Vlad Andriescu
Unii sunt la liceu, alții deja la facultate. Toți sunt pasionați de securitate cibernetică și participă la concursuri nu doar pentru a câștiga premii în bani sau diplome, ci pentru comunitate.
În spatele fiecărei competiții de securitate cibernetice apare acest concept. Tineri care se cunosc, care împărtășesc o pasiune și care ulterior se dezvoltă împreună. Nu doar ca profesioniști, ci ca oameni.
Dar nu e doar despre competiție. Cei mai mulți dintre ei se cunosc, lucrează împreună zi de zi, discută pe Discord, dezvoltă prietenii. Și an de an noi generații vin la ROCSC. Anul acesta, peste 50% din participanți au venit pentru prima oară la finala națională.
20 de tineri selectați pentru bootcamp-ul național de securitate cibernetică
Campionatul Național, intitulat Romanian Cyber Security Challenge, este un eveniment anual de tip Capture The Flag (CTF) ce își propune să identifice tineri talentați în domeniul securității cibernetice care pot reprezenta România la Campionatul European de securitate cibernetică. Un CTF este un format de competiție prin care tinerii trebuie să găsească în cadrul mai multor probe un cod pe care-l găsesc abia după ce au rezolvat provocarea de securitate cibernetică.
Competiția a fost lansată și organizată de Directoratul Național de Securitate Cibernetică (DNSC), Serviciul Român de Informații (prin intermediul Centrului Național Cyberint), Asociația Națională pentru Securitatea Sistemelor Informatice (ANSSI) și Centrul Național de Coordonare în domeniul Securității Cibernetice (NCC-RO), powered by Orange Romania, BIT SENTINEL și CyberEdu.
20 de tineri au mers mai departe și vor participa la un bootcamp organizat în București. Va fi ca un cantonament, unul care să identifice cei mai buni 10 tineri care pot lucra în echipă în lotul României la Campionatul European de la Bochum (Germania) din luna octombrie.
Pe parcursul bootcamp-ului, tinerii vor fi testați și antrenați prin exerciții din domeniul securității aplicațiilor web, atacului și apărării cibernetice, criptografiei, analizei traficului de rețea, reverse engineering, dar nu numai. Echipa nu e formată doar din 10 talente individuale, ci selecția se va baza și pe capacitatea lor de a se coordona și de a lucra în echipă, mai ales că lotul României va avea și un căpitan care îi va coordona la fața locului.
„Contează foarte mult și modul în care colaborează. Va conta în bootcamp-ul de după ROCSC punctajul individual, dar ne vom uita mult și la această latură de colaborare și comunicare. E important să existe un echilibru între competențele lor, pentru că la Campionatul European vor avea mai multe probe. În plus, echipa națională are nevoie de căpitan și anul acesta le vom oferi pentru prima oară posibilitatea de a alege chiar ei”, spune Cristian Pațachia-Sultănoiu, Development & Innovation Manager la Orange Romania, partenerul principal al competiției.
Dincolo de rezultate, am decis ca în acest articol, dincolo de cuvinte, să vă arătăm fețele celor pe care sigur îi veți vedea în anii care urmează. Fie ca specialiști în domeniile lor sau ca antreprenori. Concentrați, pregătiți de 2 zile de competiție, hotărâți să rezolve provocările puse în față.
Cantonamentul de după selecție
Cei 20 de tineri vor participa la bootcamp, iar cei 10 care vor îmbrăca tricoul României la ECSC vor avea și cantonament local, dar mai ales un cantonament internațional, în Slovacia, acolo unde vor putea să se antreneze cu reprezentanții acelei țări.
„Am decis să pe parcursul unei săptămâni e important să își testezele competențele și cu alți participanți la Campionatul European. Colegii din Slovacia ne-au invitat și anul trecut, unde am fost noi, Cehia și Slovacia în cantonament”, spune Cristian Pațachia.
Cantonamentul e unul în care tinerii se izolează de lumea înconjurătoare timp de o săptămână, rezolvă provocări, descoperă modul în care alte țări fac lucrurile.
„Nu aveau niciun divertisment. Copiii au stat și au colaborat, au fost și echipe mixte între țări, mai multe tipuri de probe. A fost un experiment interesant și ne-a validat faptul că trebuie să continuăm și anul acesta”, spune Pațachia.
Pe lângă cantonamentul din Slovacia, anul acesta tinerii vor avea parte posibil și de un alt cantonament în Austria.
