No 12. līdz 16. oktobrim Vācijas pilsētā Bohumā norisinās vērienīgās starptautiskās kiberdrošības sacensības “Eiropas kiberdrošības izaicinājums” (European Cybersecurity Challenge jeb ECSC 2026), kurā starp 42 valstu komandām piedalās arī Latvijas valstsvienība.
Šogad sacensībās spēkiem mērojas vairāk nekā 400 jauniešu vecumā no 14 līdz 25 gadiem no 35 Eiropas valstīm un septiņām viesvalstīm (tostarp ASV, Kanādas, Austrālijas un Singapūras). Visi dalībnieki izturējuši sīvu konkurenci nacionālo atlašu sacensībās, kurās kopumā piedalījās vairāk nekā 30 000 talantīgu jauniešu.
Trīs atšķirīgi sacensību formāti: kā praktiski norit cīņa?
Kiberdrošības sacensības ikdienā bieži dēvē par Capture the Flag (CTF) jeb "Karoga ieguves" spēlēm. To pamatbūtība ir līdzīga digitālai orientēšanās spēlei vai mīklu risināšanai, kurā dalībniekiem jāatrod apslēpta teksta rinda — "karogs" (piemēram, ECSC{paslepstais_kods}), kas pierāda, ka uzdevums ir sekmīgi atrisināts. Trīs sacensību dienās komandas mērojas spēkiem trīs būtiski atšķirīgos formātos.
Šis ir klasisks uzdevumu risināšanas formāts, kas ilgst 12 stundas. Komandām tiek dots uzdevumu katalogs ar dažādām sarežģītības pakāpēm un kiberdrošības jomām. Jaunieši paši plāno darbu un risina uzdevumus tīmekļa drošībā, kriptogrāfijā (šifrētu ziņojumu uzlaušanā) un reversajā inženierija (reverse engineering — datorprogrammu izjaukšanā un to darbības principu analīzē).
Kad komanda atrod kļūdu sistēmā un iegūst "karogu", tai 10 minūšu laikā jāiesniedz arī īss apraksts vai datorprogrammas kods, kas paskaidro, kā uzdevums tika atrisināts. Tas nodrošina, ka punkti netiek piešķirti par nejaušiem minējumiem.
Šis ir jauns un dinamisks sacensību veids, kurā svarīgākais faktors ir ātrums un spēja strādāt pilnīgā bezsaistē. Dalībnieki nedrīkst izmantot internetu vai ārējos palīgrīkus, bet strādā tikai ar organizatoru sarūpētiem datoriem un iepriekš sagatavotām programmām.
Sacensības norit vairākos 50 minūšu raundos, sākumā atlases kārtās atsevišķās kategorijās un visbeidzot pusfinālā un finālā. Punktus ieguvējiem piešķir ne tikai par pareizu uzdevumu atrisināšanu, bet arī par laiku — jo ātrāk uzdevums tiek pabeigts, jo vairāk punktu komanda saņem.
Sacensību noslēdzošajā dienā komandas piedalīsies 8 stundu ilgā "Uzrukuma un aizsardzības" simulācijā. Katra komanda savā rīcībā saņem vienādu serveru tīklu ar vairākiem IT pakalpojumiem (piemēram, e-pastu, datubāzi vai mājaslapu), kuriem piemīt slēptas drošības ievainojamības.
Komandu uzdevums ir vispirms ātri atrast un novērst drošības caurumus savos serveros, lai saglabātu to darbību, un vienlaikus izmantot šīs pašas ievainojamības, lai uzbruktu pārējo 41 valsts serveriem un nozagtu to "karogus". Šis formāts ataino reālo kiberdrošības speciālistu ikdienu, kurā vienlaikus jāspēj aizsargāt savas sistēmas un izprast uzbrucēju domāšanu.
Kā tika izveidota Latvijas izlase?
Latvijas komanda dalībai starptautiskajā arēnā tika komplektēta, par pamatu ņemot pavasarī aizvadīto “Nacionālo kiberdrošības izaicinājumu 2026”, kurā piedalījās aptuveni 400 jauniešu no vairāk nekā 50 mācību iestādēm.
Pēc trim atlases kārtām (teorētiskā testa un divām praktiskajām Capture the Flag jeb CTF kārtām) svinīgā ceremonijā Latvijas Universitātē tika godināti 30 labākie jaunieši.
Gatavojoties starptautiskajām sacensībām Bohumā, I un II pakāpes diplomu ieguvēji slīpēja prasmes un cīnījās par vietu izlasē vasaras kiberdrošības nometnē, kā arī trīs Baltijas valstu kiberdrošības nometnē.
Latvijas dalību un saistītos pasākumus rīko Nacionālais koordinācijas centrs (NCC-LV) sadarbībā ar Aizsardzības ministriju, kiberincidentu novēršanas institūciju CERT.LV, Latvijas Universitāti un Zemessardzes Kiberaizsardzības un elektromagnētiskās karadarbības bataljonu.
Pasākums tiek rīkots ar Eiropas līdzfinansējumu projekta C-STRONG-NCC-LV ietvaros.
Starptautiskā mērogā ECSC 2026 organizē brīvprātīgo organizācija Nachwuchsförderung IT-Sicherheit (NFITS) sadarbībā ar Bohumas pilsētu un Eiropas Savienības Kiberdrošības aģentūru (ENISA). Pasākumu finansē Eiropas Savienība ar Eiropas Kiberdrošības kompetenču centra (ECCC) starpniecību.
