Završilo je ovogodišnje izdanje europskog natjecanja iz kibernetičke sigurnosti European Cybersecurity Challenge (ECSC) 2026, koje je od 12. do 16. listopada održano u njemačkom Bochumu. Više od 400 mladih natjecatelja iz 42 zemlje odmjerilo je znanja i vještine u praktičnim izazovima iz različitih područja kibernetičke sigurnosti.

ECSC okuplja nacionalne timove sastavljene od natjecatelja u dobi od 14 do 25 godina koji se za sudjelovanje kvalificiraju kroz nacionalne selekcijske programe i natjecanja. Ovogodišnji ECSC održan je u RuhrCongressu u Bochumu, dok je završna ceremonija i dodjela nagrada održana u Jahrhunderthalle Bochum.

• 

• 

Hrvatski tim na ECSC-u

CARNET-ovi sektori Nacionalni CERT i Nacionalno koordinacijsko središte za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti odabrali su i vodili hrvatski nacionalni tim sastavljen od deset mladih natjecatelja. Svi članovi tima prethodno su sudjelovali na domaćim CTF natjecanjima Hacknite ili Hackultet, nakon kojih su najuspješniji nastavili selekcijski proces za hrvatsku reprezentaciju.

Članovi hrvatskog tima: Ante Kačan, Antonio Fran Trstenjak, Dario Vuksan, Frano Mišković, Goran Ivančić, Karlo Kovačić, Leo Stričak, Leon Ležaić, Lukas Kraljić i Roko Dobovičnik.
Trener: Benjamin Nadarević i Toni Vugdelija

Dva natjecateljska dana, dva različita izazova

Glavni dio natjecanja sastojao se od dva CTF (Capture the Flag) formata koji su od natjecatelja zahtijevali različite tehničke vještine, ali i dobru podjelu zadataka, komunikaciju i timski rad.

Prvog natjecateljskog dana održan je 12-satni Jeopardy CTF. Timovi su rješavali niz zadataka iz područja poput sigurnosti web-aplikacija, kriptografije, reverznog inženjeringa te ranjivosti softvera i hardvera. Cilj svakog zadatka bio je pronaći skrivenu „zastavicu“ (flag) i time osvojiti bodove.

Drugi glavni natjecateljski dan bio je rezerviran za osmosatni Attack-Defense CTF za vrijeme kojega su timovi istodobno imali napadačku i obrambenu ulogu. Morali su održavati vlastite ranjive servise dostupnima, otkrivati i uklanjati njihove sigurnosne nedostatke te istodobno pronalaziti i iskorištavati ranjivosti u servisima drugih timova.

Između dva glavna natjecateljska dana održan je i novi eksperimentalni format Unplugged CTF. Natjecatelji su zadatke rješavali bez pristupa internetu, na računalima i u okruženju koje je osigurao organizator. Rezultati ovog dijela imali su zaseban poredak i nisu utjecali na konačan rezultat ECSC-a.

Bez pomoći generativne umjetne inteligencije

Posebnost ovogodišnjeg natjecanja bila su i jasna ograničenja vezana uz uporabu alata temeljenih na velikim jezičnim modelima (LLM). Tijekom natjecanja nije bilo dopušteno koristiti AI alate za dovršavanje programskog kôda, AI pretraživanje ni lokalno pokretane jezične modele.

Švedska je pobjednica ECSC-a 2026

Nakon provjere rezultata, prema zbroju osvojenih bodova, prvo mjesto na European Cybersecurity Challengeu 2026 osvojila je Švedska.

Drugo mjesto osvojio je tim iz Finske, a treće tim Austrijske reprezentacije.

• 

• 

Hrvatski tim osvojio je 21. mjesto uključujući sve zemlje, a 19. mjesto u ukupnom poretku bez gostujućih zemalja.

ECSC nije samo prilika za usporedbu tehničkih znanja. Natjecateljima omogućuje razmjenu iskustava s vršnjacima iz drugih zemalja, rad u međunarodnom okruženju te daljnji razvoj tehničkih, komunikacijskih i timskih vještina.

Za Hrvatsku je sudjelovanje na ECSC-u ujedno nastavak rada na prepoznavanju i razvoju mladih talenata kroz domaća natjecanja Hacknite i Hackultet. Takva natjecanja mladima omogućuju da teorijska znanja primijene na praktičnim sigurnosnim izazovima, upoznaju različita područja kibernetičke sigurnosti i steknu iskustvo koje ih može usmjeriti prema daljnjem obrazovanju i profesionalnom razvoju u tom području.

Više informacija o natjecanju dostupno je na službenoj stranici European Cybersecurity Challengea 2026.