As¨ª se preparan los j¨®venes espa?oles para el campeonato europeo de ciberseguridad

¡°Mpwf, mpwf, mpwf¡±. A primera vista esta frase no tiene ning¨²n sentido. Pero si cada letra del alfabeto ingl¨¦s se mueve hacia atr¨¢s una posici¨®n, el mensaje cambia y se lee ¡°love, love, love¡±. Esta es solo la primera frase de un ejercicio de criptograf¨ªa b¨¢sica que utiliza el cifrado C¨¦sar, un tipo de cifrado por sustituci¨®n en el que una letra en el texto original es reemplazada por otra letra que se encuentra un n¨²mero fijo de posiciones m¨¢s adelante en el alfabeto. Se trata adem¨¢s de uno de los retos al que se enfrentaron el pasado jueves en un entrenamiento los j¨®venes espa?oles que este a?o representar¨¢n a Espa?a en el European Cyber Security Challenge (ECSC), una competici¨®n promovida por la Comisi¨®n Europea que busca detectar el talento en competencias de ciberseguridad.

La primera sesi¨®n de entrenamiento tuvo lugar la semana pasada en Le¨®n. ¡°El jueves durante cerca de ocho horas y el viernes por la ma?ana estuvimos haciendo retos como este en equipos de tres personas¡±, cuenta Enrique Larriba Gonz¨¢lez, un joven madrile?o de 22 a?os que ha estudiado un grado de Ingenier¨ªa Inform¨¢tica y este a?o va a cursar un m¨¢ster de ciberseguridad. Es uno de los miembros del equipo espa?ol, que est¨¢ formado por j¨®venes de entre 18 y 25 a?os de diferentes partes del pa¨ªs como Asturias, C¨¢diz, C¨®rdoba, Ciudad Real, Valladolid o Canarias.

Espa?a ya se ha proclamado vencedora del torneo en las dos ¨²ltimas ediciones. Y sus miembros ahora se preparan para volver a conseguirlo en el campeonato de este a?o, que tendr¨¢ lugar en Londres entre el 14 y el 17 de octubre. Los j¨®venes que componen el equipo tienen perfiles diferentes. As¨ª lo explica Jos¨¦ Ignacio Rojo Rivero, un ingeniero de telecomunicaciones de 25 a?os que ha sido el capit¨¢n del grupo en las dos ¨²ltimas ediciones y este a?o no podr¨¢ acudir a la competici¨®n porque ya ha superado la edad permitida.

¡°No se trata de coger a los mejores, sino de formar un equipo que se entienda bien¡±, explica Rojo, que ahora trabaja en SGS Cyber Lab, la propuesta de la empresa SGS para el desaf¨ªo de seguridad digital. El grupo es seleccionado cada a?o por el Incibe de entre los mejores de CyberCamp, un torneo similar pero de ¨¢mbito nacional. En Espa?a siempre cinco de los j¨®venes que acuden al campeonato tienen que ser menores de 20 a?os. Pero, a diferencia de otros pa¨ªses, no se permite que vayan menores de 18. ¡°Es por comodidad. La legislaci¨®n para viajar con menores es complicada¡±, explica el ingeniero.

Las pruebas del campeonato

Los integrantes del equipo todav¨ªa no saben con certeza en qu¨¦ consistir¨¢ este a?o el torneo. Hasta ahora, duraba ocho horas seguidas y se divid¨ªa en tres apartados: CTF Jeopardy, ataque y defensa y hardware hacking. Las pruebas de CTF Jeopardy est¨¢n relacionadas con la criptograf¨ªa, encontrar vulnerabilidades en una web, ingenier¨ªa inversa y explotaci¨®n de binarios. El apartado de ataque y defensa consiste en ¡°atacar al resto y evitar que te ataquen a ti¡±. ¡°Aqu¨ª el tiempo importa. Cuanto antes atacas, m¨¢s puntos ganas¡±, afirma Rojo. Por otro lado, el hardware hacking consiste en diferentes retos que se entregan al equipo cada dos horas. Por ejemplo, el de abrir una puerta que funciona con un lector de huellas o acceder a una caja fuerte que se bloquea cinco minutos si fallas al introducir el c¨®digo tres veces.

Pese a que en los entrenamientos programados los j¨®venes resuelven diversos retos, la estrategia de INCIBE se centra en que se conozcan entre ellos. ¡°Nos dicen que no nos van a ense?ar nada porque estamos m¨¢s que preparados y trabajan el team building. Tenemos que salir a cenar juntos o a tomar unas copas. El foco est¨¢ en hacer pi?a porque hay perfiles muy introvertidos¡±, cuenta Rojo. Adem¨¢s, tambi¨¦n trabajan con un profesional de recursos humanos para reforzar la comunicaci¨®n, trabajar los tiempos de respuesta y controlar la ansiedad. ¡°A veces terminamos a gritos en la competici¨®n, es muy complicado¡±, afirma Larriba.

Ambos j¨®venes han adquirido los conocimientos sobre ciberseguridad en foros y participando en competiciones online. ¡°Esto no se estudia en la carrera. T¨² mismo te pones retos. Por ejemplo buscas c¨®mo hacer trampas en un juego online o c¨®mo crear un jugador fantasma¡±. Al igual que ellos, la mayor¨ªa de chicos que participan en el campeonato son autodidactas. ¡°Gran parte de la selecci¨®n no ha ido a la universidad y no tiene Formaci¨®n Profesional¡±, afirma Enrique.

Hasta el European Cyber Security Challenge, los j¨®venes que representar¨¢n a Espa?a se reunir¨¢n una vez m¨¢s para entrenar y conocerse m¨¢s entre ellos. De momento, ya tienen un grupo de Telegram por el que chatean y se env¨ªan retos. Rojo y Larriba se muestran optimistas de cara a la competici¨®n. ¡°Hemos ganado en dos ocasiones porque somos los mejores y por la picaresca espa?ola. Tenemos el mejor talento¡±, concluye Rojo.