Organizadores

CyberLehia es una competición de ciberseguridad promovida por la Viceconsejería de Formación Profesional de Euskadi. El objetivo es promover la cultura de la ciberseguridad en la Formación Profesional, dar a conocer el trabajo que se realiza en los centros de Formación Profesional así como fomentar la motivación del alumnado.

Estructura y fases de la competición

La competición consta de tres fases:

1. Primera clasificación. Del 7 de marzo (12:00) al 14 de marzo (12:00). La inscripción estará disponible una semana antes de la fecha de inicio.
2. Segunda clasificación. Del 11 de abril (12:00) al 18 de abril (12:00). La inscripción estará disponible una semana antes de la fecha de inicio.
3. Gran final. 9 de mayo (Bilbao). El lugar exacto se comunicará a los/las participantes vía correo electrónico.

Límites de participantes y clasificación

1. Primera clasificación: podrán participar aquellos/as que cumplan los requisitos de elegibilidad.
   Se admitirán como máximo 300 participantes.
   La organización podrá revisar la elegibilidad de los participantes una vez se inicie la competición.
2. Segunda clasificación: se seleccionarán los equipos con mejor puntuación en la primera clasificación, en base a los siguientes criterios:
   1. Si el número de participantes total es igual o mayor que 150 en la primera fase, la segunda fase contará con un límite de 100 participantes
   2. Si el número de participantes es menor que 150 en la primera fase, la segunda fase contará con un límite del 50% del total de participantes
3. Gran final: únicamente podrán participar los mejores 5 equipos (15 personas). Para participar en la final, los equipos tendrán que estar formados por 3 integrantes, como se indica en el apartado “Formación de equipos”.

Formato de la competición

Las dos primeras fases de clasificación serán en modalidad de “CTF Online”. Los/las alumnos/as podrán participar desde cualquier ubicación a través de internet.

La final se realizará en formato presencial. Para participar, cada participante deberá llevar su ordenador portátil.
Los retos a los que se enfrentarán los/las participantes serán de diverso nivel de dificultad, así como de temática variada. La organización podrá añadir nuevos retos durante el periodo de competición, si así lo ve necesario.

Elegibilidad

La participación en la competición está reservada de forma exclusiva a alumnos/as matriculados en los siguientes ciclos formativos de grado superior y programas de especialización:

• Automatización y Robótica Industrial
• Sistemas de Telecomunicaciones e Informáticos
• Sistemas Electrotécnicos y Automatizados
• Administración de Sistemas Informáticos en Red
• Desarrollo de Aplicaciones Multiplataforma
• Desarrollo de Aplicaciones Web
• Ciberseguridad en Entorno de las Tecnologías de la Información
• Ciberseguridad en Entorno de las Tecnologías Operacionales

Únicamente se permitirá la participación de los/las alumnos/as de los centros de Formación Profesional de Euskadi integrados, públicos y concertados, así como de aquellos centros bajo la gestión de la Viceconsejería de Formación Profesional.

Formación de equipos

La clasificación es determinada por equipos. Los equipos tendrán un máximo de 3 integrantes.

Para participar en la final, los equipos deberán estar formados por 3 personas. Para ello:

• Los equipos finalistas con menos de 3 integrantes podrán completar el equipo con otra(s) persona(s) que cumpla(n) los requisitos de elegibilidad de la competición, previo aviso a la organización.
• La organización podrá también completar los equipos finalistas con menos de 3 integrantes, invitando a participantes de la competición que mayor puntuación han obtenido tras los/las finalistas.

Registro

La inscripción en la competición deberá realizarse entre el 29 de febrero y el 7 de marzo (antes de las 12:00) en la web de CyberLehia.

Los participantes recibirán un email con los siguientes pasos a realizar. Tal como se indica en ese mensaje, para participar en la clasificación es imprescindible darse de alta en la plataforma Hack The Box (HTB).

Reglas de enfrentamiento

Los participantes deberán asumir las siguientes reglas reglas de compromiso:

• No se atacará la infraestructura de backend del CTF.
• No se atacarán otros equipos que estén participando en el CTF.
• No se intentará forzar el formulario de envío de banderas.
• No se intercambiarán banderas o descripciones/pistas de los desafíos con otros equipos.
• No se violarán los Términos de Servicio de HTB.
• No se intentará realizar un ataque de denegación de servicio (DDoS) a los desafíos o se realizarán acciones que puedan llevar a este resultado. Por ejemplo, usar fuerza bruta o herramientas automatizadas con muchos hilos
• No se formará parte de más de un equipo dentro del mismo CTF.

Premios
Habrá premios para todos los equipos finalistas. Del mismo modo, se realizarán sorteos entre todos los participantes en la competición.

Estos premios se comunicarán y se entregarán durante la gran final, el día 9 de mayo

Comunicación y contacto

Se utilizarán los correos electrónicos para la comunicación relacionada con el campeonato Para la comunicación con la organización de la competición se utilizará el correo electrónico ctf@cyberlehia.fpeuskadi.eus