European CyberSecurity Challenge
¿Qué es el campeonato European CyberSecurity Challenge?
El European CyberSecurity Challenge (ECSC) es la principal competición a nivel europeo en materia de ciberseguridad, promovida por la Agencia de la Unión Europea para la Seguridad de las Redes y la Información (ENISA). En este campeonato, participan jóvenes talentos seleccionados a través de competiciones nacionales organizadas en los distintos países miembros.
INCIBE organiza, gestiona y prepara anualmente a la Selección Nacional de Ciberseguridad, que representa a España en esta prestigiosa competición. Los participantes son elegidos tras su paso por los procesos clasificatorios nacionales, donde demuestran su excelencia técnica en ámbitos, como el análisis forense, la criptografía, la explotación de vulnerabilidades, o el pentesting, entre otros.
España cuenta con una destacada trayectoria en el ECSC: en las ediciones de 2016 y 2017, la selección nacional se alzó con la victoria, consolidándose como un referente en ciberseguridad a nivel europeo. Además, la edición de 2017, celebrada en Málaga, fue organizada por INCIBE y contó con la participación de un elevado número de selecciones nacionales, fortaleciendo así el papel de España como anfitrión y líder en la materia.
En octubre de 2023, el equipo español logró situarse entre los diez mejores en la edición del ECSC celebrada en Hamar (Noruega). En 2024, la competición tuvo lugar en Turín (Italia), manteniendo el alto nivel técnico de los participantes nacionales.
Este año, el European CyberSecurity Challenge 2025 se celebrará en Varsovia (Polonia), del 6 al 10 de octubre, donde el objetivo de INCIBE y de la Selección Nacional será seguir demostrando el talento, la capacidad técnica y el compromiso de España con el desarrollo de la ciberseguridad a nivel internacional.
European CyberSecurity Challenge (ECSC)
#ECSC2025
Selección nacional #ECSCTeamSpain 2025
Objetivos
Desde la primera edición de la competición se han perseguido unos objetivos claros y compartidos por los distintos países miembros. De manera resumida son:
- Identificar talento en materia de ciberseguridad, contribuyendo a paliar la falta de profesionales cualificados que sufre el sector y conectando a jóvenes de alto potencial con actores del sector de la ciberseguridad.
- Poner la ciberseguridad al servicio de la sociedad, potenciando el conocimiento en materias técnicas y resaltando la importancia estratégica para la sociedad.
- Promover las relaciones amistosas y de cooperación entre asistentes: participantes, empresas y representantes de cada país.
- Atraer a una audiencia más amplia y aumentar el nivel de concienciación sobre la necesidad de tener más eventos técnicos de este tipo.
La competición es promovida por la Comisión Europea y, en un sentido más amplio, se enmarca dentro del contexto general de la Estrategia de Ciberseguridad de la UE y la Directiva NIS, que junto con la Agenda Europea de Seguridad proporcionan el marco estratégico general para las iniciativas de la UE sobre ciberseguridad y ciberdelito.
En este marco, la identificación de talento en la materia es importante para el desarrollo de capacidades en ciberseguridad. Por ello, estas competiciones nacionales y europea sirven para incentivar, detectar, formar y potenciar a los mejores jóvenes talentos de cada país.
Tipo de competición
El campeonato European CyberSecurity Challenge es una competición técnica tipo Captura la Bandera (CTF) por equipos en la que los mejores jóvenes talentos europeos en ciberseguridad ponen a prueba sus conocimientos en distintas materias.
En esta competición, el país organizador junto con ENISA diseña el escenario de competición, los retos y el tipo de CTF. Cada año se implementan novedades, creando ediciones cada vez más atractivas e interesantes para los participantes. El límite lo pone el país organizador de cada edición. Las modalidades del reto a los que se enfrentan los distintos países son:
- Jeopardy: se trata de un modelo sencillo y común, con distintas categorías de retos puntuables de distinta dificultad, como criptografía, ingeniería inversa, explotación web, análisis forense, hardware, etc. El objetivo es conseguir el mayor número de puntos.
- Ataque y defensa: en esta modalidad, cada país tendrá que defender una infraestructura con vulnerabilidades, mientras trata de penetrar la infraestructura del resto de competidores, es decir, los equipos tienen banderas que deberán proteger de sus oponentes a la vez que tratan de conseguir las suyas.
En varias ediciones se han combinado ambas modalidades haciendo un CTF mixto.
Papel de INCIBE en la competición
INCIBE juega un papel determinante como representante de España en el Steering Committee de la competición European CyberSecurity Challenge, en el que cada año se toman decisiones relevantes sobre formato, diseño y normas de la competición.
En INCIBE estamos comprometidos con los objetivos de la competición, que se alinean con distintas iniciativas que llevamos a cabo en materia de talento. En los últimos años, estas acciones han propiciado un ecosistema de detección, identificación y atracción de talento en ciberseguridad, en colaboración con los centros de formación, las universidades y la iniciativa privada, buscando siempre la acción complementaria de las iniciativas que otros agentes están desarrollando para la capacitación de profesionales.
International Cybersecurity Challenge (ICC)
La Agencia de la Unión Europea para la Seguridad de las Redes y la Información (ENISA), organiza también la competición International Cybersecurity Challenge (ICC), que congrega a los mejores talentos en ciberseguridad de todo el mundo.
El objetivo de la iniciativa es poner la ciberseguridad al servicio de la sociedad, dar visibilidad a los mejores expertos en seguridad del futuro y fomentar la cooperación entre distintas regiones del mundo.
El Comité Ejecutivo, en el que se encuentra INCIBE, está integrado por instituciones gubernamentales y regionales, universidades y centros de investigación de todo el mundo. Principalmente, se encarga de diseñar la competición, definir reglas y categorías de retos.
A nivel europeo, INCIBE forma parte del subgrupo de trabajo que se encarga de definir los criterios de selección de los candidatos para el equipo que representa a Europa en esta competición. Es importante destacar que los integrantes de la Selección Española tienen la posibilidad de ser elegidos como candidatos.