Les futurs experts de la cybersécurité s’affrontent actuellement dans un concours mondial organisé par la New York University (NYU) : la Cyber Security Awareness Week, ou CSAW, qui a lieu chaque année.
L’université Ben Gourion du Néguev, en Israël, et l’Institut polytechnique de Grenoble, en France, font partie des derniers établissements scolaires à avoir rejoint la compétition. La CSAW est le plus grand événement de cybersécurité du monde, géré par des étudiants. Les finales du concours se dérouleront dans plusieurs pays pendant la deuxième semaine de novembre.
La compétition a été lancée en 2003 par l’école d’ingénieurs Tandon, qui fait partie de la New York University. Elle s’adressait au départ uniquement à ses élèves. Mais elle a fini par se développer au niveau international. Aujourd’hui, des centres rattachés à la compétition installés dans cinq pays testent les compétences de milliers de jeunes experts en informatique, avec comme objectif de les encourager à travailler dans le domaine de la protection des systèmes d’information.
D’après Nasir Memon, le professeur de l’école Tandon qui a lancé le concours CSAW, les spécialistes de la cybersécurité sont de plus en plus demandés.
« Le monde a changé depuis l’époque où on a commencé, explique l’enseignant. Dans le passé, on avait simplement affaire à des gamins qui s’amusaient. (…) Maintenant, des groupes criminels et des États-nations sont en cause. Les adversaires sont plus déterminés. Plus il y a d’argent et d’intérêts nationaux en jeu, plus le problème devient compliqué. On ne sait toujours pas comment se protéger contre ça. »
#CyberSecurityawarenessmonth lasts all year long at @nyutandon: https://t.co/9C9dQrdhHa
— CSAW (@CSAW_NYUTandon) October 25, 2017
(Le mois de sensibilisation à la cybersécurité dure toute l’année à @nyutandon.)
Le but du concours CSAW est de donner aux étudiants l’occasion de montrer leur talent, de discuter avec des professionnels et de leur faire prendre conscience de l’importance de leurs compétences.
« Capture the flag », un concours de sécurité informatique
Lors des séries préliminaires, en ligne, du concours 2017, plus de 10 000 élèves de l’enseignement supérieur se sont affrontés en petites équipes.
Environ 400 se sont qualifiés pour les finales organisées sur différents sites : au campus de la NYU à Brooklyn et à celui situé à Abu Dhabi, à l’Institut indien de technologie de Kanpur, à l’INP-Esisar, l’école d’ingénieurs en systèmes avancés et réseaux de l’Institut polytechnique de Grenoble située à Valence, et à l’université Ben Gourion.
Pendant l’épreuve reine du concours (« Capture the Flag ») dédiée au réseau et à la sécurité informatique, les équipes doivent résoudre des problèmes réalistes de sécurité informatique. À chaque fois qu’elles parviennent à en régler un, elles accumulent des points, ou des « drapeaux ». Les équipes qui se sont qualifiées vont participer à une finale-marathon de 36 heures. Les gagnants décrocheront notamment des bourses d’études.
Le concours CSAW est composé globalement de plusieurs épreuves qui couvrent tous les aspects de la sécurité de l’information, des tests d’intrusion à la protection du matériel et des logiciels, en passant par l’analyse numérique et la politique des gouvernements.
Aux États-Unis, la compétition CSAW est parrainée par plusieurs grandes entreprises et par des agences du gouvernement, dont la National Security Agency (NSA) et le département de la Sécurité intérieure. Des entités qui ont toutes un intérêt particulier à voir se développer le niveau de qualification en matière de cybersécurité.
Cet article a été écrit par le rédacteur indépendant David Storey.
