El Centro de Investigación en TIC (CITIC) de la Universidade da Coruña y el centro de investigación atlanTTic de la Universidade de Vigo acogieron ayer, jueves 29 de octubre, una nueva edición de la CITIC Cyber Competition (C3TF), un encuentro para poner a prueba las habilidades en ciberseguridad de las personas participantes. La jornada, de carácter presencial, se celebró de forma simultánea en ambas sedes y reunió a más de 130 personas que asistieron a un taller sobre análisis forense, conocieron experiencias de profesionales de la ciberseguridad y participaron en la competición.
Formación y experiencias profesionales en ciberseguridad
La programación comenzó con el taller “Introducción al análisis forense de aparatos IoT”, impartido por Rafael López García, David Diz Nieves y Pablo Rodríguez Cascón. La sesión acercó a las personas asistentes al análisis forense aplicado a dispositivos de Internet de las Cosas.
La apertura institucional contó con la participación de Manuel González Penedo, director del CITIC, y Javier González Castaño, director de atlanTTic. A continuación, Uxío Fuentefría, Staff Backend Engineer en SafeLabs, impartió la conferencia principal “Nos estamos viniendo muy arriba: un paseo por la seguridad hasta la IA”.
La mañana continuó con la mesa redonda “Experiencia profesional de los egresados de MUniCS”, moderada por Rubén Pérez Jove, investigador postdoctoral del CITIC de la UDC, en la que participaron Pedro Blanco Casal, del Departamento de Sistemas de Comunicación Seguros de Indra Group; Pedro Fernández-Arruti Gallego, Cybersecurity Senior Consultant en Tarlogic; Diego Pérez Cordeiro, del Departamento de Seguridad de Technica Engineering Spain; Rosa Seoane, directora de Soluciones de Negocio Digital de ABANCA; y Javier Suárez de Vivero, Project Manager en Plexus. La mesa redonda permitió compartir experiencias y trayectorias profesionales vinculadas a la ciberseguridad.
Capture The Flag: de los candados a la criptografía cuántica
Por la tarde se celebró la competición C3TF en formato Capture The Flag (CTF), una modalidad en la que las personas participantes resuelven desafíos de ciberseguridad para encontrar la “bandera”: un código que acredita la resolución de cada prueba. Durante cuatro horas, los 46 equipos, de un máximo de tres personas, dispusieron de más de treinta retos de distintas categorías y decidieron libremente como repartirse el trabajo y cuáles abordar. La puntuación de cada desafío se ajustó al número de equipos que consiguieron resolverlo: las pruebas superadas por menos equipos otorgaron más puntos, incorporando un componente estratégico a la elección de los retos.
Las pruebas abarcaron distintas áreas de la seguridad informática, desde las aplicaciones web y las redes hasta la criptografía, el análisis forense y la ingeniería inversa. Los desafíos incluyeron, entre otros, identificar vulnerabilidades en páginas web, analizar programas ejecutables para comprender su funcionamiento y detectar fallos, localizar información oculta en archivos o investigar fuentes públicas, como redes sociales y blogs.
Como novedad, esta edición incorporó retos físicos que trasladaron parte de la competición fuera de la pantalla. Las personas participantes tuvieron que abrir candados de distintos tipos mediante lockpicking, sin utilizar la llave, y resolver pruebas con candados de combinación numérica. Además, cada equipo recibió una tarjeta NFC que debía inspeccionar y modificar para que un dispositivo de la organización validara la solución.
También se estrenaron retos de inteligencia artificial y una prueba de criptografía cuántica, cuyo objetivo era obtener la clave de una comunicación basada en distribución cuántica de claves (QKD), a partir de información codificada en estados cuánticos. Estas incorporaciones ampliaron la variedad de conocimientos y habilidades puestos la prueba durante la jornada.
Al finalizar la competición se otorgaron tres premios financiados por la Cátedra R en Ciberseguridad. El primer premio, dotado con 1.200 euros, recayó en el equipo “Tr0y4n1z4d0s”, integrado por Eloy Sastre Sobrino, Pablo Diz de la Cruz y Daniel Pérez Mosquera. El segundo puesto, con un premio de 900 euros, fue para “CaB”, formado por Martín González Dios, Sabela Pérez Quintana y Asier Cabo Lodeiro. El tercero, de 600 euros, correspondió a “We Buy Ducks”, compuesto por Jan Duinkerken Rodríguez, Xabier Iglesias Pérez y Jesús Ferreira Rodríguez.
La entrega de premios contó con la participación de Ricardo Cao, rector de la UDC; Alfredo Ramos, director de R y de MasOrange en Galicia; y Eduardo Mosqueira, subdirector del CITIC.
Una organización conjunta entre la UDC y la UVigo
La cuarta edición de la C3TF fue organizada por personal investigador del CITIC de la UDC, en colaboración con atlanTTic de la UVigo y la Cátedra R en Ciberseguridad.
El encuentro contó con el apoyo de la Universidade da Coruña, la Universidade de Vigo, la Facultad de Informática de la UDC, la Escuela de Ingeniería de Telecomunicación de la UVigo, el CIFP Rodolfo Ucha Piñeiro, el Máster Interuniversitario en Ciberseguridad (MUniCS) y los grupos de investigación RNASA-IMEDIR y LIA2.
El comité organizador estuvo integrado por Carlos Dafonte, Francisco J. Novoa y José Vázquez Naya, de la UDC; y Manuel Caeiro Rodríguez y Ana Fernández Vilas, de la UVigo.
Los retos de la competición fueron desarrollados por Martiño Rivera Dourado, Rubén Pérez Jove y David Soler García, vinculados al Máster Universitario en Ciberseguridad de la UDC, y por Pablo Pío Rejo Iglesias, del Máster en Ingeniería de Telecomunicaciones de la UVigo.
Sobre el CITIC
El CITIC es un centro de investigación que potencia el avance y la excelencia en I+D+i aplicada a las TIC, creado en 2008 por la Universidade da Coruña. La actividad científica del centro se estructura en cuatro áreas de investigación principales: Inteligencia artificial; Ciencia e Ingeniería de Datos; Computación de Altas Prestaciones; y Servicios y Redes Inteligentes, y un área de investigación transversal a todas ellas: la de Ciberseguridad.
El CITIC está acreditado como Centro de Excelencia y miembro de la Red CIGUS para el período 2024-2027, lo que avala la calidad y el impacto de su investigación. La acreditación, estructuración y mejora del CITIC está cofinanciada por la Xunta de Galicia y en un 60% por la Unión Europea en el marco del Programa Operativo FEDER Galicia 2021-2027, con el objetivo temático de promover “una Europa más inteligente: transformación económica innovadora e inteligente” (ED431G 2023/01).
