Hrvatska među 42 ekipe na ECSC-u — Švedska uzela naslov

Na završnici ECSC-a 2026. u Bochumu 16. listopada Švedska je osvojila ukupni naslov ispred Finske i Austrije, nakon nastupa više od 400 mladih iz 42 zemlje. Natjecanje je trajalo od 12. do 16. listopada, a pobjednici su proglašeni na završnoj svečanosti u Jahrhunderthalle Bochum.

Hrvatska je na konačnoj ljestvici zauzela 21. mjesto među 42 ekipe s 3.520,56 bodova. Prema objavi Nacionalnog CERT-a, bez gostujućih reprezentacija bila je 19., a hrvatski tim činilo je deset natjecatelja odabranih nakon domaćih CTF natjecanja Hacknite ili Hackultet i daljnje selekcije.

Što pokazuje hrvatski plasman

Hrvatskih 21. mjesto odnosi se na jedinstveni završni poredak svih sudionika. U konkurenciji je bilo 35 europskih reprezentacija i sedam pozvanih gostujućih ekipa. Sjedinjene Države završile su šeste i dobile priznanje za najbolju gostujuću ekipu, a Kanada petnaesta. Obje su ispred Hrvatske, pa se njezin poredak bez gostiju razlikuje za dva mjesta od ukupnog plasmana.

Hrvatska se na tablici smjestila između Rumunjske i Estonije. Rumunjska je osvojila 3.983,14 bodova, Hrvatska 3.520,56, a Estonija 3.491,23. Hrvatska je, dakle, bodovno bila znatno bliže Estoniji nego Rumunjskoj. Ukupni rezultat pritom nije zbroj samo riješenih zadataka: čine ga bodovi iz Jeopardyja i normalizirani rezultat Attack-Defensea.

Na vrhu ljestvice Švedska je ostvarila 10.268,64 boda, Finska 8.654,00, a Austrija 8.583,98. Finska je pobijedila u Attack-Defenseu, Njemačka u Jeopardyju, ali je Švedska bila najbolja u zajedničkom poretku. Pobjeda u pojedinoj disciplini zato ne donosi automatski ukupni naslov: prednost stečena rješavanjem zadataka može se promijeniti kada se pribroji učinak u zaštiti i napadu na servise.

Od Hacknitea i Hackulteta do reprezentacije

Hrvatski nastup počeo je na domaćim CTF natjecanjima. Svih deset reprezentativaca prethodno je sudjelovalo na Hackniteu ili Hackultetu, a najuspješniji su potom nastavili selekcijski postupak. Sudjelovanje na jednom od tih natjecanja bilo je početak puta prema reprezentaciji; konačni izbor uslijedio je nakon daljnje selekcije.

U Bochumu su Hrvatsku predstavljali Ante Kačan, Antonio Fran Trstenjak, Dario Vuksan, Frano Mišković, Goran Ivančić, Karlo Kovačić, Leo Stričak, Leon Ležaić, Lukas Kraljić i Roko Dobovičnik. Treneri su bili Benjamin Nadarević i Toni Vugdelija. Tim su odabrali i vodili CARNET-ovi sektori Nacionalni CERT i Nacionalno koordinacijsko središte za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti.

ECSC okuplja mlade od 14 do 25 godina koji se za međunarodni nastup kvalificiraju kroz nacionalne programe. Hrvatski slijed domaćih natjecanja i dodatne selekcije dio je načina na koji zemlje sastavljaju svoje ekipe. Završna pozicija tako govori o učinku odabrane reprezentacije u Bochumu, dok Hacknite i Hackultet objašnjavaju odakle su došli njezini članovi.

Kako su odlučivala dva formata

Jeopardy CTF tražio je rješavanje samostalnih sigurnosnih zadataka. Ekipe su proučavale sigurnost web-aplikacija, kriptografiju, reverzni inženjering te ranjivosti softvera i hardvera; za pronađenu skrivenu oznaku, odnosno „flag“, dobivale su bodove. Taj je dio trajao 12 sati. Pojedini zadaci zahtijevali su različita znanja, pa uspjeh nije ovisio o samo jednoj vrsti sigurnosne analize.

U osmosatnom Attack-Defenseu isti tim morao je održavati vlastite servise dostupnima, uklanjati njihove ranjivosti i istodobno tražiti slabosti u sustavima drugih ekipa. Bodovi su proizlazili iz obrane vlastitih i napada na protivničke servise. Takav format traži usklađen rad: ekipa mora rasporediti pažnju između ispravljanja vlastitih propusta i iskorištavanja protivničkih.

Glavne discipline održale su se različitim danima u RuhrCongressu, dok je proglašenje pobjednika bilo u Jahrhunderthalle. Ukupna ljestvica spaja njihove rezultate prema natjecateljskom obračunu, pa ne prikazuje uspjeh u samo jednoj vrsti zadataka. I hrvatsko mjesto odražava zajednički učinak u rješavanju izazova, održavanju servisa i napadačkom dijelu natjecanja.

CTF-Unplugged izvan ukupnog zbroja

Između dvaju glavnih natjecateljskih dana održan je eksperimentalni CTF-Unplugged. Sudionici su zadatke rješavali bez pristupa internetu, na računalima i u okruženju koje je osigurao organizator, te su se natjecali protiv vremena. Za taj je format vođen zaseban poredak; njegovi se bodovi nisu pribrajali završnom rezultatu ECSC-a.

Ovogodišnja pravila ograničila su i uporabu alata temeljenih na velikim jezičnim modelima. Tijekom natjecanja nije bilo dopušteno njima dovršavati programski kod, rabiti pretraživanje potpomognuto umjetnom inteligencijom ni lokalno pokretati jezične modele. Ta su ograničenja usmjerila rad ekipa na vlastite tehničke postupke i međusobnu podjelu zadataka, osobito u disciplini u kojoj se obrana i napad odvijaju istodobno.

Pročitajte i:

• Koji AI najbolje poznaje Hrvatsku? Cijene ostaju najveća zamka
• Noxtua dobiva više od 100 milijuna eura — Zagreb je među šest ureda
• AI vještine rastu svugdje, ali jedan tečaj ne rješava razliku među poslovima