CERTMIL

Centrul de Răspuns la Incidente de Securitate Cibernetică

Exercițiul CyberMAN26

În perioada 11-15 mai 2026, s-a desfășurat cea de-a șasea ediție a exercițiului CyberMAN26, planificat și organizat de Comandamentul Apărării Cibernetice. CyberMAN este un exercițiu tehnic care contribuie la dezvoltarea culturii de securitate cibernetică, la perfecționarea capabilităților tehnice și la consolidarea colaborării interinstituționale într-un mediu cibernetic tot mai complex.

Ediția din acest an a reunit peste 200 participanți militari și civili, printre care studenți și elevi din instituțiile de învățământ militar, specialiști din Ministerul Apărării Naționale și din Instituțiile Sistemului Național de Apărare, Ordine Publică și Securitate Națională și companii private cu responsabilități în domeniile securității și apărării cibernetice.  

Având în vedere intensificarea amenințărilor cibernetice la nivel global, consolidarea și verificarea continuă a capacităților de reacție la astfel de riscuri devin priorități esențiale. Exercițiul a fost conceput pentru a răspunde nevoii de instruire, dezvoltare și evaluare a capabilităților tuturor structurilor participante.

Exercițiul a fost compus din 3 scenarii în format online. Primul scenariu de tip Capture-The-Flag, a implicat 39 de echipe, fiecare având de rezolvat o serie de provocări cu grade diferite de dificultate. Aceste exerciții au acoperit diverse arii din domeniul securității cibernetice, precum Crypto, Forensics, IoT, Misc, Mobile, Reverse Engineering, Steganography, Programming, OSINT și Web.

În cadrul celui de-al doilea scenariu participanții au luat parte la o competiție de tip Red vs Blue, concepută pentru a simula un mediu real de apărare și atac cibernetic. Participanții la acest scenariu au avut la dispoziție patru aplicații distincte, concepute pentru a simula: un sistem de management al senzorilor de combustibil, o aplicație web pentru gestionarea codurilor QR, o platformă de administrare a frecvențelor operaționale clasificate și o soluție de management al portofelelor digitale. Confruntați cu patru limbaje de programare diferite (Python, Golang, Rust și Bash) aceștia au avut responsabilitatea de a identifica și remedia vulnerabilitățile existente în cod, precum și de a concepe și implementa, în mod creativ, atacuri asupra sistemelor adversarilor. Pe durata atacurilor simulate, fiecare acțiune și decizie trebuia adoptată rapid și cu acuratețe, întrucât fiecare secundă era esențială. La finalul exercițiului, diferența dintre echipe a fost făcută de numărul de flag-uri exfiltrate cu succes din echipamentele adverse, de numărul de flag-uri proprii protejate și de menținerea disponibilității serviciilor.

Scenariul trei, intitulat „CybrGame” a fost conceput cu scopul de introducere a elevilor și studenților în domeniul cybersecurity prin intermediul unei platforme special concepute de tip CTF (Capture The Flag), care include provocări de dificultate redusă, înlănțuite într-un fir narativ interactiv și însoțite de ghidare direct din interfața de terminal. Scenariul urmărește dezvoltarea competențelor tehnice de bază într-un mod accesibil și practic, oferind participanților oportunitatea de a înțelege concepte esențiale de securitate cibernetică într-un mediu controlat și educațional.

Noutatea acestei ediții a fost introducerea unui scenariu practic de tip Capture The Flag (CTF), desfășurat cu prezență fizică la Academia Tehnică Militară, dedicat explorării și securizării sistemelor hardware embedded. Evenimentul este conceput pentru a combina competențele teoretice cu cele practice, oferind participanților oportunitatea de a interacționa direct cu echipamente reale și scenarii inspirate din lumea reală.

Exercițiul CyberMAN26 facilitează cooperarea, în domeniile securității și apărării cibernetice, cu alte instituții publice naționale și parteneri din mediul privat, contribuind la consolidarea expertizei specialiștilor din Ministerul Apărării Naționale pentru asigurarea unor reacții eficiente la incidentele sau atacurile cibernetice ce au ca țintă capabilități militare.

© Ministerul Apărării Naţionale | Site realizat de Agenția de Apărare Cibernetică |