CyberChallenge.IT è il primo programma di addestramento in cybersecurity per studentesse e studenti universitari e delle scuole superiori organizzato dal Cybersecurity National Labdel CINI (Consorzio Interuniversitario Nazionale per l’Informatica)
Le singole università coinvolte nel progetto partecipano attivamente col personale docente allo svolgimento del percorso di selezione e formazione. Il progetto è anche una occasione per promuovere nelle scuole le discipline informatiche e, in particolare, quelle legate ai temi della sicurezza informatica.
Il programma CyberChallenge.IT fa parte di un progetto più grande chiamato “THE BIG GAME” la filiera gratuita di formazione e gioco sulla cybersicurezza, rivolta a studenti e studentesse delle scuole superiori e università pubbliche italiane. THE BIG GAME include anche i progetti CyberTrials dedicato alle ragazze delle scuole superiori, OliCyber.IT dedicato a studentesse e studenti delle scuole superiori di II grado, poi c’è Cyberchallenge.IT dedicato a studenti di superiori e università. L’ultimo step del progetto consiste nella selezione del TeamItaly, la nazionale di cybersicurezza italiana che partecipa a gare di cybersicurezza internazionali.
Quest’anno al progetto CyberChallenge.IT hanno partecipato 43 sedi da tutta Italia comprendenti Università pubbliche e forze dell’ordine per un totale di 4112 partecipanti al percorso di addestramento. Ogni sede può avere al più 20 partecipanti effettivi più 5 eventuali riserve.
Fasi:
• Tra febbraio e maggio 2024 si è svolta la fase di addestramento presso le varie sedi. Il programma si compone di 12 settimane di training.
• Il 29 maggio 2024 si è svolta la gara locale. Questa fase consiste in una gara di tipo “Capture The Flag” (CTF) in formato Jeopardy, questa tipologia di gara comprende una serie di sfide (challenge) da risolvere, di carattere pratico della stessa tipologia di quelle affrontate durante l’addestramento.
• Attraverso questa gara ogni sede sceglie i 6 partecipanti che prenderanno parte alla Gara nazionale.
• Il 4 Luglio 2024 si è svolta la finale nazionale presso il campus ITC ILO dell’ONU a Torino. Alla competizione nazionale partecipa una squadra da 6 componenti per ciascuna sede partecipante al progetto. Questa gara è in formato “attacco e difesa”: in questo formato, a ciascuna squadra viene assegnato un sistema software da difendere e contemporaneamente tenta di attaccare quelli delle altre squadre. L’obiettivo è sfruttare le vulnerabilità nei sistemi degli avversari mentre si applicano patch ai propri per prevenire attacchi. Alla fine della gara, oltre a stilare la classifica finale, le migliori otto squadre sono tenute a fare una presentazione su alcune delle vulnerabilità riscontrate, come sono state attaccate e come sono state risolte.
Risultati Unical
• Settimo posto nella gara nazionale su 43 sedi.
• Miglior ateneo del Sud Italia.
• Premio per la miglior presentazione tra le otto migliori squadre classificate (ricevuti anche molti complimenti da parte di partecipanti e organizzatori).
Informazioni su partecipanti e istruttori
I sei selezionati per rappresentare l’Unical nella competizione nazionale sono: Simone Aiello (Amantea) è stato il leader trainante del gruppo, oltre a ricoprire i ruoli di sistemista e web security specialist ovvero con il ruolo di esperto nella ricerca di vulnerabilità di siti in web, Luigi Arena (Fagnano Castello) esperto in crittografia, Giuseppe Barbieri (Casole Bruzio) esperto in software security conosciuta come categoria “pwn”, Giuseppe Magliano (Palmi), esperto nello scripting e patching delle vulnerabilità, Pasquale Oliveti (Cassano All’Ionio) esperto in crittografia e Domenico Ricci (Lauria) esperto in web security.
Quest’anno il team dell’Unical ha costruito un’infrastruttura software avanzata in grado di intercettare e bloccare il traffico di rete tramite dei tool conosciuti come “packet sniffer” e “intrusion prevention system”. Altri tool utilizzati dalla squadra dell’unical sono stati interamente sviluppati dai ragazzi del team.
Responsabile nodo locale: Prof. Angelo Furfaro.
Dichiarazione:
Il duro lavoro degli Ingg. Blefari, Felicetti e Pironti, insieme all’impegno di tutti studenti in questa edizione è stato premiato dai risultati ottenuti in gara, e credo che questo rappresenti il miglior riscontro possibile. Questo deve essere considerato un punto di partenza per continuare a crescere e migliorare costantemente. Il mio team e l’intero laboratorio di cybersecurity dell’Università della Calabria, sebbene giovane come istituzione, stanno già facendo grandi progressi in questa direzione coinvolgendo gli studenti in nuove iniziative collaborative e progetti a livello nazionale. Il TEAM UNICAL vuole puntare sempre più sui ragazzi per creare una rete di studenti appassionati di cybersecurity e migliorare di anno in anno.
Quest’anno i ragazzi sono stati preparati dagli istruttori: Ing. Francesco Blefari (istruttore di software security e network security) frequenta il dottorato di interesse nazionale in cybersecurity in collaborazione tra la scuola IMT Alti Studi di Lucca e l’Università della Calabria, Ing. Carmelo Felicetti (istruttore di crittografia e hardware security) attualmente Assistant Professor presso l’Università della Calabria, Ing. Francesco Aurelio Pironti (istruttore di web security) attualmente Research Fellow presso l’Università della Calabria.
Link alla classifica finale: https://cyberchallenge.it/attack-defense/2024
Cosenza 2.0 è anche su Whatsapp. Basta cliccare qui per iscriverti al canale!
