Ovogodišnje izdanje European Cybersecurity Challengea (ECSC) 2026 završilo je 16. listopada u njemačkom Bochumu, gdje je više od 400 mladih natjecatelja iz 42 zemlje odmjerilo znanja i vještine u praktičnim izazovima iz različitih područja kibernetičke sigurnosti. Natjecanje se održavalo od 12. do 16. listopada.
ECSC okuplja nacionalne timove sastavljene od natjecatelja u dobi od 14 do 25 godina. Sudionici se kvalificiraju kroz nacionalne selekcijske programe i natjecanja. Ovogodišnji ECSC održan je u RuhrCongressu u Bochumu, dok je završna ceremonija i dodjela nagrada održana u Jahrhunderthalle Bochum.
Hrvatski tim na ECSC-u 2026
Sektori Nacionalni CERT i Nacionalno koordinacijsko središte za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti pri CARNET-u odabrali su i vodili hrvatski nacionalni tim. Tim je bio sastavljen od deset mladih natjecatelja. Svi članovi tima prethodno su sudjelovali na domaćim CTF natjecanjima Hacknite ili Hackultet, nakon čega su najuspješniji nastavili selekcijski proces za hrvatsku reprezentaciju.
Članovi hrvatskog tima bili su: Ante Kačan, Antonio Fran Trstenjak, Dario Vuksan, Frano Mišković, Goran Ivančić, Karlo Kovačić, Leo Stričak, Leon Ležaić, Lukas Kraljić i Roko Dobovičnik. Treneri tima bili su Benjamin Nadarević i Toni Vugdelija.
Formati natjecanja: Jeopardy i Attack-Defense CTF
Glavni dio natjecanja sastojao se od dva CTF (Capture the Flag) formata. Ovi formati zahtijevali su od natjecatelja različite tehničke vještine, podjelu zadataka, komunikaciju i timski rad.
Jeopardy CTF i Attack-Defense CTF
Prvog natjecateljskog dana održan je 12-satni Jeopardy CTF. Timovi su rješavali niz zadataka iz područja sigurnosti web-aplikacija, kriptografije, reverznog inženjeringa te ranjivosti softvera i hardvera. Cilj svakog zadatka bio je pronaći skrivenu „zastavicu“ (flag) i time osvojiti bodove.
Drugi glavni natjecateljski dan bio je rezerviran za osmosatni Attack-Defense CTF. Tijekom ovog formata timovi su istodobno imali napadačku i obrambenu ulogu. Morali su održavati vlastite ranjive servise dostupnima, otkrivati i uklanjati njihove sigurnosne nedostatke te istodobno pronalaziti i iskorištavati ranjivosti u servisima drugih timova.
Eksperimentalni Unplugged CTF
Između dva glavna natjecateljska dana održan je i novi eksperimentalni format, Unplugged CTF. Natjecatelji su zadatke rješavali bez pristupa internetu, na računalima i u okruženju koje je osigurao organizator. Rezultati ovog dijela imali su zaseban poredak i nisu utjecali na konačan rezultat ECSC-a 2026.
Ograničenja uporabe umjetne inteligencije
Posebnost ovogodišnjeg natjecanja bila su jasna ograničenja vezana uz uporabu alata temeljenih na velikim jezičnim modelima (LLM). Tijekom natjecanja nije bilo dopušteno koristiti AI alate za dovršavanje programskog kôda, AI pretraživanje ni lokalno pokretane jezične modele.
Poredak na European Cybersecurity Challengeu 2026
Nakon provjere rezultata, prema zbroju osvojenih bodova, prvo mjesto na European Cybersecurity Challengeu 2026 osvojila je Švedska. Drugo mjesto osvojio je tim iz Finske, a treće tim Austrijske reprezentacije.
Hrvatski tim osvojio je 21. mjesto uključujući sve zemlje, a 19. mjesto u ukupnom poretku bez gostujućih zemalja.
ECSC omogućuje natjecateljima razmjenu iskustava s vršnjacima iz drugih zemalja, rad u međunarodnom okruženju te daljnji razvoj tehničkih, komunikacijskih i timskih vještina. Za Hrvatsku je sudjelovanje na ECSC-u nastavak rada na prepoznavanju i razvoju mladih talenata kroz domaća natjecanja Hacknite i Hackultet. Takva natjecanja mladima omogućuju primjenu teorijskih znanja na praktičnim sigurnosnim izazovima, upoznavanje različitih područja kibernetičke sigurnosti i stjecanje iskustva za daljnje obrazovanje i profesionalni razvoj u tom području.
Više informacija o natjecanju dostupno je na službenoj stranici European Cybersecurity Challengea 2026.
