Puzzel jij je moeiteloos een weg door zaken als cryptografie en reverse engineering? Ben je student? Dan is de Cyber Security Challenge hét moment om jouw technisch talent in de verf te zetten. Voor het zevende jaar op rij organiseren cybersecuritybedrijven Nviso en Toreon een pittige wedstrijd rond cyberveiligheid. Deelnemen aan het hacktoernooi kan bovendien eindigen in een ticketje naar Las Vegas.
Waarom Cyber Security Challenge?
Cyberveiligheid is een hot topic dat ook in België leeft. Net om die reden startte Nviso in 2015 de eerste Cyber Security Challenge. ‘Jaar na jaar wordt het belang van cyberveiligheid duidelijker’, legt Annika ten Velden, project lead van de Cyber Security Challenge, uit. ‘Daarom stampten we de wedstrijd uit de grond, want zo creëren we meer bewustzijn rond het thema. Zelfs studenten die later niet naar een job in cyberveiligheid doorstromen, nemen de ervaring mee in hun verdere carrière.’ De Cyber Security Challenge brengt bedrijven en organisaties uit de sector samen. Studenten die deelnemen worden op hun beurt getrakteerd op een levensechte blik achter de schermen.
Dit jaar vinden de voorrondes plaats op 10 en 11 maart. Deelnemen gebeurt in een team van vier studenten. Tijdens die eerste rondes worden de teams uitgenodigd om online uitdagingen op te lossen. De best scorende ploegen gaan door naar de finale, die plaatsvindt op 25 en 26 maart. Tijdens deze twee dagen moeten de studenten zowel offline als online puzzels oplossen. Sponsors zorgen daarbij voor opdrachten die nauw aansluiten bij hun werkzaamheden. Op die manier kunnen de studenten alvast proeven van wat zij te bieden hebben.
'Veel studenten vinden het moeilijk om onze puzzels op te lossen, terwijl we ze wel gebaseerd heb op echte gevallen van hoe DNS misbruikt kan worden in security.’
Bewustzijn kweken
Een van die sponsors is DNS Belgium. Voor het derde jaar op rij neemt DNS Belgium deel. De DNS-experten en de security officer hebben de afgelopen jaren al een paar pittige puzzels bedacht voor de deelnemers. ‘We doen dat in de eerste plaats om bewustzijn te kweken rond DNS en DNS-security. We richten ons tot veel doelgroepen. We hebben met het programma Ava & Trix iets voor schoolkinderen, we hadden recent een campagne gericht op ouderen, maar studenten vielen wat uit de boot’, aldus Kristof.
‘Verder willen we ook onze naamsbekendheid bij die groep vergroten. Elk jaar doen enkele studenten stage of het onderzoek voor hun masterproef bij DNS Belgium. We willen studenten via deze weg enthousiast maken om meer onderzoek bij ons te doen.’
Basiskennis van DNS-technologie
Kristof stelt door de challenge ook vast dat bij studenten kennis van DNS-technologie en basisprotocollen van het internet niet meer in de vingers zit. ‘Veel studenten vinden het moeilijk om onze puzzels op te lossen, terwijl we ze wel gebaseerd heb op echte gevallen van hoe DNS misbruikt kan worden in security.’
Het is nochtans belangrijke basiskennis. ‘Bedrijven kunnen heel veel geld en mankracht investeren om hun security dicht te timmeren en dure detectiesoftware, firewalls en virusscanners aan te kopen. Maar als de basis niet goed zit kunnen cybercriminelen potentieel alle beveiligingsniveaus die bovenop die basis liggen omzeilen en dan ligt je data alsnog op straat’, zegt Kristof. ‘Door onvoldoende beveiliging en bij gebrek aan goeie monitoring kunnen hackers een domeinnaam kapen en de trafiek omleiden of ontsleutelen om toegang te krijgen tot je data. En helaas zien we dat in de praktijk ook gebeuren.’
Daarom vindt DNS Belgium het belangrijk deel te nemen aan deze challenge. ‘Het is een manier om studenten bewust te maken van het belang van DNS in security en van het feit dat ze niet voldoende kennis hebben over DNS. Terwijl ik elk jaar eigenlijk zeer onder de indruk ben van het analytisch denkvermogen van de deelnemers.’
'Het gebeurt vaak dat studenten op deze manier een stageplaats of job bemachtigen.'
Wie kan deelnemen?
‘Het is een technische challenge dus enige knowhow is vereist’, vertelt Annika. ‘Maar er zijn opdrachten in verschillende moeilijkheidsgraden. Het maakt niet uit of de deelnemer hogeschool, universiteit, IT of psychologie volgt. Iedereen is welkom.’ Zelfs voor wie twijfelt of zijn of haar cyberskills wel volstaan, loont deelnemen de moeite. ‘Sponsors en organisaties uit de sector kijken natuurlijk naar het jong talent dat meedoet. Het gebeurt vaak dat studenten op deze manier een stageplaats of job bemachtigen. En zelfs als dit niet het geval is, is het een leerrijke ervaring.’
Naast praktijkervaring en een eerste contact met de sector, vallen er ook mooie prijzen te winnen. Zo mag het winnende team naar Def Con, ’s werelds grootste cyber securityconferentie. Andere teams krijgen bijvoorbeeld een training bij een partner aangeboden. ‘Sinds enkele jaren mogen wij de studenten selecteren die ons land vertegenwoordigen in de Europese Cyber Security Challenge.’ Een ambitieuze student blijft dus niet op zijn honger zitten.
Vorig jaar ging de challenge op een virtueel platform door. Of de teams het dit jaar in levende lijve dan wel digitaal tegen elkaar opnemen, is nog afwachten. Het belooft hoe dan ook weer een duchtig duel te worden.
Meer weten?
Meer informatie over de Cyber Security Challenge vind je op hun website
Met dit artikel ondersteunen wij de Duurzame Ontwikkelingsdoelstellingen van de Verenigde Naties.