A Bochum si sfidano i giovani talenti europei
Dal 12 al 16 ottobre 2026 Bochum, in Germania, ospita la European Cybersecurity Challenge (ECSC). È un'iniziativa di ENISA che riunisce squadre nazionali di giovani per risolvere prove di sicurezza informatica. Alla data di questo articolo la manifestazione è ancora in corso: non attribuiamo vincitori o classifiche che non siano stati confermati dagli organizzatori.
Secondo il sito ufficiale, le squadre affrontano sfide di sicurezza web e mobile, crittografia, reverse engineering e analisi forense. Non è una gara a violare sistemi reali: si lavora su ambienti e problemi predisposti per la competizione. L'aspetto educativo è risolvere un problema, documentare le evidenze e collaborare sotto un limite di tempo.
Che cos'è una CTF, spiegato a chi parte da zero
CTF significa capture the flag: ogni prova contiene una stringa o un risultato da trovare, la “flag”. Una sfida iniziale può chiedere di leggere i metadati di un file, riconoscere una codifica o seguire il percorso di una richiesta HTTP. Una prova più avanzata può richiedere analisi di codice o di traffico di rete. Il punteggio premia le soluzioni corrette, ma il percorso per arrivarci è ciò che sviluppa competenza.
Per un ragazzo che sa usare il browser e ha appena studiato HTML, una semplice sfida web può collegare teoria e pratica: guardare il codice della pagina, capire che cosa viene inviato al server, formulare un'ipotesi e verificarla. Non occorre presentare subito strumenti complessi. Occorre insegnare metodo: osserva, annota, prova, spiega.
- Web: capire richieste, risposte, pagine e dati dell'applicazione.
- Crittografia: distinguere codifica, cifratura e integrità attraverso piccoli esercizi.
- Forensics: raccogliere indizi da file e registrazioni senza alterare gli originali.
- Squadra: distribuire i compiti e scrivere una soluzione comprensibile agli altri.
Il percorso italiano: CyberChallenge.IT e TeamItaly
In Italia CyberChallenge.IT è il programma nazionale di formazione e competizione organizzato dal Cybersecurity National Lab del CINI con il supporto dell'Agenzia per la Cybersicurezza Nazionale. Coinvolge studenti delle superiori e universitari; il programma indica una fascia di riferimento tra 16 e 24 anni. I migliori partecipanti possono concorrere alla selezione della nazionale TeamItaly. Non basta iscriversi alla finale europea: il percorso passa dalle attività e dalle selezioni nazionali.
Il calendario ufficiale 2026 colloca le iscrizioni tra novembre 2025 e gennaio 2026, la formazione tra febbraio e maggio, la finale nazionale a luglio e l'ECSC a Bochum dal 12 al 16 ottobre. Queste sono date dell'edizione 2026, già trascorse per l'iscrizione; non vanno scambiate per scadenze della prossima edizione. Le informazioni per il futuro andranno verificate quando gli organizzatori pubblicheranno il nuovo bando.
Che cosa può fare una scuola già da ora
CyberHighSchools offre una federazione gratuita agli istituti secondari di secondo grado. La pagina ufficiale spiega che la scuola federata entra nella rete, può seguire meglio il percorso degli studenti e accedere a risorse per i docenti. La federazione della scuola, però, non iscrive automaticamente gli alunni: ogni studente interessato deve completare la propria registrazione nei singoli progetti quando le iscrizioni sono aperte.
Un docente può iniziare anche senza iscrivere subito una squadra. Un laboratorio di tre incontri è sufficiente per far capire la logica: nel primo si leggono le richieste HTTP in un'applicazione dimostrativa; nel secondo si cercano indizi in file preparati dal docente; nel terzo le squadre risolvono tre prove e consegnano una breve spiegazione. Il criterio di valutazione è il ragionamento documentato, non la velocità con cui qualcuno copia una flag.
- Usa solo ambienti didattici predisposti o sistemi per cui esiste un'autorizzazione esplicita.
- Prepara tracce con difficoltà progressive: osservazione, ipotesi, verifica, spiegazione.
- Fai ruotare i ruoli tra chi analizza, chi sperimenta e chi documenta.
- Valuta errori e correzioni: una soluzione motivata insegna più di un risultato indovinato.
La cybersecurity si impara costruendo fiducia e metodo
L'ECSC mostra un possibile traguardo, ma il valore per la scuola comincia molto prima della finale. Una CTF ben progettata rende concreti reti, programmazione, logica e lavoro di gruppo. Chiarisce anche il confine etico: la stessa capacità tecnica va esercitata in un laboratorio autorizzato, con obiettivi formativi e rispetto dei dati altrui.
Se vuoi avviare nel tuo istituto un percorso introduttivo di cybersecurity o preparare una piccola CTF adatta alla classe, contattami: possiamo costruire attività progressive, verificabili e sostenibili per i laboratori che hai davvero a disposizione.
Progettiamo formazione, procedure e strumenti adatti alla tua scuola o attività.