Sústredenie KyberTímov

V dňoch 19. – 21. apríla 2024 sa v Danišovciach, okres Spišská Nová Ves, uskutočnilo Sústredenie stredoškolských KyberTímov s tímom CSIRT-UPJŠ. Zúčastnili sa ho učitelia a študenti zo šiestich škôl z Rožňavy, z Košíc i z Michaloviec. Program bol opäť veľmi zaujímavý a plný bezpečnostných informácií i mnohých praktických aktivít.

Bolo to už druhé sústredenie bezpečnostných tímov, ktorého sme sa s naším KyberTímom GKM zúčastnili. Tím CSIRT-UPJŠ sa venuje nielen riešeniu bezpečnostných incidentov, ale aj vzdelávaniu. Už tretí rok v rámci projektu Nauč sa základy informačnej bezpečnosti a vzdelávaj svoje okolie organizuje vzdelávania, workshopy, Cyber Security Dní, sústredenia pre bezpečnostné tímy a iné aktivity zamerané na vzdelávanie stredoškolákov. Žiaci neskôr realizujú bezpečnostné prednášky a workshopy vo svojom okolí s cieľom zvyšovať bezpečnostné povedomie.

V našom KyberTíme pracuje v tomto školskom roku deväť študentov – šesť z nich už realizovalo workshopy, zvyšok tímu zabezpečuje propagáciu a pomoc pri príprave aktivít. Počas troch rokov sa tu vystriedali viacerí študenti, ale máme aj takých, ktorí sú v tíme celé tri roky. Od septembra 2023 do apríla 2024 sme realizovali 20 workshopov a 1 Cyber Security Day pre ZŠ. Na našich workshopoch sa dosiaľ vystriedalo 329 účastníkov – žiakov, učiteľov, rodičov, seniorov, klientov z Centra Dorka i z Denného stacionára Radosť.

V tomto školskom roku sa v rámci workshopov s názvom Bezpečne na internete venujeme témam Digitálne stopy, Ochrana osobných údajov, Phishing a jeho rôzne formy, Bezpečnosť na sociálnych sieťach, Bezpečnosť na webe, Úniky údajov, Hoaxy a Deepfake, Ako nenaletieť podvodníkom, Bezpečné online platby a podobne. Okrem 4 workshopov pre žiakov našej ZŠ sme zrealizovali v októbri CyberSecurity Day pre ZŠ (pre žiakov aj učiteľov ZŠ), workshopy pre iné ZŠ (ZŠ Kežmarská 30 – 3 prezenčné workshopy), 3 online workshopy pre ZŠ Dlhé nad Cirochou (kvôli vzdialenosti), dvojhodinový workshop pre Denný stacionár Radosť a 2 workshopy pre rodičov z Centra Dorka. V bezpečnostných aktivitách pokračujeme naďalej.

Na sústredení v Danišovciach náš KyberTím reprezentovali gymnazisti: Dávid Kozák (3.Ag), Ema Kukuruďová (1.Ag), Alžbeta Čarná (1.Ag) a sprevádzala ich pani učiteľka RNDr. Mária Vavrová.

Členovia jednotlivých tímov na úvod sústredenia predstavili svoj tím a doposiaľ zrealizované bezpečnostné aktivity, prednášky a workshopy. Vymieňali si navzájom skúsenosti, postrehy a tipy, ktorými môžu zlepšiť svoje ďalšie aktivity.

Žiaci aj učitelia absolvovali niekoľko prednášok zameraných na sociálne inžinierstvo, ochranu osobných údajov a s tým spojenú legislatívu, ale aj praktické workshopy zamerané na analýzu emailových správ a IP adries, na ktorých si priamo odskúšali nové nástroje potrebné na analýzu.

Všeobecné vedomosti a znalosti účastníkov preveril PubKvíz, v ktorom si všetci užili množstvo zábavy a zároveň sa dozvedeli aj veľa nových informácií.

Stredoškoláci boli rozdelení do zmiešaných tímov, v ktorých sa spočiatku vôbec nepoznali, a spolupracovali na riešení bezpečnostného incidentu. Simulovaný bezpečnostný útok na školu začal kompromitáciou webového sídla školy a došlo aj k úniku údajov a vydieraniu. Samozrejme, len v simulácii.

Tímy sa postupne oboznamovali s jednotlivými krokmi riešenia incidentu a hneď ich aj prakticky uskutočňovali. Vyskúšali si aj zaisťovanie digitálnych stôp či písanie správ pre médiá a vedenie školy. Bola to pre nich nová, ale veľmi zaujímavá a cenná skúsenosť. Učitelia vystupovali v úlohe konzultantov škôl. Odbornú pomoc zabezpečoval tím CSIRT-UPJŠ.

Všetci účastníci si vyskúšali CyberGame aj CTF od CSIRT.SK .Bolo to riešenie zaujímavých bezpečnostných úloh spojené s nadobúdaním nových zručností.

Na záver stretnutia boli ocenené jednotlivé tímy aj ich učitelia.

Atmosféru sústredenia KyberTímov zachytili nové posily v tíme, ktoré sa k nám pridali v tomto školskom roku, prváčky Alžbeta a Ema:

„Spolu s KyberTímom z našej školy sme sa cez víkend zúčastnili na sústredení Kybertímov v Danišovciach. Mali sme možnosť naučiť sa veľa nových vecí, napr. čo znamená sociálne inžinierstvo, ako analyzovať rôzne časti emailových správ, ako ochrániť naše osobné údaje lepšie a veľa ďalších zaujímavých informácií. Vyskúšali sme si prvýkrát aj úlohy zo CyberGame a boli veľmi zaujímavé. Stretli a spoznali sme nových rovesníkov, ktorí sa na svojej škole tiež venujú informačnej bezpečnosti a šíreniu bezpečnostného povedomia vo svojom okolí.“

Alžbeta Čarná (1.Ag)

„Víkend v znamení informačnej a kybernetickej bezpečnosti v Danišovciach bol veľmi obohacujúci. Bol plný nových informácií z oblasti sociálneho inžinierstva, ochrany osobných údajov a iných zaujímavých tém. Bol obohatený aj o praktickú časť. Riešili sme incidenty pri simulovanom kybernetickom útoku. Zabavili sme sa pri PubKvíze. Pri riešení praktických úloh sme boli rozdelení do skupín, v ktorých sme sa vôbec nepoznali. Spolupráca s cudzími ľuďmi je niekedy náročná, preto som mala spočiatku obavy, ale nakoniec všetko dobre dopadlo. Aj keď každý bol iný a z inej školy, naša tímovosť zvíťazila. Môžem povedať, že sme sa spoznali a našli spoločnú reč.“

Ema Kukuruďová (1.Ag)

Ďakujeme tímu CSIRT-UPJŠ za možnosť neustále sa vzdelávať v informačnej a kybernetickej bezpečnosti, za možnosť posúvať sa vpred a za neustálu podporu, ktorú nám poskytuje.

Tešíme sa na ďalšie spoločné bezpečnostné aktivity.

Tlačová správa na zive.sk: Článok o sústredení kybertímov

Školy zapojené do projektu:

Gymnázium, Ľ.Štúra 26, Michalovce

Obchodná akadémia, Rožňava

Gymnázium sv. Košických mučeníkov, Košice

Gymnázium sv. Edity Steinovej, Košice

Stredná odborná škola technická, Rožňava

Stredná priemyselná škola elektrotechnická, Košice