CyberChallenge.it adalah salah satu dari banyak tanggapan yang diberikan Italia (bersama dengan program gelar baru, program pelatihan profesional, dan pelatihan lanjutan dalam doktor riset) untuk mengidentifikasi bakat muda baru yang akan dididik di bidang teknologi komputer keamanan.
Program, di mana 2020 universitas Italia (bersama dengan Sekolah Komando dan Aplikasi Pelatihan Angkatan Darat of Turin), terdiri dari kursus tiga bulan untuk 20 siswa terbaik, yang berasal dari sekolah menengah dan universitas, yang memperoleh nilai terbaik pada akhir tes penerimaan dalam logika dan pemrograman. Kursus ini memberi siswa elemen-elemen penting untuk mempelajari kriptografi, keamanan web dan aplikasi, perangkat keras dan keamanan jaringan.
Keunikan dari pelatihan ini adalah topik yang diajarkan mempersiapkan siswa untuk mengikuti kompetisi Tangkap Bendera (CTF), yang tujuannya adalah untuk memecahkan masalah keamanan tertentu (misalnya, mengeksploitasi kerentanan situs web) untuk menemukan "rahasia", mengatakan bendera. Kursus diakhiri dengan kompetisi lokal (jeopardy) antara peserta dan kompetisi nasional (serangan dan pertahanan).
Inisiatif ini juga diadakan dengan sukses besar di University of Cagliari, yang telah berpartisipasi sejak 2019, yang telah diikuti oleh lebih dari seratus siswa dari sekolah dan universitas pada tahun 2020, dan untuk edisi 2021 memiliki rekor pendaftaran dengan lebih dari 150 siswa .
Dibandingkan tahun lalu, kursus ini semakin meningkat, dengan topik baru dan dengan partisipasi peserta dari tahun-tahun sebelumnya sebagai tutor. Selanjutnya, selama setahun ini, beberapa peserta CyberChallenge UniCA telah membentuk tim, Srdnlen, yang mengikuti kompetisi internasional dengan hasil yang sangat baik (peringkat keempat di Italia dan peringkat 100 besar dunia).
Sayangnya, pandemi telah memaksa semua orang untuk melakukan aktivitas online sepenuhnya, tetapi hal ini tidak menghalangi partisipasi dan keterlibatan yang signifikan dari anak-anak (juga dari sudut pandang sosial).
Sebelum meninggalkan ruangan untuk siswa, saya akan memulai dengan pertanyaan kepada rekan-rekan Giorgio Giacinto (Jurusan Teknik Elektro dan Elektronika) dan Massimo Bartoletti (Jurusan Matematika dan Ilmu Komputer) yang mengoordinasikan edisi 2020 dengan saya.Saya akan bertanya kepada Prof Giacinto untuk menceritakan bagaimana proyek CyberChallenge lahir dan menjadi prof. Bartoletti mengatakan sesuatu tentang kualitas peserta di edisi terakhir.
Giorgio Giacinto. "Proyek ini lahir pada tahun 2018 di dalam Laboratorium Keamanan Siber Nasional CINI yang baru lahir. Kurangnya pakar keamanan siber dibandingkan dengan tuntutan dunia kerja dan perkiraan pertumbuhan mereka, telah mendorong laboratorium tersebut untuk membangkitkan rasa ingin tahu tentang sektor ini pada kaum muda. melalui permainan. Faktanya ini adalah disiplin yang pada pandangan pertama bisa menakutkan karena jumlah pengetahuan dan keterampilan yang dibutuhkan. Metafora permainan memungkinkan Anda untuk mengatasi rintangan awal dan menemukan sektor yang menarik dan pada saat yang sama penting untuk keamanan dari masing-masing negara. Edisi pertama lahir di Universitas Roma La Sapienza dan kemudian diperluas di tahun-tahun berikutnya ke seluruh wilayah nasional. Model ini menjadi contoh bagi negara-negara Eropa lainnya."
