Cybersécurité : nouveau succès pour le CSAW

Le CSAW (Cyber Security Awareness Week) est la plus grande compétition académique de cybersécurité dans le monde. Organisée par le NYU Center for Cybersecurity, elle se déroule simultanément sur plusieurs continents. Elle a réuni cette année 145 finalistes représentant plus de 45 universités européennes dans 13 pays différents. A Valence, participants et participantes se sont affronté·es lors de 5 compétitions devant une vingtaine d'expert·es industriel·les et académiques reconnu·es en cybersécurité :

• Applied Research Competition : cette compétition s'adresse aux doctorant·es travaillant dans tous les domaines de la cybersécurité, qui sont invité·es à soumettre un article publié au cours de l'année dans une revue ou une conférence de haut rang. Les 10 doctorant·es finalistes pré-selectionné·es pour les aspects pratiques de leurs travaux sont invité·es à présenter leurs travaux lors de l'événement devant un jury d'experts universitaires et industriels.
• Capture The Flag : lors de cette compétition, les étudiant·es sont confonté·es à des problèmes de sécurité informatique en ligne pendant les épreuves de qualification en septembre. Les 10 meilleures équipes s'affrontent ensuite lors des finales pendant 36 heures d'affilée. Cette finale se déroule en ligne.  
• Embedded Security Challenge (ESC) : pour se qualifier, les participant·es doivent identifier les vulnérabilités d'un système embarqué donné, puis proposer des contre-mesures appropriées. Les concurrents soumettent leur dossier en septembre et les équipes qualifiées sont invitées à venir faire une démonstration devant un panel d'experts du secteur lors de l’événement.
• Cybersecurity Awareness Communication Challenge (CAC²) : cette nouvelle épreuve a pour objectif de créer un support de communication pour des actions de sensibilisation à la cybersécurité (affiche, jeu, vidéo…). Étudiant·es de toutes disciplines peuvent participer : l’idéal étant de réunir des compétences et technologies diversifiées pour développer ce support.
• Red Team Competition : la phase de qualification de cette épreuve qui s'adresse aux lycéen·nes de France métropolitaine se déroule en ligne au mois de septembre avec des défis liés à la sécurité des applications web, à la recherche d'informations et à la cryptographie. Lors de la finale sur site en novembre, les équipes doivent s'infiltrer, trouver et analyser des informations en appliquant des méthodes de reconnaissance et de tests d'intrusions.

Parallèlement, un forum industriel, le Cyberday, ainsi que des conférences et ateliers de sensibilisation sur la cybersécurité, abordant les aspects économiques, techniques et juridiques, ont été organisés pour les scolaires, étudiant·es et entreprises industrielles. Cette journée, dédiée à la cybersécurité pour les industriels et PME et organisée en partenariat avec Auvergne-Rhône-Alpes Entreprises, a également proposé des activités variées, dont :

• Atelier robotique : les participant·es ont pu dessiner à la main sur une tablette et observer un robot reproduire leur dessin à l’identique.
• Atelier crochetage de serrures : cet atelier ludique et éducatif a permis de découvrir les bases de la sécurité matérielle en manipulant des cadenas et des serrures.

Ces animations ont enrichi l’événement en mêlant pédagogie, interaction et innovation pour des publics variés.