La European Cybersecurity Challenge (ECSC) è una competizione di sicurezza informatica organizzata annualmente dall'Agenzia dell'Unione europea per la cibersicurezza (ENISA).
La competizione nasce per stimolare, nei paesi dell'Unione europea e nei paesi ospiti, la crescita di giovani talenti nel campo della sicurezza informatica, portando le nazioni partecipanti a costruire squadre di ragazzi e ragazze per competere nella risoluzione di sfide tecnicamente impegnative.
Formato di gara Le squadre sono composte da al massimo dieci giocatori di età inferiore ai 25 anni, di cui al massimo 5 devono averne meno di 20. La competizione è solitamente spalmata su due giorni in modo da poter adottare i due formati di competizione CTF più comuni, jeopardy e attacco-difesa, su giorni diversi. Nella prima le squadre cercano di trovare una vulnerabilità nei servizi messi a loro a disposizione come siti web, applicazioni e protocolli crittografici spesso installati sul server degli organizzatori della gara, e guadagneranno quanti più punti meno saranno le risoluzioni delle sfide da loro risolte; nella seconda tutte le squadre iniziano la gara con gli stessi servizi installati sui rispettivi server dedicati, e il punteggio delle squadre verrà influenzato dalla capacità delle squadre di attaccare, difendere e mantenere l'originale funzionalità dei servizi.
Storia Ogni nazionale è libera di selezionare i suoi giocatori liberamente, ma è comune assistere a progetti di formazione e selezione interni nei paesi partecipazioni, il che ha portato a definire ECSC come "l'Eurovision della cybersecurity". In Italia è più comunemente definito come il "campionato europeo" di cybersecurity.
Organizzazione delle rappresentative L'Italia, pur partecipando per la prima volta nel 2017, ha da subito coinvolto molti studenti nelle fasi di addestramento e selezione grazie all'organizzazione di progetti nazionali come CyberChallenge.IT, OliCyber (Olimpiadi italiane di cybersicurezza) e organizzando, a partire dal 2024, turni di qualificazione basati su classifiche oggettive.
La Danimarca adotta un modello concettualmente simile, organizzando vari eventi per principianti in molte città del paese per poi organizzare un grande evento di qualificazione da remoto. Le altre nazioni ex-vincitrici hanno invece un approccio meno orientato ai principianti, con la Germania, l'Austria e la Romania che si limitano a imporre l'ottenimento di buoni posizionamenti in varie CTF nazionali per venire selezionati.
Alcune delle rappresentative delle nazioni più piccole hanno difficoltà a trovare nuovi membri, ad attuare un ricambio generazionale e a raggiungere i 10 membri massimi imposti dal regolamento dell'ECSC. Ad esempio il Liechtensein accetta tutte le richieste di partecipazione degli studenti di età compresa tra i 14 e i 24 anni, anche senza esperienza pregressa in sicurezza informatica e persino programmazione, offrendo una formazione personalizzata per tutti i motivati. +Eventi precedenti Anno Numero di squadre ufficiali Posizione Vincitore 2014 3 Fürstenfeld, Austria Austria 2015 6 Lucerna, Svizzera Austria 2016 10 Düsseldorf, Germania Spagna 2017 15 Malaga, Spagna Spagna 2018 17 Londra, Regno Unito Germania 2019 20 Bucarest, Romania Romania 2021 19 Praga, Repubblica Ceca Germania 2022 28 Vienna, Austria Danimarca 2023 28 Hamar, Norvegia Germania 2024 31 Torino, Italia Germania 2025 34 Varsavia, Polonia Italia
Note
Voci correlate
ACM International Collegiate Programming Contest
Categoria:Sicurezza informatica Categoria:Hacking Categoria:Competizioni non sportive