Massimo Bartoletti. "Para siswa yang berpartisipasi dalam CyberChallenge edisi 2020 berhak mendapatkan pujian khusus: terlepas dari semua batasan yang diberlakukan setelah darurat COVID, mereka dengan antusias berpartisipasi dalam pelajaran dan latihan, mengorbankan waktu luang mereka untuk menyelesaikan tantangan yang diberikan - dan menyesuaikan semua ini dengan pelajaran sekolah dan universitas. Semangat main-main dari tantangan ini - di mana anak-anak menyamar sebagai peretas yang mencoba menyerang sistem komputer - sangat membantu dalam menstimulasi kecerdasan dan semangat kolaboratif mereka. Kualitas utama yang dikembangkan oleh CyberChallenge adalah ketekunan, yang mana sangat diperlukan ketika Anda harus menyerang sistem yang tampaknya tidak dapat ditembus, dan paranoia, yang umumnya memiliki konotasi negatif, tetapi bagi seorang ilmuwan komputer itu adalah kebajikan, karena memungkinkan Anda untuk tidak pernah menerima begitu saja keamanan sistem perangkat lunak."
Sekarang terserah kalian: Saya akan meminta kalian untuk memperkenalkan diri:
Robert: Saya Roberto, saya 21 tahun, saya lahir di Cagliari dan saya belajar IT di sini di Universitas Cagliari.
Daniel: Saya Daniele, saya berusia 18 tahun, saya berasal dari Fordongianus, sebuah kota di provinsi Oristano dan saya menghadiri tahun kelima di lembaga teknis industri negara bagian OTHOCA di Oristano.
Silvia: Saya Silvia, saya 23, saya dari Sassari dan saya telah belajar di University of Cagliari Computer Engineering selama 5 tahun, saat ini saya mengkhususkan diri dalam Teknik Komputer, Cybersecurity dan Artificial Intelligence.
Teman-teman, bagaimana Anda mengetahui tentang CyberChallenge? Apa yang mendorong keingintahuan Anda terhadap jalan ini?
Robert: Menjelang pertengahan semester pertama saya (2018-2019), seorang profesor memberi tahu kami sedikit tentang proyek CyberChallenge, menyarankan kami untuk mendaftar dan berbicara tentang apa yang akan dilakukan. Sayangnya tahun itu saya tidak dapat berpartisipasi, tetapi saya berhasil mendaftar dan lulus tes pada tahun berikutnya, pada tahun 2020. Saya mendaftar karena saya yakin bidang keamanan adalah sesuatu yang harus dihadapi setiap orang, setidaknya untuk mendapatkan ide tentang apa yang aman atau tidak untuk dilakukan, serta tertarik dengan topik seperti rekayasa ulang untuk waktu yang lama.
Daniel: Saya mengetahui proyek CyberChallenge berkat seorang profesor yang mengusulkannya di kelas. Saya menemukan di CyberChallenge kesempatan untuk memperdalam dan mempelajari hal-hal baru di bidang keamanan komputer, dan juga kesempatan untuk berhubungan dengan orang lain yang memiliki minat yang sama dengan saya.
Silvia: Saya bertemu jalur CyberChallenge pada tahun 2019, tahun pertama keikutsertaan untuk University of Cagliari, ketika selama beberapa pelajaran, para profesor berbicara kepada kami tentang program CyberChallenge. Setelah saya mengetahui bahwa setelah seleksi akan diadakan kursus tentang keamanan IT, saya memutuskan bahwa pada tahun 2019 saya akan mengikuti seleksi agar lebih memiliki pengetahuan tentang keamanan IT selama kursus master.
Keterampilan apa yang dapat Anda kembangkan berkat CyberChallenge? Bagaimana Anda merasa telah meningkat?
Robert: Selama kursus kami membahas masalah-masalah seperti keamanan web, keamanan sistem, dan kriptografi. Cukup mudah untuk dapat mengikuti semua topik, dan belajar banyak dari setiap kategori, meskipun kemudian, tentu saja, jika ingin melanjutkan, penting untuk menjadi spesialis.
