Hungarian Cyber Security Challenge 2019 vol.2.

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet 2019-ben októberében IT biztonsági csapatversenyt szervezett Hungarian Cyber Security Challenge 2019 vol. 2 (HCSC’19 vol.2) néven, amelyre maximum 3 fős kollektívák jelentkezését várták a szervezők.

A verseny alapjául szolgáló, nyílt internetről elérhető technikai platformot az Avatao.com Innovative Learning Kft. fejlesztette és üzemeltette. A verseny résztvevőinek a szervezők úgynevezett „capture the flag” (CTF) típusú feladatokat biztosítottak a portálon keresztül. A megmérettetés során a tavaszi HCSC’19-ben alkalmazott technikai jellegű feladatok mellett table top (döntés és management), procedurális incidenskezelési (elméleti és eljárás tesztelési), kommunikációs feladatok is előfordultak.

A két fordulós (elődöntő és döntő) versenyen minden 16. életévét betöltött magyar állampolgárságú természetes személy vehetett részt, egyéni indulásra nem volt lehetőség, de a szervezők azon jelentkezők számára is biztosítottak versenyzési lehetőséget, akik nem rendelkeztek csapattal. Az elődöntő 2019. 10. 17 (csütörtök) 20:00 és 2019. 10. 20. (vasárnap) 20:00 óra között – otthoni környezetben, saját eszközökön, a lebonyolító platform segítségével, arra kapcsolódva, annak technikai támogatásával és instrukciói alapján – zajlott. Az elődöntő első tíz helyezettje jutott be a döntőbe, amelynek a Dürer Rendezvényközpont adott otthont. A versenyre összesen 63 csapat (összesen 168 fő) regisztrált, amelyek közül 4 csapat esetében (összesen 10 főnek) az NBSZ NKI segített csapatot toborozni. A nevezett versenyzők vonatkozásában megállapítható, hogy:
• 95%-uk férfi, 5%-uk nő;
• 43% a 22-27 év közötti korcsoportból;
• 31% a 16-21 év közötti korcsoportból;
• 14% a 28-33 év közötti korcsoportból;
• 12% a 33+ korcsoportból került ki.

A 168 regisztráló közül összesen 143 fő (57 csapat) kezdte meg az elődöntőt, amely során összesen 15 technikai (10 defenzív, 5 offenzív) és egy kommunikációs feladatot kellett megoldaniuk a csapatoknak. Az online forduló 3 napja alatt 44 csapat tudott megoldani legalább egy feladatot, a legjobban teljesítő csapat 12 feladatot oldott meg teljesen.

A személyes megjelenésű döntőre 2019. október 29-én, a budapesti Dürer Rendezvényközpontban, a CyberSec2019.hu Nemzeti Kiberbiztonsági Konferencia keretein belül került sor. A 10 döntőbe jutott csapatnak szintén az Avatao.com Innovative Learning Kft. által összeállított virtuális gépeken keresztül kellett 5-5 defenzív és offenzív, illetve egy kommunikációs feladatot megoldani. A döntő első szakasza 07:45 – 15:30 között zajlott, a második részben – 15:45 és 17:15 között – az első szakaszban legtöbb pontot szerző három csapat versenyzett az első helyezésért.

A döntős csapatok értékes tárgynyereményekben és elismerő oklevélben részesültek. A verseny első három helyezést elérő csapatai részvételi lehetőséget nyertek felső kategóriás nemzetközi és hazai szakmai konferenciákra (I. helyezett: Washington – Shmoocon, II. helyezett: Berlin – OffensiveCon, III. helyezet: Budapest – BSides VIP).