CyberLehia es una competición de ciberseguridad promovida por la Viceconsejería de Formación Profesional de Euskadi. El objetivo es promover la cultura de la ciberseguridad en la Formación Profesional, dar a conocer el trabajo que se realiza en los centros de Formación Profesional así como fomentar la motivación del alumnado.
Fases del torneo
Fase de inscripción
Se acecptarán un máximo de 1000 inscripciones. Se puede participar de manera individual o en grupos de dos o de tres
Inscríbete aquí para participar
1ª fase clasificatoria (Online CTF)
Máximo 1000 participantes. Los 33 mejores equipos se clasificarán para la segunda fase clasificatoria.
Segunda clasificación. (Online CTF)
Del 14 de marzo (12:00) al 19 de marzo (12:00). Los 5 mejores equipos pasarán a la fase final.
Gran final
Se divide en 2 partes:
- Ejercicio teórico. Del 20 de marzo al 1 de abril.
- Ejercicio práctico de tipo Ataque/Defensa. 3 de abril (Bilbao).
Bases del torneo Cyber lehia
Organización
CyberLehia es un concurso de ciberseguridad promovido por la Viceconsejería de Formación Profesional de Euskadi. Los objetivos principales son promover la cultura de la ciberseguridad en la Formación Profesional, dar a conocer el trabajo que se realiza en los centros de Formación Profesional y motivar al alumnado.
Condiciones de participación
Puede participar cualquier alumno o alumna de Centros Integrados de Formación Profesional de Euskadi o de centros con Especialización en Ciberseguridad oficial (tanto de Tecnologías de la Información como de Operaciones Tecnológicas), tanto de Grado Superior, de Grado Medio como de otras especializaciones.
Estructura y fases de la competición
La competición consta de tres fases:
- Primera fase de clasificación (Online CTF). Del 21 de febrero (12:00) al 26 de febrero (12:00). Máximo 1000 participantes. Los 33 mejores equipos se clasificarán para la segunda fase clasificatoria.
- Segunda fase de clasificación(Online CTF). Del 14 de marzo (12:00) al 19 de marzo (12:00). Los 5 mejores equipos pasarán a la fase final.
- Fase final. Se divide en 2 partes:
- Ejercicio teórico. Tendrán desde el 20 de marzo al 1 de abril para la entrega de un informe en base a un supuesto. Tendrá un peso del 50% del resultado final.
- Ejercicio práctico. 3 de abril (Bilbao). Los 5 equipos de la final se enfrentarán en una prueba de tipo Ataque/Defensa. Tendrá un peso del 50% del resultado final.
Localización exacta de la final: Por determinar
Límites de participantes y clasificación
- Primera clasificación: Podrá participar cualquier estudiante que cumpla las condiciones de participación. Se admitirá un máximo de 1000 participantes. La organización podrá revisar que los participantes cumplen las condiciones de participación una vez se inicie la competición.
- Segunda clasificación: se seleccionarán los 33 equipos con mejor puntuación en la primera fase de clasificación, en base a los siguientes criterios:
- Si el número de participantes total es igual o mayor que 150 en la primera fase, la segunda fase contará con un límite de 100 participantes
- Si el número de participantes es menor que 150 en la primera fase, la segunda fase contará con un límite del 50% del total de participantes
- Gran final: únicamente podrán participar los mejores 5 equipos (15 personas). Para participar en la final, los equipos tendrán que estar formados por 3 integrantes, como se indica en el apartado “Formación de equipos”. Cada equipo llevará a un profesor ayudante a la final.
Formato de la competición
Las dos primeras fases de clasificación se realizarán en la modalidad “CTF Online”. El alumnado puede participar a través de Internet desde cualquier lugar.
El ejercicio teórico de la fase final deberá ser realizado por su cuenta por cada equipo. El ejercicio de Ataque/Defensa se realizará en formato presencial. Para participar en el ejercicio de Ataque/Defensa cada participante deberá llevar su propio ordenador portátil.
Los retos a los que se enfrentarán los/las participantes serán de diverso nivel de dificultad, así como de temática variada. La organización podrá añadir nuevos retos durante el periodo de competición, si así lo ve necesario.
