Bit Sentinel a participat, în perioada 6-8 octombrie 2026, la CyDEx 2026, a zecea ediție a exercițiului național de securitate cibernetică organizat de Serviciul Român de Informații prin Centrul Național Cyberint. Compania a contribuit în două calități: de participant și de autor de exerciții. Echipa s-a clasat pe locul 4 în scenariul OT Disruption, iar în ultima zi Bit Sentinel a organizat Sea of Theft, o competiție de tip Jeopardy cu 14 exerciții, găzduită pe platforma CyberEDU.
Conform SRI, CyDEx este singurul exercițiu național de securitate cibernetică axat pe componenta practică. Ediția din 2026 a reunit aproape 100 de organizații și peste 500 de specialiști din instituții publice, companii private și mediul academic.
În securitatea cibernetică, unui atacator îi este suficientă o singură vulnerabilitate, în timp ce echipele de apărare trebuie să protejeze întreaga infrastructură. Exerciții precum CyDEx permit organizațiilor să își identifice vulnerabilitățile într-un mediu controlat, înainte ca un atacator să le exploateze într-un incident real.
Ce este CyDEx și cum a evoluat până la a zecea ediție
CyDEx este exercițiul național de securitate cibernetică organizat anual de SRI, prin Centrul Național Cyberint, cu participarea instituțiilor publice, a companiilor private și a mediului academic. Obiectivul său principal constă în exersarea capacităților de apărare împotriva amenințărilor la adresa infrastructurilor IT&C cu valențe critice pentru securitatea națională.
Prima ediție a avut loc în 2017. Pentru ediția din 2019, SRI anunța peste 90 de entități participante, iar în 2023 exercițiul reunea peste 500 de experți din peste 80 de instituții.
Ce scenarii au rulat la CyDEx 2026
La CyDEx 2026, cinci scenarii au rulat în paralel pe toată durata celor trei zile:
- Live Fire Enterprise Network: atac și apărare în timp real, într-o rețea de tip enterprise simulată.
- Mobile Forensics: investigații forensic pe dispozitive mobile.
- AI Challenge: securitatea sistemelor de inteligență artificială.
- OT Disruption: securitatea tehnologiei operaționale (OT), adică a sistemelor care controlează procese industriale și energetice.
- TTX (tabletop exercise): gestionarea unei crize simulate la nivel decizional.
Programul a inclus și probe de o zi propuse de parteneri; în ultima zi, participanții au concurat în competiția organizată de Bit Sentinel și găzduită pe CyberEDU.
Echipa Bit Sentinel, pe locul 4 în scenariul OT Disruption
Echipa Bit Sentinel s-a clasat pe locul 4 în scenariul OT Disruption. Din echipă au făcut parte Cătălin Tudose (Cybersecurity Engineer), Cosmin Buzuloiu (Junior SOC Analyst) și Mihail Oprița (SOC Analyst), care au lucrat simultan pe mai multe scenarii.
În mediile OT, un incident cibernetic afectează procese fizice și, implicit, continuitatea serviciilor esențiale. Bit Sentinel aplică aceeași expertiză în proiectele de testare a securității sistemelor industriale și SCADA.
Sea of Theft, competiția organizată de Bit Sentinel la CyDEx 2026
Sea of Theft este competiția de tip Jeopardy organizată de Bit Sentinel pe 8 octombrie 2026, în a treia zi a CyDEx 2026, între orele 9:30 și 14:30, pentru echipele participante. Într-o competiție de tip Jeopardy, echipele aleg exerciții independente, fiecare cu punctaj propriu, și primesc puncte pentru fiecare rezolvare validată de platformă.
Cele 14 exerciții din Sea of Theft au avut nivel de dificultate mediu și dificil și s-au putut rezolva în orice ordine. Organizatorii au recomandat echipe de 2 până la 5 jucători, iar participanții au putut concura online sau din locația evenimentului.
Coordonarea competiției i-a revenit lui Bogdan Carp, Program Manager în cadrul CyberEDU.
Competiția a rulat pe CyberEDU (platforma de tip cyber range dezvoltată de Bit Sentinel), care a mai găzduit competiții de securitate cibernetică de amploare. CyberEDU găzduiește integral D-CTF, competiția Capture the Flag a conferinței DefCamp, a găzduit în mai 2026 competiția CTF din cadrul Moldova Cybersecurity Forum 2026, iar la CyDEx 2025 a găzduit exercițiul de tip Attack/Defence pregătit de Bit Sentinel.
Ce domenii au acoperit exercițiile din Sea of Theft
Cele 14 exerciții din Sea of Theft au acoperit șapte domenii:
- Game hacking, prin scenariul principal Sea of Theft
- Securitate web
- Reverse engineering și analiză malware
- Exploatare binară
- Securitatea rețelelor
- Criptografie
- Blockchain
Sea of Theft, în cifre
Participanții au avut nevoie de un browser și de o conexiune la internet, fără conectare la rețeaua VPN a CyDEx:
- Înainte de eveniment, fiecare echipă a primit de la organizatori cinci conturi CyberEDU.
- Exercițiile au devenit vizibile la ora 9:30, iar participanții s-au autentificat pe platformă cu aceste conturi.
- Echipele au intrat în competiția CyDEx26 și au pornit exercițiile direct din browser.
- Platforma a acceptat rezolvările până la ora 14:30, iar un clasament live a afișat evoluția fiecărei echipe.
În cele cinci ore de competiție, 30 de echipe au trimis 920 de răspunsuri, dintre care 347 corecte, iar 23 de echipe au rezolvat cel puțin un exercițiu.
Primul răspuns corect a sosit la ora 9:31, la un minut după deschidere, iar cel mai intens interval a fost între 10:00 și 11:00, cu 133 de răspunsuri corecte. În prima oră, organizatorii au deschis încă șase exerciții, ajungând la 14, iar șase echipe le-au rezolvat pe toate.
Scenariul principal, Sea of Theft, a fost rezolvat de 18 echipe, dintre care 17 au găsit toate cele trei soluții. Cel mai rezolvat exercițiu a fost cel de securitatea rețelelor, cu 21 de echipe, iar cel mai dificil s-a dovedit un exercițiu de securitate web, rezolvat de șase echipe.
Bit Sentinel la CyDEx: echipă participantă și autor de exerciții
La CyDEx 2026, Bit Sentinel a contribuit atât cu o echipă participantă, cât și cu exerciții proprii. Colaborarea are istoric: la ediția din 2021, SRI menționa compania printre organizațiile care au conceput scenariile, iar în 2022 Bit Sentinel figura printre partenerii din mediul privat ai ediției a șasea. În aprilie 2026, compania a asigurat organizarea tehnică a competiției CTF din cadrul exercițiului trilateral Resilient Trident 2026.
Acest model reflectă scopul CyDEx, acela de a consolida o comunitate de apărare cibernetică în care fiecare participant se pregătește și, în același timp, contribuie la pregătirea celorlalți.
Exerciții practice pentru echipele de securitate
CyberEDU găzduiește laboratoare practice și trasee de carieră în securitate cibernetică, pentru specialiști, universități și instituții.
Pentru simulări de criză la nivel de management, Bit Sentinel organizează exerciții de tip tabletop adaptate riscurilor fiecărei organizații.
Pentru detalii, contactați echipa Bit Sentinel.
Bit Sentinel felicită echipele participante și organizatorii celei de-a zecea ediții CyDEx. Informații suplimentare despre exercițiu se găsesc pe site-ul oficial.