Daniel: Keterampilan yang kami kerjakan selama proyek berkaitan dengan dunia keamanan siber secara umum. Selama proyek CyberChallenge, saya merasa telah meningkat pesat dalam semua topik yang dibahas, meskipun sedikit lebih banyak dalam keamanan sistem. Saya juga memperbaiki masalah yang terlepas dari keamanan siber seperti kerja tim dan keterampilan pemrograman secara umum.
Silvia: Berkat persiapan untuk tes CyberChallenge, saya telah meningkat pesat dalam pemrograman, sementara selama kursus saya telah membahas masalah khusus tentang keamanan TI dan yang terpenting dengan langsung menguji kerentanan tertentu yang, meskipun disimulasikan, sangat mirip dengan skenario nyata.
Karena keadaan darurat COVID-19, prosesnya dilakukan sepenuhnya secara online, termasuk tahap akhir. Bagaimana Anda menilai modalitas ini?
Robert: Dalam beberapa hal saya yakin pengalaman hidup lebih baik, terutama untuk bagian sosial. Namun, pada saat yang sama, saya percaya bahwa dapat melakukan pelajaran secara online telah memungkinkan kami menangani topik yang lebih luas, sambil tetap jauh lebih fleksibel sebagai modalitas. Satu-satunya kekalahan adalah tidak bisa berpartisipasi di final langsung. Semua dalam semua jadi saya pikir positif dan negatif seimbang dengan baik, dan saya tidak menyesal telah berpartisipasi selama tahun yang agak malang ini.
Daniel: Meskipun perjalanan dilakukan sepenuhnya secara online, kami memiliki kesempatan untuk berinteraksi dengan rekan tim kami seolah-olah kami hadir secara fisik, kami dapat menciptakan hubungan yang saya harap dapat didorong ketika epidemi berakhir. Pelajaran diatur menggunakan jam fleksibel yang memungkinkan semua orang untuk mengikutinya. Bahkan sesi latihan dilakukan dengan ketepatan waktu dan pengorganisasian yang bagus, selain para profesor, ada juga anak laki-laki yang pernah mengikuti kursus tahun lalu yang membantu kami sebagai tutor.
Silvia: Meskipun mode online tidak memungkinkan saya untuk mengenal rekan satu tim saya secara langsung, saya masih dapat berinteraksi secara mendalam dengan banyak dari mereka, membantu kami dalam menyelesaikan tantangan tertentu. Namun, kami berhasil membuat tim dan saya tidak menemukan banyak kesulitan dalam mengikuti pelajaran, meminta bantuan dari tutor dan juga bersenang-senang. Pada akhirnya, senang juga mengetahui suara kami, menjadi grup, tetapi hanya menemukan wajah ketika keadaan darurat COVID-19 sudah sedikit mereda.
Di akhir kursus pelatihan, langkah penting diwakili oleh final lokal dan nasional. Roberto, sebagai pemenang UniCA edisi 2020, dapatkah Anda memberi tahu kami sesuatu tentang bagaimana tes berlangsung dan seperti apa pengalaman Anda secara keseluruhan?
Robert: Final lokal dan nasional diadakan seluruhnya dari rumah. Di satu sisi itu adalah hal yang buruk, karena kita semua finalis telah kehilangan, katakanlah, pengalaman traveling dalam kelompok. Di sisi lain, menurut saya ini bisa sangat berguna bagi mereka yang, seperti saya, menderita kecemasan, karena berada di lingkungan yang akrab seperti rumah, dan masih bisa mengatur diri sendiri sesuka hati, tentu membantu untuk tetap lebih tenang dan tampil lebih baik. . Saya sangat puas dengan jalan saya, dan saya merasa telah banyak berkembang di bidang keamanan, meskipun saya masih harus banyak belajar. Faktanya, tidak jarang selama pengembangan program Anda sekarang melihat beberapa kekurangan, bahkan yang sangat berbahaya, yang tidak pernah saya perhatikan sebelumnya.