Cualquier situación no prevista será resuelta por los organizadores de la mejor manera posible.
Ganador del torneo
Los 5 equipos que lleguen a la fase final deberán participar en 2 pruebas.
- Ejercicio teórico. Deberán elaborar un informe que responda a las preguntas de la organización. La extensión máxima del informe será de 10 páginas y la organización regulará el resto de obligaciones relativas al formato. La entrega de los trabajos se realizará entre el 20 de Marzo y el 1 de Abril. Este ejercicio será dirigido por un jurado compuesto por profesionales de la ciberseguridad y tendrá un valor del 50% de la puntuación obtenida para elegir al ganador de CyberLehia.
- Ejercicio práctico. Participarán en el ejercicio de tipo Ataque/Defensa, en el acto presencial que se celebrará en Bilbao el 3 de abril. Este ejercicio supondrá el 50% de la puntuación para elegir al ganador de CyberLehia.
Formación de equipos
La clasificación se determina por equipos. Los equipos tendrán un máximo de 3 integrantes. Para la primera fase de clasificación se admitirán equipos de 1 a 3 miembros.
Una vez finalizada la primera fase de clasificación, al pasar a la segunda fase de clasificación, en el caso de que alguno de los equipos clasificados no esté formado por 3 participantes, la organización reorganizará dichos equipos de la forma que estime más adecuada para crear grupos de 3.
Todos los equipos de la segunda fase serán de 3 integrantes (y por lo tanto, también de la final).
Registro
La inscripción para participar en la competición se realizará a partir del 29 de Enero (12:00) hasta el 18 de febrero, en https://cyberlehia.pro.root-me.org/
Reglas de la competición
Los participantes deberán asumir las siguientes reglas reglas de compromiso:
- No se atacará la infraestructura de backend del CTF.
- No se atacará a otros equipos que estén participando en el CTF.
- No se intentará forzar el formulario de envío de banderas.
- No se intercambiarán banderas o descripciones/pistas de los desafíos con otros equipos.
- No se violarán los Términos de Servicio de RootMe.
- No se intentará realizar un ataque de denegación de servicio (DDoS) a los desafíos o se realizarán acciones que puedan llevar a este resultado. Por ejemplo, usar fuerza bruta o herramientas automatizadas y/o multihilos.
- No se formará parte de más de un equipo dentro del mismo CTF.
Premios
Habrá premios para todos los grupos finalistas. Asimismo, se realizarán sorteos entre todos los participantes de la competición.
Los premios se darán a conocer el mismo día 3 de abril y se entregarán en el evento final.
Comunicación y contacto
Se utilizarán los correos electrónicos para la comunicación relacionada con el campeonato. Para la comunicación con la organización de la competición se utilizará el correo electrónico cyberlehia@tknika.eus.
Ediciones anteriores
Pincha aquí para ver información de las anteriores.
Preguntas frecuentes
¿Quién puede participar en la competición?
Puede participar cualquier alumno o alumna de Centros Integrados de Formación Profesional de Euskadi o de centros con Especialización en Ciberseguridad Oficial (tanto de Tecnologías de la Información como de Tecnologías de la Operación), tanto de Grado Superior, de Grado Medio como de otras especializaciones.
¿De cuántas personas son los grupos? ¿Dónde se forman los grupos?
Se admitirán grupos de hasta 3 personas. Se puede participar con menos integrantes en la primera fase de clasificación, pero en este caso, la organización se encargará de recomponer los equipos en grupos de 3 para la segunda fase de clasificación. Tanto en la segunda fase como en la fase final, los equipos serán de 3 personas.
¿Dónde se celebrará la final?
La final tendrá lugar en Bilbao, en un importante evento que reunirá a estudiantes, centros y empresas de ciberseguridad. Próximamente ofreceremos más información al respecto.
¿Cómo es el proceso de inscripción?
Inscribirse a través de https://cyberlehia.pro.root-me.org/
¿Cuáles son las bases del concurso?
Las bases del concurso están disponibles aquí
