Program gratuit pentru elevii de liceu
Securitatea ciberneticăse învață exersând.
Un an școlar în care liceenii învață pas cu pas să se apere online: 26 de ghiduri practice, cazuri de rezolvat singur și în echipă, evaluare pe criterii clare și progres măsurat cu același test, la înscriere și în mai.
Ești profesor sau reprezinți un liceu? Vezi ce presupune
- 12misiuni, din noiembrie până în mai
- 26de ghiduri practice, publicate marțea
- 4criterii de evaluare, notate separat la fiecare răspuns
- 3sezoane: oameni și acces, AI și înșelătorie, date și consecințe
Orașul CyberCity și compania pe care o aperi.
Locuitorii orașului sunt utilizatorii White Hat Technology, compania în a cărei echipă de securitate lucrezi. Dacă aplicația de plăți se oprește, oamenii nu mai pot plăti. Dacă un atacator fură baza de date, datele lor ajung la străini.
Orașul, personajele și incidentele sunt inventate pentru învățare, ca fiecare scenariu să poată fi dus până la capăt, cu tot cu consecințe.
White Hat Technology
Livrări, plăți și magazin online, în aplicațiile aceleiași companii.
- 4,2 mil.
- utilizatori activi
- 12.000
- curieri în platformă
- 8.400
- comercianți parteneri
- 380
- angajați, din care 45 în IT
- 40 mil. €
- tranzacționați lunar
WHT Go
Livrări și curierat, cu aplicații separate pentru clienți și curieri. Mii de conturi create zilnic.
WHT Pay
Portofel digital și plăți în aplicație. Pentru că aici sunt bani și date de card, e o țintă frecventă pentru escroci.
WHT Market
Magazin online cu comercianți parteneri, fiecare cu cont propriu și acces tehnic (API) la magazin.
O misiune ține o săptămână. Răspunsul, 48 de ore.
Misiunile au loc cam o dată la două săptămâni, după un calendar anunțat din octombrie, ca elevii, părinții și profesorii să se poată organiza. Alertele vin de la CyberShield, partenerul extern de securitate al companiei.
Marți
Ghidul săptămânii
Trei sau patru pagini de pași, nu de teorie: cum verifici dacă un mesaj e fals, la ce te uiți întâi în jurnalul de acces al unui sistem. Când urmează o misiune, ghidul e pe tema ei.
Vineri, 18:00
Sosește alerta
CyberShield trimite alerta către White Hat: ce s-a întâmplat, date tehnice parțiale, starea serviciilor, primele reacții din presă. Unele informații sunt puse intenționat greșit, ca în primele ore ale unui incident real.
Sâmbătă
Investigația
Directorul IT împarte sarcinile. Suportul tehnic verifică ce se confirmă și ce nu, caută în ghiduri și scrie raportul. La misiunile de echipă, liceul poate trimite o singură întrebare către CyberShield.
Duminică, 18:00
Răspunsul
Analiza incidentului, măsurile în ordinea în care le aplicați, comunicatul public și planul de prevenire. Un singur document, semnat de CEO sau, la misiunile de comunicare, de managerul de comunicare. Fereastra se închide.
Miercuri
Analiza
Publicăm ce s-a întâmplat de fapt, ce au ratat echipele și cum ar fi procedat un specialist. Deciziile liceelor sunt prezentate tuturor participanților: se vede cine a gândit altfel și de ce.
Patru roluri, o singură echipă.
Fiecare funcție de conducere e ocupată de un singur elev din liceu, ales pentru tot anul. Un CEO ales în noiembrie conduce compania până în mai și vede urmările propriilor decizii.
CEO
Primește raportul tehnic, alege ce măsuri se aplică și în ce ordine, apoi semnează răspunsul. Poate cere părerea oricui, dar decizia finală îi aparține.
Director IT
Conduce suportul tehnic: împarte sarcinile, urmărește ca fiecare să-și termine partea la timp și strânge totul într-un raport pentru CEO.
Suport tehnic
Toți ceilalți înscriși. Citesc alerta, verifică ce se confirmă, caută în ghiduri și propun măsuri. La misiunile individuale, fiecare răspunde singur.
Manager de comunicare
Scrie tot ce iese public din companie, pe baza deciziei CEO-ului. În fiecare sezon conduce o misiune proprie, cu sprijinul echipei.
Comunicatul public
Ce află utilizatorii și presa. Se notează și el, ca parte din punctajul misiunii.
La înscriere alegi poziția: CEO, director IT sau manager de comunicare pentru clasele IX-XI, suport tehnic pentru toate clasele. Selecția o facem împreună cu profesorul de informatică și cu direcțiunea.
Din octombrie până în mai.
Programul se oprește la sfârșitul lui mai, înainte de Bacalaureat. Scenariile pot porni de la ce ați decis în lunile dinainte: un incident ascuns în decembrie poate avea urmări în martie.
Octombrie
Cursul din liceu
90 de minute cu demonstrații live: ce se află despre cineva din trei fotografii și cum arată, mesaj cu mesaj, înșelătoriile care ajung la elevi. Gratuit, deschis tuturor elevilor.
