Regras Cyber Security Challenge PT

Objectivos

Proceder à selecção de alunos para representar Portugal no European Cyber Security Challenge 2019 (ECSC) organizado pela ENISA a realizar 9-11 Outubro 2019, Bucareste, Roménia.
Capacitar recursos, alunos de ensino secundário e ensino superior, nas áreas de Cibersegurança e Ciberdefesa.
O CyberSecurityChallengePT é organizado conjuntamente pelo Centro Nacional de CiberSegurança, pelo Instituto Superior Técnico, e pela Universidade do Porto, com o apoio da AP2SI-Associação Portuguesa para a Promoção da Segurança da Informação.

O programa é aberto a todos os que sejam elegíveis para representar Portugal no ECSC e que estejam matriculados num estabelecimentos de ensino em Portugal no ano lectivo 2018/2019 (ensino secundário, 1º, 2º ou 3º ciclo universitário).
É critério de elegibilidade cumulativo não exercer, a título profissional, qualquer atividade dedicada à cibersegurança.
Segundo as regras publicadas neste momento (15Maio2019), cada selecção nacional terá ter um mínimo de 5 concorrentes e um máximo de 10.
A equipa terá um máximo de 5 elementos juniores (nascidos entre 1999 e 2003) e 5 elementos seniores (nascidos entre 1994 e 1998).
- Os menores de idade deverão apresentar uma declaração assinada pelo responsável pelo poder paternal permitindo a participação no evento, bem como a viagem à Roménia em caso de ser seleccionado.
Apenas podem participar concorrentes com nacionalidade portuguesa.

Todos os interessados deverão inscrever-se online até ao final do dia 22 de Junho de 2019 através deste link.
A competição final (CTF) para a escolha da selecção nacional decorrerá no dia 26 de Junho de 2019, 10h30-19h30, na Alfândega do Porto no âmbito da Conferência de Cibersegurança C-Days 2019, sendo os resultados apresentados na sessão de encerramento do C-Days 2019 no dia 27 de Junho de 2019.
Dependendo do número de participantes inscritos, poderá ser necessário fazer uma CTF de qualificação online para escolher os participantes na competição final.
- A necessidade dessa qualificação online será comunicada por e-mail a todos os inscritos durante a manhã do dia 24, ou em data anterior assim que se verifique essa necessidade.

Havendo necessidade de uma CTF de qualificação, esta competição terá lugar no dia 24 de Junho de 2019, no período 21h00-24h00.
Os problemas a resolver terão como temas: programação, criptografia, vulnerabilidades web, análise forense, exploração de binários.
Cada problema terá uma pontuação inicial que decresce de acordo com o número de participantes que o resolverem.
A classificação será ordenada de forma decrescente pelo número de pontos obtidos sendo que, em caso de empate, ficará melhor classificado aquele que tiver atingido a referida pontuação mais rapidamente.
Os 30 melhores classificados de cada escalão etário (júnior e senior) serão convidados a estar presentes na competição final do dia 26 de Junho.
- Se não forem preenchidas as 30 vagas de um escalão etário, a organização poderá decidir completar essas vagas com participantes do outro escalão etário.
Os participantes convidados para a competição final do dia 26 de Junho serão convocados via e-mail.
Os problemas a realizar na CTF de pré-qualificação serão desenvolvidos pelas entidades organizadoras.

A competição final (CTF) para a escolha da selecção nacional decorrerá no dia 26 de Junho de 2019, no período 10h30-19h30, na Alfândega do Porto, sendo os resultados apresentados na sessão de encerramento do C-Days 2019, no dia 27 de Junho de 2019.
Os problemas a resolver terão como temas: criptografia, vulnerabilidades web, análise forense, exploração de binários, engenharia reversa, e aplicações móveis.
Cada problema terá uma pontuação inicial que decresce de acordo com o número de participantes que o resolverem.
A classificação será ordenada de forma decrescente pelo número de pontos obtidos sendo que, em caso de empate, ficará melhor classificado aquele que tiver atingido a referida pontuação mais rapidamente.
A escolha da selecção final será feita de acordo com os seguintes critérios:
- os 3 participantes de cada escalão etário que tiverem obtido as melhores classificações globais;
- o participante que tiver obtido a melhor classificação nos problemas de criptografia e que não preencha o critério anterior;
- o participante que tiver obtido a melhor classificação nos problemas de vulnerabilidades web e que não preencha os critérios anteriores;
- os participantes que tiverem obtido as melhores classificações globais até preencher os 5 elementos de cada um dos escalões etários.
Os problemas a realizar na competição final serão desenvolvidos pelas entidades organizadoras.

A participação neste evento implica a aceitação das seguintes regras, aplicáveis à fase de pré-qualificação e qualificação:

A participação é individual, não sendo aceite a participação de equipas.
Não é permitida a utilização da infraestrutura de jogo ou desafios para qualquer outra finalidade que não a prevista e que decorre do jogo.
É da responsabilidade exclusiva do participante a segurança da sua informação, equipamentos ou sistemas, decorrente do jogo e da resolução dos desafios.
Não serão permitidos ataques contra a infra-estrutura de jogo (site e problemas). Incluem-se nestes ataques denial-of-service (DOS), floods, DNS poisoning, ARP spoofing, MITM, etc...
Não serão permitidos ataques de força-bruta aos problemas, nem ao site de submissão de flags.
Não será permitida a utilização de scanners de nenhum tipo durante toda a competição.
Se descobrirem uma solução para um problema que seja mais simples que a esperada, contactem a organização e poderão ser premiados com pontos bónus.
A partilha de flags, exploits, e dicas é estritamente proibida.
A violação de qualquer uma das regras acima implicará a exclusão da(s) competições.

As entidades organizadoras mantêm o direito de alterar as regras acima a qualquer instante se assim o entenderem por forma a manter a integridade da competição.
Não sendo possível listar todas as regras/comportamentos e respectivas excepções, cada um deverá usar o bom senso na análise das situações não descritas acima. Em caso de dúvida contactem a organização para esclarecimento.
Apesar de ser uma competição, o objectivo primário desta iniciativa é estimular o interesse pela cibersegurança e fazê-lo num ambiente lúdico. A participação de cada um deverá ser regida por este espírito.