DefCamp 2026: 19 competiții de hacking etic și premii de peste 35.000 de euro

De ce certificările nu ajută?

Securitatea cibernetică nu e doar o linie de buget, ci o prioritate strategică. DefCamp 2026 e locul unde se discută cum supraviețuim în era atacurilor automate.

Cu sprijinul DNSC, peste o sută de reprezentanți din sectorul public intră gratuit — o șansă rară de a schimba experiențe cu sectorul privat.

Andrei Avădănei, fondatorul DefCamp, e direct: granița dintre public și privat a dispărut. O slăbiciune la un nod declanșează efecte în lanț.

Cum ne pregătim pentru atacuri cu IA?

IA accelerează atacurile, iar lanțurile de aprovizionare deschid uși noi pentru atacatori. Un audit sau o certificare nu garantează nimic dacă nu știi cum reacționezi când incidentul se petrece chiar acum.

Dezbaterea se desfășoară pe mai multe scene. Un panel dedicat deciziilor strategice la nivel de conducere se ține în parteneriat cu ANIS, unde se discută pregătirea companiilor românești pentru Cyber Resilience Act — un regulament european care impune cerințe de securitate pentru produsele cu componente digitale.

Alte sesiuni abordează întrebarea de ce organizațiile cu certificări actuale pot fi compromise, ce măsuri descurajează atacatorii și cine poartă responsabilitatea în caz de breșă. Directorii de securitate vor dezbată bugetele aprobate abia după incident și modul în care se justifică investițiile în fața consiliilor de administrație.

Ce se întâmplă pe scene?

O atenție deosebită se acordă riscurilor din dependența de furnizori de software, platforme cloud și agenți AI. Cosmin Vladimirescu, General Manager pentru România și Croația la Mastercard, subliniază trecerea de la reacție la anticipare. Prin Recorded Future, companiile primesc inteligență de amenințări în timp real, ca să prioritizeze riscurile înainte ca acestea să atingă operațiunile.

Pe cele patru scene, specialiști români și internaționali prezintă investigații despre securitatea infrastructurilor critice și a dispozitivelor conectate. Se vor analiza vulnerabilități în termostate inteligente, sisteme de alimentare cu combustibil și camere de supraveghere. Se vor explora și scenarii de atac asupra spitalelor — de la ransomware la manipularea echipamentelor medicale — și metode de testare a securității rețelelor electrice fără a provoca o pană de curent.

O altă direcție vizează tehnicile prin care atacatorii câștigă încrederea victimelor: pagini false, aplicații de mesagerie, apeluri telefonice și conținut generat cu AI. Sesiuni suplimentare vor aborda fraudele bazate pe deepfake-uri cu persoane publice.

Cât se câștigă la competiții?

În zona dedicată competițiilor, Hacking Village găzduiește 19 competiții — un record pentru DefCamp — cu premii totale de peste 35.000 de euro. Provocările sunt inspirate din incidente reale: participentanții vor investiga atacuri cu malware asupra instituțiilor financiare, vor căuta slăbiciuni în agenți AI, vor ataca și apăra sisteme spațiale și vor analiza amenințări la adresa aplicațiilor.

E inclus și hacking de drone, iar Lockpicking Village testează abilitățile de securitate fizică.

Trace Labs revine cu OSINT Search Party CTF, o competiție în care echipe de unu până la patru membri caută informații despre persoane dispărute folosind exclusiv surse publice, cu rezultatele centralizate într-un raport pentru autoritățile competente.

Cine concurează la finala CTF?

Finala DefCamp Capture the Flag (D-CTF) aduce la București 18 echipe din opt țări din Europa, Asia și America de Nord, dintre care cinci sunt din România. Organizată din nou cu echipa românească The Few Chosen, competiția combină trei formate: probe Jeopardy cu provocări din diverse domenii de securitate, formatul King of the Hill pentru preluarea și menținerea controlului asupra unui sistem, și probe de atac și apărare unde echipele trebuie să protejeze propria infrastructură în timp ce exploatează vulnerabilitățile adversarilor.

Programul include și un spectacol de drone, cu doi piloți care se întrec pe un circuit cu șapte micro-drone.

DefCamp 2026 este organizat de Asociația Centrul de Cercetare în Securitate Informatică din România (CCSIR), cu susținere de la Orange Business. Printre partenerii de rang Platinum se numără Recorded Future, ANIS și alte instituții cheie din sector.