetivo “valorizar o talento em cibersegurança em toda a Europa e ligar os melhores talentos a organizações líderes do sector”. Realizado anualmente num país europeu, este ano o evento realizou-se em Itália, na cidade de Turim, organizado pela Agência Nacional de Cibersegurança Italiana e pelo Laboratório Nacional de Cibersegurança CINI.