Mari mundur selangkah sekarang dan bicarakan tentang tes masuk. Daniele, kamu telah menyelesaikan tes jalur dan penerimaan yang brilian, meskipun berasal dari sekolah menengah, menunjukkan bahwa usia belum tentu merupakan diskriminasi prestasi. Apa yang ingin Anda rekomendasikan kepada mereka yang akan berpartisipasi dalam pemilihan? Saran apa yang menurut Anda dapat Anda berikan untuk mempersiapkan ujian?
Daniel: Saya menyarankan semua orang untuk melihat materi di situs cyberchallenge yang penuh dengan latihan yang dapat Anda lakukan untuk berlatih mengingat pilihan, saya juga mengajak semua orang untuk mengambil pilihan dengan tenang tanpa merasa cemas karena pilihannya bukan tidak mungkin, jadi saya menyarankan semua orang untuk mencoba, bahkan jika Anda takut tidak bisa melewatinya. Dalam kedua kasus tersebut Anda akan mendapatkan sesuatu.
Sayangnya, masalah utama di bidang keamanan siber adalah rendahnya partisipasi anak perempuan dibandingkan anak laki-laki. Tahun ini, lokasi yang berpartisipasi dalam proyek (serta CINI sendiri) meluncurkan berbagai inisiatif untuk mendorong kehadiran wanita di CyberChallenge. Selama edisi terakhir CyberChallenge, UniCA termasuk di antara lokasi dengan sebagian besar perempuan yang berpartisipasi dalam kursus (4 dari 20). Silvia, sebagai peserta CyberChallenge edisi terakhir, nasehat apa yang bisa kamu berikan kepada gadis-gadis yang berniat untuk mengikuti seleksi?
Silvia: Sayangnya, masih sering ada stereotip bahwa profesi tertentu ditujukan untuk laki-laki dan lainnya untuk perempuan dan hal ini terkadang dapat menghalangi calon profesional yang sangat baik di sektor tersebut. Ini adalah kasus ilmu komputer, sebuah karya yang dilihat oleh "manusia" dan keamanan dengan citra klasik dari peretas pria. Mengingat pengalaman saya baik di fakultas yang dianggap laki-laki dan dalam program CyberChallenge, saya menyarankan semua gadis yang bersemangat tentang keamanan siber untuk meninggalkan suara dan stereotip di satu sisi dan melakukan yang terbaik untuk melakukan jalan yang dengan sendirinya tidak menyiratkan memiliki kualitas yang hanya dimiliki oleh laki-laki tetapi didasarkan pada keterampilan logis yang dapat diperoleh oleh semua.
Selama sekitar satu tahun sekarang, mereka yang telah berpartisipasi dalam CyberChallenge.it di sini di UniCA memiliki kesempatan untuk bergabung dengan tim Capture the Flag lokal, srdnen, yang memainkan berbagai kompetisi internasional. Bisakah Anda menceritakan pengalaman Anda dalam tim?
Robert: Bergabung dengan tim adalah kesempatan untuk melanjutkan jalur yang diambil di CyberChallenge, dan karenanya terus belajar dan meningkatkan di bidang keamanan. Selain menjadi kesempatan untuk belajar, ini juga merupakan kesempatan untuk bersenang-senang: setiap bulan kami memiliki setidaknya satu perlombaan, di mana masing-masing dari kita berkolaborasi untuk menyelesaikan tantangan, kesempatan di mana kita berbicara di antara rekan satu tim, baik tantangan maupun lainnya. tema. Saya saat ini adalah bagian dari tim Crypto.
Daniel: Bergabung dengan tim srdnlen telah memungkinkan saya untuk selalu melatih diri dan terus meningkatkan diri, karena kami memiliki pelatihan setiap minggu dan setiap bulan kami melakukan beberapa CTFs. Dalam tim saya diterima dengan sangat baik oleh semua anggota, kami juga terus bertukar informasi, kami saling membantu dan semua ini memungkinkan kami untuk meningkatkan keterampilan kami. Saat ini saya adalah bagian dari tim pembalik dan pemilik.
