ECSC 2024
Turín, Italia
La novena edición de la competición, European Cyber Security Challenge (ECSC), tuvo lugar del 7 al 11 de octubre de 2024 en las Officine Grandi Riparazioni (OGR) de la ciudad de Turín en Italia gracias a la organización de la Agencia Nacional de Ciberseguridad de Italia (ACN) y el Laboratorio Nacional de Ciberseguridad CINI, con el apoyo de la Agencia de Ciberseguridad de la UE (ENISA) y la Comisión Europea.
Durante esos días, diversos equipos formados por jóvenes talentos en materia de ciberseguridad procedentes de diversos países, se juntaron para competir en busca de la victoria.
La competición se celebró de manera presencial, en un entorno controlado y bajo rigurosas medidas de seguridad. En esta edición, los participantes se enfrentaron a:
Competición tipo Jeopardy: CTF tradicional que incluye una variedad de desafíos CTF relacionados con la seguridad que abarcan tareas de hardware, seguridad web y móvil, criptografía, ingeniería inversa, explotación binaria y análisis forense.
Competición tipo Ataque-Defensa: modalidad en la que cada país cuenta con un set de servicios vulnerables que tendrán que defender mientras atacan a los del resto de países.
Sin embargo, poseer habilidades técnicas por sí solo no garantiza el éxito. Los participantes deben colaborar entre ellos dentro de un entorno dinámico, donde la toma de decisiones rápida y eficaz en equipo es crucial.
Países participantes
¡La competición crece! y adquiere mayor relevancia y visibilidad internacional año tras año. Esta edición ha contado con la presencia de 31 equipos oficiales, 6 equipos invitados y 3 equipos observadores. En total han competido 40 equipos de países diferentes, tanto de Europa como fuera de esta. Este evento tiene una gran proyección internacional y en él, los participantes obtienen una experiencia enriquecedora en todos los niveles.
¡Ha sido la edición con mayor presencia europea e internacional!
En el siguiente enlace, puedes consultar información sobre los países que han participado en el ECSC 2024.
Te contamos cómo ha sido la competición:
Ceremonia de apertura, 8 de octubre
La ceremonia de apertura, moderada por Gianluca Dotti, comenzó la bienvenida a los participantes y destacó la importancia de la participación de los jóvenes en este ámbito en constante evolución.
Un momento destacado de la ceremonia fue la presentación de los equipos participantes, amenizada con proyecciones de vídeo, a cada cuál más ocurrente, que mostraron las distintas nacionalidades y culturas. En total, 31 equipos oficiales de varios países europeos, además de equipos invitados como Australia, Canadá, Costa Rica, Kosovo, Singapur y Estados Unidos, mostramos a todos los participantes del evento los vídeos de nuestros equipos.
Consulta nuestro vídeo de presentación.
Este entorno de competencia y colaboración internacional demostró una vez más cómo la ciberseguridad puede unificar diversos mundos y promover el diálogo entre culturas diferentes.
En los siguientes enlaces puedes ver un resumen de esta jornada:
Primer día de competición Jeopardy, 9 de octubre
El día 9 de octubre comenzó en Turín la primera jornada de competición CTF de tipo Jeopardy.
Los desafíos incluyeron varias categorías, cada una de las cuales requería habilidades específicas: criptografía, ingeniería inversa, seguridad web, seguridad de hardware, seguridad de Android y dispositivos móviles, análisis forense digital y explotación binaria.
Los participantes demostraron un compromiso y una habilidad notables, lo que hizo que la competencia fuera intensa y exigente, todo ello con el genuino espíritu competitivo que ha caracterizado este evento durante los últimos diez años.
Dos horas antes de que terminara la competición, se congeló el marcador con el objetivo de mantener en vilo y no mostrar los ganadores y puntuaciones de los equipos hasta el momento de la entrega de premios.
España realizó un buen trabajo durante este día y los participantes acabaron exhaustos pero contentos.
En los siguientes enlaces puedes ver los resúmenes de esta jornada:
Segundo día de competición Ataque-Defensa
El jueves, 10 de octubre de 2024, tuvo lugar el segundo y último día de competición para los equipos asistentes al European Cybersecurity Challenge (ECSC) 2024. Este día consistió en un desafío de ataque y defensa, donde los equipos tuvieron la tarea de reparar sus propios servicios manteniendo la funcionalidad mientras intentaban comprometer los de sus oponentes. Este formato no solo puso a prueba sus habilidades técnicas, sino que también sirvió para trabajar estrategias complejas, fortaleciendo el nivel del desafío.
Al igual que el día anterior, dos horas antes de que terminara la competición, se congeló el marcador para mantener la emoción y mostrar los ganadores y las puntuaciones de los equipos en la gala de premios.
Mientras tanto, entre bastidores, la tarde estuvo amenizada por entrevistas con expertos del sector, profesionales asociados y entrenadores de equipos, que se retransmitieron en directo. Estos debates e intervenciones estarán disponibles pronto en YouTube y en el sitio #ECSC2024.
En los siguientes enlaces puedes ver vídeos resumen de esta jornada:
Día 4 - Ceremonia de premios y fiesta de clausura
Llegó el ansiado día de la ceremonia de premios donde todos los equipos conoceríamos a la vez el resultado de la competición y los campeones.
Los premios fueron entregados por Gaspare Ferraro y Paolo Prinetto, copresidentes de ECSC2024, Alessandro Armando, director del Laboratorio Nacional de Ciberseguridad CINI y Luca Nicoletti, jefe del Servicio Industrial de ACN, a los siguientes equipos ganadores:
1er lugar: Alemania
2do lugar: Italia
3er lugar: Polonia
España consiguió el puesto 13 dentro de la Competición Europea, obteniendo el 5º lugar en el CTF de tipo Jeopardy y el puesto 27 en el Ataque-Defensa.
"Esta edición del ECSC ha demostrado cuán avanzadas están las habilidades de los jóvenes talentos europeos e internacionales en ciberseguridad. Ver a tantos jóvenes brillantes trabajando juntos para resolver desafíos complejos ha sido inspirador. Italia está orgullosa de haber acogido un evento que no solo es una competición, sino también una plataforma para construir el futuro de la seguridad digital en Europa.", "El ECSC o es sólo una oportunidad para poner a prueba las habilidades técnicas, sino también para promover el trabajo en equipo y la colaboración internacional. El éxito de esta edición subraya la importancia de invertir en las nuevas generaciones." comentaron respectivamente Gaspare Ferraro y Paolo Prinetto, copresidentes de ECSC2024.
