Compétitions de cybersécurité en France et en Europe – 2020

1- Le France Cybersecurity challenge (FCSC)

Ouvert à toutes et à tous, le « France Cybersecurity Challenge » est l’occasion inédite pour les jeunes âgé(e)s de 14 à 25 ans de se mesurer, individuellement et dans le cadre d’une compétition nationale, à une grande variété d’épreuves directement conçues par l’ANSSI et ses agents.

Il s’agit également d’une étape incontournable pour avoir la chance d’intégrer la sélection nationale qui représentera la France lors de la prochaine édition de la compétition européenne ECSC.

Suite à l’annulation exceptionnelle de l’ECSC en 2020, l’édition 2020 du FCSC n’aboutira finalement pas à la sélection d’une équipe France cette année. retrouvez ici le classement définitif du FCSC 2020. Félicitations à tous les participants ainsi qu’aux vainqueurs.

Deux phases de sélection

Les deux phases de sélection reposaient sur un type compétition appelé « Capture the flag  » (CTF) qui consiste à résoudre plusieurs épreuves pour gagner des points.
Élaborées par des experts de l’ANSSI, ces épreuves sont classiquement réparties en plusieurs catégories : Crypto, Reverse, Pwn, Web, Forensics, Algorithmique, Hardware, etc…

La pré-sélection en ligne

Une quarantaine d’épreuves variées, tant en difficulté qu’en compétences testées, ont été proposées sur une plateforme en ligne dès le vendredi 24 avril 2020 jusqu’au 4 mai 2020.

Chaque candidat(e) s’est inscrit dans l’une des trois catégories suivantes en respectant les conditions suivantes :

Les épreuves ont été progressivement mises en ligne et disponibles pendant 10 jours.

La phase de présélection a pris fin le lundi 4 mai à 18h.

Résultats

A L’issue de cette première phase, 30 candidats ont être retenus (15 par catégorie) pour se rendre à la finale nationale. Des informations complémentaires de type write-up on pu être demandées pour permettre aux entraîneurs de départager les joueurs si nécessaire.

Le classement définitif, par catégorie, a été rendu public le lundi 11 mai 2020.

La finale

Malgré l’annulation de la rencontre européenne, la compétition française s’est poursuivie ! Les modalités ont dû évoluer pour permettre l’organisation d’une finale en toute sécurité pour les finalistes.

Des épreuves étaient disponibles sur la plateforme https://france-cybersecurity-challenge.fr/ toute la journée du samedi 27 juin 2020. La compétition étant toujours en individuel, chaque participant disposait d’un identifiant de connexion pour accéder aux épreuves.

Résultats

À l’issue de cette première phase, 5 finalistes ont été retenus dans chaque catégorie pour constituer le classement final.

Retrouvez ci-dessous le classement du FCSC 2020

A défaut de pouvoir constituer la prochaine équipe française pour l’ECSC, l’ANSSI s’organise pour trouver des récompenses à la hauteur des efforts et de l’enthousiasme fournis par les candidats, et l’équipe d’organisation.

En résumé

Le calendrier du FCSC

• Pré-sélection en ligne : du 24 avril au 4 mai 2020
• Annonce des 30 candidat(e)s retenu(e)s : 11 mai 2020
• Finale en ligne : 27 juin 2020
• Classement définitif : 29 juin 2020

Les modalités de participation

Téléchargez le règlement du France Cybersecurity Challenge.

Pour en savoir plus sur la compétition, rejoignez le salon public qui rassemble la communauté française des joueurs de la compétition sur Discord. Et pour vous entraîner dès aujourd’hui, retrouvez les épreuves de l’édition 2019 sur le GitHub de l’ANSSI !

2- L’ European cybersecurity challenge (ECSC)

Rassemblant chaque année une vingtaine de pays européens, l’European Cybersecurity challenge (ECSC) permet aux équipes nationales de se mesurer les unes aux autres, avec des séries d’épreuves variées (cryptographie, reverse engineering, recherche de vulnérabilité, etc.). Pendant plusieurs jours, les compétences et qualités de ces nouveaux talents européens de la sécurité numérique seront mises à rude épreuve.

Cette compétition s’adresse exclusivement aux joueurs de 14 à 25 ans, afin de valoriser les compétences et les métiers de la sécurité numérique pour les plus jeunes.

En 2018, et pour sa première participation, l’équipe de France avait arraché la seconde place du challenge, qui se tenait alors à Londres.

Le 3 juin 2020

Au regard de la crise sanitaire actuelle mondiale, et du manque de visibilité quant à son évolution, le comité d’organisation de l’European cybersecurity challenge (ECSC) et l’équipe autrichienne en charge de l’événement, avec le soutien de l’ENISA, ont décidé de repousser d’une année l’édition 2020 de l’ECSC prévu initialement à Vienne en novembre 2020.

Le comité d’organisation de l’ECSC considère que l’organisation d’un tel événement européen, rassemblant plus de 350 jeunes venus des quatre coins de l’Europe, nécessite avant tout de prendre en compte la sécurité et de préserver la santé des participants.

C’est pour cette raison que la 6ème édition de l’ECSC se tiendra à Prague, en République Tchèque en 2021. L’Autriche accueillera la compétition en 2022.

L’annulation exceptionnelle de l’ECSC cette année ne remet pas en cause la tenue de l’événement l’année prochaine. Une nouvelle édition du France cybersecurity challenge se tiendra au premier semestre 2021 pour sélectionner les joueurs de la TEAMFR représenteront la France lors de l’ECSC, la grande compétition de cybersécurité européenne organisée à Prague début octobre (date à confirmer).

Sélection et entrainement de l’Equipe France

La TEAMFR regroupe 10 joueurs de 14 à 25 ans, sélectionnés lors du France Cybersecurity Challenge pour représenter la France lors de l’ECSC, la grande compétition de cybersécurité européenne. Ils seront recrutés par les coachs de l’ANSSI pour leurs expertises, leur talent, leurs qualités humaines et leur sens du collectif.

Pour accompagner, entraîner et préparer l’équipe lors du challenge, des professionnels de la SSI sont choisis comme « coachs » officiels de l’équipe. À l’instar d’un entraîneur sportif, le coach oriente les joueurs en cas de difficultés et conseille sur la stratégie à adopter pour la priorisation des épreuves à résoudre, sans toutefois rentrer sur le terrain.

Pour préparer efficacement l’équipe, des épreuves sont habituellement proposées à distance pendant l’été puis un stage d’entrainement d’une semaine est généralement organisé à Paris à la rentrée. A l’issue du stage, le capitaine de l’équipe sera désigné. Son rôle : il fait le lien entre ses coéquipiers et les entraîneurs, il occupe également un rôle clé pour maintenir la cohésion et le moral au sein du groupe tout au long de la compétition.

Suite à l’annulation de l’ECSC, le stage d’entrainement n’est pas maintenu en 2020.

Les modalités de participation

Pour participer au European Cybersecurity challenge, il faut être sélectionné(e) à l’issue de la de la compétition nationale FCSC.

Téléchargez le règlement de l’European cybersecurity challenge.

Candidat(e)s ou simple supporter, suivez toutes les étapes de la compétition avec #ECSC2020 et soutenez l’équipe de France #TeamFR lors du Challenge européen !

Rejoignez également le salon public qui rassemble la communauté française de l’ECSC sur Discord.