Cum putem crește campioni
România a câștigat Campionatul European de Securitate Cibernetică în 2019, iar în 2017 și în 2018 ne-am clasat pe podium. Cu toate acestea, în ultimii ani competiția a devenit din ce în ce mai acerbă.
Pentru a avea un lot competitiv, spun specialiștii, pregătirea trebuie începută din timp și susținută pe tot parcursul anului.
„Am observat că în ultimii cinci ani echipele care se clasează în primele locuri ale clasamentului încep selecția lotului devreme. Anul acesta a fost prima oară când am început și noi devreme promovarea, pentru că e important cât de mult timp aloci interacțiunii cu echipa, cât timp stai conectat pe Discord cu tinerii, la diversele competiții pe care le propui către ei”, spune Cristian Pațachia.
Astfel, pe lângă susținerea din partea autorităților, competiția fiind organizată de organizații publice, contează și ajutorul pe care tinerii îl primesc de la parteneri precum Orange Romania sau Bit Sentinel, mai ales în crearea de provocări pe care tinerii să le rezolve și care să fie din ce în ce mai dificile.
Bit Sentinel, compania condusă de către Andrei Avădanei, se implică în competițiile dedicate tinerilor pasionați de securitate cibernetică încă din 2011. Fie că e vorba de ROCSC, UNbreakable sau DefCamp.
„Pentru mine a fost un magnet mereu să dau cunoștințe înapoi din experiența noastră către tineri pasionați. Ne-am uitat și la ecosistem, cum putem să facem mai bine, pentru că mi-aș fi dorit și eu în liceu astfel de oportunități la care să particip, iar atunci nu era niciun eveniment de tipul acesta”, spune Andrei Avădanei, CEO Bit Sentinel.
Un concurs precum ROCSC se diferențiază de o simplă olimpiadă prin câteva aspecte. De exemplu, în cazul acesta lucrează cu infrastructuri reale, învață tehnologii utilizate în activitatea profesională de zi cu zi, mai ales pentru că în industrie se caută oameni care să găsească vulnerabilități în componente sau în produse utilizate la scară globală.
Iar industria are nevoie de specialiști cât mai buni. Niciodată nu e destulă securitate cibernetică. Mereu va fi nevoie de persoane care să vină în mediul privat sau în mediul public pentru că atacurile cibernetice devin un teren de război pentru întreaga lume.
Nevoia de specialiști
Dan Cîmpean conduce Directoratul Național de Securitate Cibernetică din România, instituția care coordonează apărarea României în acest domeniu. Vede nevoia de specialiști în domeniu.
„E din ce în ce mai greu, atât pentru mediul public, cât și pentru cel privat, să găsim specialiști. Fie că vorbim de noi, de antreprenori, firme mari sau firme mici. De asemenea, e din ce în ce mai greu domeniul. Din timpul pandemiei ritmul de accelerare a adopției de tehnologie a crescut. În pandemia ritmul de digitalizare a crescut de cel puțin 6-7 ori”, spune Cîmpean.
În plus, suntem într-o epocă a tehnologiilor disruptive, de la AI la quantum computing și post-quantum. Astfel, spune Cîmpean, suprafața de atac crește la nivel de organizații, dar și de țări. După nevoia de tehnologia, cea mai imperioasă este cea de oameni pregătiți.
„E din ce în ce mai greu să identificăm specialiștii de care avem nevoie, să-i crește, să-i formăm și să-i păstrăm în domeniu. Nu e simplu să-i școlești, să-i aduci la zi cu toate cunoștințele tenice de care au nevoie și să-i păstrezi motivați. Un pericol mortal în România, dar și la nivelul Uniunii Europene, este canibalizarea, mutarea de specialiști dintr-un loc în altul. Și nu rezolvăm problema. Trebuie să investim cu toții ca să-i atragem”, spune Dan Cîmpean.
Ultimii ani au adus și înmulțirea atacurilor. Majoritatea sunt motivate financiar, grupuri infracționale ce activează profesionist ca adevărate companii de fraudă. De asemenea, inteligența artificială scade semnificativ nivelul de cunoștințe tehnice de care o grupare infracțională are nevoie.
„Pe de altă parte avem actori statali. Principalul adversar este Rusia și grupările încurajate, finanțate și școlite de Federația Rusă. Suntem o țară localizată strategic. Vedem grupări persistente și agresive. De fiecare dată când se întâmplă un eveniment politic, evenimente sportive sau culturale, imediat urmează atacuri cibernetice”, explică Dan Cîmpean, care a descris în discursul său în fața tinerilor participanți ROCSC peisajul ca fiind plin de „focoase nucleare” digitale.
