Alexandra Ciornei
Agenda din acest an urmărește impactul atacurilor cibernetice asupra continuității activității organizațiilor, strategiile de reziliență și modul în care sunt luate deciziile de investiții în securitate. Cu sprijinul Directoratului Național de Securitate Cibernetică (DNSC), peste 100 de reprezentanți ai instituțiilor publice vor avea acces gratuit la eveniment.
„Atacurile cibernetice nu mai țin cont de granița dintre mediul privat și cel public. Companiile, furnizorii și instituțiile sunt parte din același ecosistem, iar o vulnerabilitate într-un singur punct poate avea efecte mult dincolo de organizația atacată. Inteligența artificială accelerează atacurile, lanțurile de furnizori deschid noi puncte de intrare, iar conformitatea sau un audit trecut nu garantează că o organizație va rezista unui incident real. DefCamp aduce la aceeași masă oamenii care trebuie să ia decizii, cei care construiesc apărarea și experții care văd aceste amenințări în fiecare zi”, a spus Andrei Avădănei, fondatorul DefCamp.
„În același timp, cu sprijinul DNSC, oferim acces gratuit la DefCamp pentru peste 100 de reprezentanți ai instituțiilor publice, dându-le ocazia de a intra în contact direct cu experți locali și internaționali, de a face schimb de experiență și de a înțelege mai bine cum se pot pregăti pentru atacuri cibernetice și amenințări hibride. Pentru că reziliența nu se construiește izolat: următorul atac poate începe într-o companie, la un furnizor sau într-o instituție publică, dar efectele lui ne pot afecta pe toți”, a adăugat el.
Cyber Resilience Act, bugete de securitate și riscurile agenților AI
Scena dedicată dezbaterilor va găzdui șase paneluri despre deciziile de securitate care țin de conducerea companiilor. Unul dintre acestea, organizat în parteneriat cu ANIS (Asociația Patronală a Industriei de Software și Servicii), va analiza pregătirea companiilor din România pentru Cyber Resilience Act.
Discuția va aborda costurile și oportunitățile aduse industriei locale de regulamentul european privind cerințele de securitate pentru produsele cu componente digitale.
Alte dezbateri vor urmări de ce organizațiile cu audituri efectuate și certificări la zi pot fi compromise, ce măsuri opresc un atacator și cine răspunde atunci când se produce o breșă. Directorii de securitate vor discuta și despre bugetele aprobate abia după un incident, respectiv despre felul în care justifică investițiile în fața consiliilor de administrație.
Pe agendă se află și riscurile generate de dependența de furnizori de software, platforme cloud, servicii externe și agenți AI. Participanții vor analiza cum schimbă inteligența artificială relația dintre atac și apărare, precum și modul în care organizațiile anticipează și gestionează riscurile.
„Amenințările cibernetice evoluează rapid, iar organizațiile trebuie să treacă de la reacție la anticipare. Prin Recorded Future, companie Mastercard specializată în threat intelligence, oferim informații acționabile în timp real, care permit identificarea și prioritizarea riscurilor înainte ca acestea să afecteze activitatea unei companii. DefCamp este un spațiu important pentru această conversație, pentru că aduce împreună expertiza tehnică și perspectiva de business necesare pentru a anticipa riscurile și a lua decizii mai bine informate”, a spus Cosmin Vladimirescu, General Manager Mastercard România și Croația.
De la vulnerabilități în dispozitive inteligente la atacuri asupra spitalelor
Pe cele patru scene ale conferinței, cercetători și specialiști români și internaționali vor prezenta investigații privind securitatea infrastructurilor critice și a dispozitivelor conectate.
Programul include vulnerabilități descoperite în termostate inteligente, sisteme de alimentare cu combustibil și camere de supraveghere. Vor fi prezentate și scenarii de atac asupra spitalelor, de la ransomware la manipularea echipamentelor medicale, precum și metode de testare a securității rețelelor electrice fără riscul unei pene de curent.
O altă parte a agendei este dedicată modului în care atacatorii câștigă încrederea victimelor. Specialiștii în răspuns la incidente vor explica felul în care sunt combinate paginile false, aplicațiile de mesagerie, apelurile telefonice și conținutul generat cu AI. Alte sesiuni vor aborda fraudele bazate pe deepfake-uri cu persoane publice.
Lista completă a speakerilor și agenda sunt disponibile pe site-ul DefCamp.
Record de competiții în Hacking Village
Hacking Village va reuni 19 competiții, cel mai mare număr din istoria DefCamp, potrivit organizatorilor. Premiile au o valoare totală de peste 35.000 de euro și vor fi acordate pe scena conferinței.
Provocările pornesc de la scenarii inspirate din incidente reale. Participanții vor investiga atacuri cu malware asupra unor instituții financiare, vor căuta vulnerabilități în agenți AI, vor ataca și vor apăra sisteme spațiale și vor analiza amenințări la adresa aplicațiilor. Programul include și drone hacking, iar Lockpicking Village va pune la încercare abilitățile de securitate fizică.
Trace Labs revine cu OSINT Search Party CTF, o competiție în care echipe de unu până la patru membri vor căuta informații despre persoane dispărute, în cazuri reale.
Concurenții vor folosi exclusiv surse publice, fără să contacteze persoanele implicate sau familiile acestora. Informațiile descoperite vor fi centralizate într-un raport transmis autorităților care gestionează fiecare caz.
Finala D-CTF aduce la București 18 echipe din opt țări
Finala DefCamp Capture the Flag (D-CTF), competiția tradițională a conferinței, va reuni 18 echipe din opt țări din Europa, Asia și America de Nord. Cinci dintre echipe sunt din România.
Competiția este organizată din nou împreună cu echipa românească The Few Chosen și va combina trei formate. În probele Jeopardy, concurenții vor rezolva provocări din diferite domenii ale securității cibernetice, fiecare cu propriul punctaj.
În formatul King of the Hill, echipele vor încerca să preia controlul asupra unui sistem și să îl păstreze cât mai mult timp. Probele de atac și apărare le vor cere să își protejeze infrastructura și, simultan, să exploateze vulnerabilitățile adversarilor.
Programul DefCamp 2026 include și un spectacol de drone: doi piloți experimentați se vor întrece pe un circuit cu șapte micro-drone.
DefCamp 2026 este organizat de Asociația Centrul de Cercetare în Securitate Informatică din România (CCSIR), powered by Orange Business. Recorded Future | Mastercard este partener Platinum, Syncnode, Bit Sentinel și Sophos sunt parteneri Gold, iar Booking Holdings, Adobe, IGEL, StealthMole și Expleo sunt parteneri Silver.