Silvia: Menjadi bagian dari tim srdnlen adalah kesempatan untuk terus meningkatkan keamanan siber. Setiap minggu kami memiliki pelatihan untuk dapat lebih baik dalam menghadapi CTFs yang kami ikuti. Ini juga online untuk keadaan darurat COVID-19 tetapi kami masih berhasil membuat grup yang bagus dan mendapatkan hasil yang bagus selama kompetisi. Di dalam tim, bersama dengan anak laki-laki dan perempuan lainnya, saya menangani kategori "Forensik, Lain-lain, dan Eksploitasi Web".
Sebagai pertanyaan terakhir, apa yang ingin Anda rekomendasikan kepada generasi baru? Dapatkah jalur ini benar-benar membantu kaum muda untuk mengembangkan keterampilan keamanan siber dan, mengapa tidak, juga untuk mendapatkan pekerjaan?
Robert: Saya pikir lebih banyak orang harus mencoba mendaftar di kursus ini. Salah satu saran yang ingin saya berikan adalah mencoba tes masuk, bahkan jika seseorang, melihat hanya 20 tempat yang tersedia, mungkin berpikir mereka tidak akan bisa masuk. Saya rasa hampir semua peserta memiliki ketakutan ini, meski sudah masuk di bagian akhir, dan bahkan mungkin mencapai final. Seringkali kita melihat laporan penyerangan terhadap infrastruktur yang sangat penting, yang mungkin dapat dihindari dengan lebih mementingkan pengajaran faktor keamanan. Saya pikir jalur ini adalah peluang bagus untuk menutup lubang ini, dan mungkin menemukan bahwa Anda ingin melanjutkan di sektor ini, peluang kerja yang bagus karena ada kebutuhan besar akan para ahli.
Daniel: Saya merekomendasikan siapa saja yang tertarik untuk mencoba berpartisipasi dalam program ini, karena saya melihat CyberChallenge sebagai peluang besar bagi kita kaum muda. Ya, jalur ini membantu kaum muda untuk mengembangkan skill cybersecurity yang kelak juga bisa digunakan di tempat kerja. Proyek CyberChallenge juga didanai oleh perusahaan besar yang tertarik berinvestasi pada kaum muda. Selain itu, dengan menghadiri proyek tersebut, saya dapat berpartisipasi dalam BlackHat Europe 2020.
Silvia: Saya merekomendasikan kepada siapa pun yang tertarik untuk berpartisipasi dalam program ini, berlatih banyak dengan tes lama di situs dan melakukan segalanya untuk mencapai usia 20-an karena ini adalah pengalaman yang sangat kuat dari banyak sudut pandang. Di atas segalanya, saya sarankan mengikuti tes dengan tenang, meninggalkan kecemasan. Ya, CyberChallenge membantu Anda mengembangkan dan meningkatkan keterampilan keamanan dunia maya dan untungnya mendapatkan pekerjaan juga. Beberapa bulan lalu saya dihubungi oleh sebuah perusahaan dan salah satu hal pertama yang muncul saat wawancara adalah apresiasi karena telah berpartisipasi dalam program CyberChallenge. Tidak hanya itu, di akhir kursus Anda memiliki kesempatan untuk mengenal semua perusahaan sponsor program dan oleh karena itu juga dapat menemukan ambisi kerja di berbagai sektor keamanan siber.
Terima kasih guys, dan semoga sukses untuk peserta CyberChallenge 2021!
Davide Maiorca, Ph.D.
Asisten Profesor
Pengenalan Pola dan Aplikasi Lab
Jurusan Teknik Elektro dan Elektronika
Universitas Cagliari
Untuk informasi lebih lanjut: CyberChallenge.IT