Până pe 15 noiembrie
Înscrierea
Formularul se deschide în ziua cursului. Te înscrii cu codul primit, alegi poziția pentru care candidezi și răspunzi la trei întrebări scurte.
16-20 noiembrie
Selecția și echipele
Se aleg CEO-ul, directorul IT și managerul de comunicare ai fiecărui liceu. Toți ceilalți înscriși intră în suportul tehnic.
20 noiembrie
Prima alertă
De aici, misiunile vin cam o dată la două săptămâni și fiecare urmează același ritm: ghid marți, alertă vineri la 18:00, răspuns duminică la 18:00, analiză miercuri.
Noiembrie-ianuarie
Sezonul I. Oameni și acces
Patru misiuni: două individuale, una de comunicare, una de echipă.
Exemplu de misiune„Cineva care se dă drept curier sună la call center și cere resetarea contului. Ce faci și ce nu faci?”
Februarie-martie
Sezonul II. AI și înșelătorie
Patru misiuni despre deepfake, voci clonate și fraudă generată automat.
Exemplu de misiune„Un mesaj vocal de la CEO cere un transfer urgent. Vocea sună exact ca a lui. Ce verifici?”
Aprilie-mai
Sezonul III. Date și consecințe
Patru misiuni. Ultima e finala, pe 21 mai, cu scorul cumulat pe tot anul.
Exemplu de misiune„Totul e criptat și se cere răscumpărare. Plătiți sau nu?”
29 mai
Rezultatele și premierea
Rezultatele se anunță pe site, pe email și în platformă. Apoi venim în fiecare liceu și înmânăm premiile primilor trei, înainte de Bacalaureat.
Nu tot ce se întâmplă e în calendar.
Misiunile vin la date anunțate. Între ele apar injecturi: sarcini scurte, fără preaviz, care nu seamănă cu misiunile. Le spunem așa pentru că ăsta e cuvântul din exercițiile de securitate, și o să-l tot auzi anul ăsta.
Apar fără anunț
Nu sunt în calendar și nu le spunem dinainte: nici ziua, nici despre ce sunt. Asta e toată ideea lor.
Nu te costă nimic dacă le ratezi
Participarea e voluntară. Un inject ratat nu îți scade punctajul și nu se anunță nimănui.
Surprize de la parteneri
Mentorat cu oameni care fac asta zi de zi, oportunități de internship, invitații. Le anunțăm pe măsură ce se confirmă.
Injecturile nu înlocuiesc misiunile și nu îți iau nimic dacă le ratezi. Sunt acolo pentru cine se uită mai atent. Regulile lor, scrise dinainte: regulamentul injecturilor.
Concurezi cu colegii din liceul tău, nu cu toată țara.
Liceele nu joacă unul împotriva altuia: fiecare primește aceeași alertă și își conduce propria companie. Clasamentul și premiile sunt separate, pe fiecare liceu, deci îți ajunge să fii printre primii trei din școala ta.
Primii trei din fiecare liceu
Cheie de securitate YubiKey, licență de antivirus și tricou CyberCity
Am ales cheia de securitate pentru că autentificarea sigură e una dintre temele anului.
Locul I din fiecare liceu
În plus, un bilet la DefCamp 2027
Toți participanții
Certificat și portofoliul anului
Toate răspunsurile și evaluările tale, într-un dosar PDF pe care îl poți păstra, de exemplu pentru CV.
Pentru licee: un curs de 90 de minute și un an de practică.
Totul pornește de la o discuție cu direcțiunea. Dacă liceul intră, profesorul de informatică devine persoana noastră de contact și stabilim împreună data cursului. Cursul rămâne util chiar dacă liceul decide să nu continue programul.
Ce cerem
- O sală cu proiector, pentru 90 de minute
- Un profesor de informatică drept persoană de contact
- Acordul scris al direcțiunii
- Informarea părinților
Ce nu cerem
- Nicio contribuție financiară
- Ore din trunchiul comun sau schimbări de orar
- Echipamente, licențe sau dotări noi
- Exclusivitate sau angajamente pe mai mulți ani
Ce primește școala pe parcurs
- Raport lunar
- O pagină pentru profesorul de informatică: cine a participat și cum a mers luna.
- Raport de sezon
- În ianuarie și în aprilie, pentru direcțiune: ce a funcționat și ce schimbăm.
- Alertă de absență
- Dacă un elev nu trimite răspuns la două misiuni individuale la rând, anunțăm profesorul, ca să poată sta de vorbă cu elevul la timp.
- Dosarul final
- În mai, un dosar cu activitatea elevilor din liceu, pentru profesor și direcțiune.
Ai primit codul de invitație?
Îl introduci o singură dată și îți spunem imediat de la ce liceu vine, înainte să completezi datele personale.
Codurile ajung la elevi prin profesorul de contact al fiecărui liceu. Liceul tău nu e încă în program? Scrie-ne