Der Wettbewerb „European Cybersecurity Challenge“ endete am Donnerstag im norwegischen Hamar. Insgesamt 34 Mannschaften Vertreter der EU-Mitgliedstaaten und der Länder der Europäischen Freihandelsassoziation (EFTA) sowie die fünf eingeladenen Teams aus Kanada, Georgien, Serbien, Costa Rica, Singapur und den Vereinigten Staaten von Amerika nahmen an der diesjährigen Herausforderung teil. Lettland nahm als Beobachter teil.

Juhan LepassaarDer Exekutivdirektor der Europäischen Agentur für Cybersicherheit sagte: „ Die europäische Herausforderung der Cybersicherheit erweitert die Vernetzungsmöglichkeiten, die die nächsten Generationen benötigen, weiter. Wir haben die Pflicht, jungen Menschen dabei zu helfen, den Beruf zu finden, der am besten zu ihnen passt, um einen wesentlichen Beitrag zum Schutz digitaler Vermögenswerte und Daten zu leisten und letztendlich unser gesamtes digitales Leben zu sichern..“

DER Die europäische Herausforderung der Cybersicherheit (ECSC) ist eine jährliche Übung, die von der Agentur der Europäischen Union für Cybersicherheit, ENISA, koordiniert wird. Ziel von CECA ist es, junge Menschen zu einer Karriere im Bereich Cybersicherheit zu ermutigen, indem es die Teilnehmer herausfordert und ihre Fähigkeiten weiterentwickelt.

Die Ausgabe 2023 der Challenge wurde von der Norwegischen Technischen Universität (NTNU) organisiert. Die Preise wurden von Pascal Steichen, Vorstandsvorsitzender des European Cybersecurity Competence Center, und Botschafter Nicolas de La Grandville, Delegation der Europäischen Union in Norwegen, an die folgenden Gewinnerteams überreicht:

• 1^st Standort: Deutschland
• 2^sd Standort: Schweiz
  
• 3^rd Standort: Dänemark
  

Wie wurden die Konkurrenten herausgefordert?

ECCA umfasst sicherheitsbezogene Herausforderungen wie Hardware-Herausforderungen, Web- und Mobilsicherheit, kryptografische Rätsel, Reverse Engineering und Forensik.

Allerdings reicht technisches Fachwissen nicht aus, um eine solche Herausforderung zu meistern. Die Teilnehmer müssen als Team in einem komplexen Umfeld arbeiten, in dem die Entscheidungsfindung sowohl schnell als auch effizient sein muss.

Die tägliche Herausforderung

Tage 1 und 3: Den Teams wurden im Jeopardy-Format Herausforderungen gestellt, die es zu lösen galt, und ihre Fähigkeiten in einem breiten Spektrum von Fertigkeiten getestet.

Kenntnisse über Netzwerke und Systeme sind eine wesentliche Erfolgskompetenz. Neben Krypto und Steganographie sind Reverse-Engineering- und Exploitation-Know-how ebenso wichtig wie Web- und mobile/drahtlose Sicherheit. Hardware-Hacking-Szenarien erfordern effektive Teamarbeit und entsprechende Fähigkeiten, um die Komplexität der Aufgaben effektiv zu bewältigen und den Erfolg sicherzustellen.

Tag 2:

Bei der Angriffs- und Verteidigungsübung müssen Teams ihre eigenen Netzwerke sichern und gleichzeitig in die Netzwerke anderer Teams eindringen. Im Vergleich zum herkömmlichen Jeopardy-Format stehen Teams bei der Angriffs- und Verteidigungsübung vor viel mehr Herausforderungen. Um erfolgreich zu sein, ist es wichtig, Angriffe anderer Teams durch die Analyse des Netzwerkverkehrs, der Protokolldateien oder anderer von Angreifern hinterlassener Artefakte zu erkennen. Darüber hinaus ist es erforderlich, Schwachstellen in den zu schützenden Anwendungen zu beseitigen, ohne deren Funktionalität oder Verfügbarkeit zu beeinträchtigen. Gleichzeitig müssen die Vermögenswerte anderer Teams angegriffen werden, um geheime Daten zu stehlen (sog Flaggen).

Die Rolle von Soft Skills

In einer Herausforderung, an der so viele beteiligt sind 34 Mannschaften, Außerdem müssen die Teilnehmer mit Aufregung und einem hohen Adrenalinspiegel klarkommen. Ein hohes Maß an Motivation und Engagement sind daher für die Gestaltung eines intelligenten Ansatzes unerlässlich. Der Schlüssel zum Erfolg liegt in den Teams, die extreme Flexibilität zeigen, schnell auf sich ändernde Szenarien reagieren und ihre Strategie entsprechend ändern.

Treffen wir uns nächstes Jahr wieder!

Die Ausgabe 2024 der European Cybersecurity Challenge findet in statt Italien! Bleiben Sie dran EGKS-Website.

Weitere Informationen

EGKS-Website – Die europäische Herausforderung der Cybersicherheit

Website zur EGKS 2023 – EGKS 2023 | Die europäische Herausforderung der Cybersicherheit

Thema ENISA – European Cybersecurity Challenge (ECSC)

ENISA-Bericht – Entwicklung von Cybersicherheitskompetenzen in der EU

Kontakte:

Für Presse- und Interviewfragen wenden Sie sich bitte an press(at)enisa.europa.eu