Security Dungeon v roku 2025
Aj počas roka 2025 sme sa venovali vzdelávaniu a dobrovoľníckej činnosti pre študentov a odbornú verejnosť. Zúčastnili sme sa viac než 10 udalostí, počas ktorých sme prednášali a viedli workshopy s témami ako sú kybernetické útoky, malvér, vyhľadávanie informácii v otvorených zdrojoch, popularizácia kyberbezpečnosti a CTF súťaže. V špeciálnej predáške na vyžiadanie sme sa venovali aj veľmi aktuálnej téme umelej inteligencie. Taktiež sme konzultovali jednu bakalársku prácu a rozbehli sme pilotný projekt nadstavbového kurzu pre stredoškoláčky so záujmom o CTF. Opäť sme spolupracovali s lokálnymi univerzitami, strednými školami aj združeniami a zúčastnili sme sa aktivít v Košiciach, Žiline, Banskej Bystrici, ale aj v Brne a v Prahe. Tento článok obsahuje stručný prehľad našich aktivít.
CyberSecurity Day pre ZŠ na GKM. Už je to takmer tradícia, opäť sme sa zúčastnili tejto milej akcie na Gymnáziu sv. Košických mučeníkov. Po čerstvých udalostiach z januára a februára, akými boli útoky na kataster, poisťovňu a väzanskú stráž, sme mali prednášku venovanú kybernetickým útokom. Povedali sme si, ako vyzerajú vo filmoch, médiách, a ako môžu vyzerať naozaj. A jeden taký útok z pohľadu obete aj útočnika sme si aj ukázali.
Guardians 2025. Keď akurát neprednášame ani neanalyzujeme útoky a incidenty v práci, občas sa zúčastníme aj CTF sútaží. Jednej takej sme sa zúčastnili aj začiatkom roka, najprv v januári prebehla online kvalifikácia a následne sa vo februári uskutočnilo finále Guardians 2025. Úspešné tímy z kvalifikácie mali vyskladať 6 členné tímy do finále, a tak sa náš dvojčlenný tím sa spojil s dalšími dvoma dvojčlennými tímami a spoločne sa nám podarilo vyhrať finále Guardians 2025.
Jarný CyberSecurityDay na UPJŠ. CTF súťaží sa nielen zúčastňujeme, ale aj sa snažíme namotivovať ďalšich ľudí, aby si ich vyskúšali. Je to podľa nás dobrá príležitosť vyskúšať si svoje schopnosti a naučiť sa niečo nové. CTF súťaže v sebe spájajú tréning a zábavu a môže to byť štart do sveta kyberbezpečnosti. A o tom bol workshop na Jarnom CyberSecurityDay na UPJŠ.
Workshop o analýze malvéru pre Aj Ty v IT. V Žiline sme sa podieľali na komunitnom dni Security Girl a pripravili sme workshop zameraný na praktické cvičenia analýzy malvéru. Dievčatá analyzovali podozrivé súbory a sieťovú komunikáciu, dekódovali šifrované dáta a diskutovali o ochrane pred malvérom. A to všetko bolo vo forme malej privátnej CTF súťaže.
Bakalárska práca o honeypotoch. V priebehu akademického roka 2024/2025 sme sa venovali aj konzultáciám záverečných prác. Počas pravidelných stretnutí sme sa so študentom z TUKE venovali bakalárskej práce zameranej na automatizáciu analýzy útokov v prostredí honeypotov, ktorú sa podarilo v júni obhájiť na A.
Prednášky na Murgaške. V júni sme navštívíli aj SPŠ Jozefa Murgaša v Banskej Bystrici, kde sme študentom povedali niečo o kybernetických útokoch a vyhľadávaní informácií v otvorených zdrojoch.
Letná škola kyberkriminality. Letná škola v Danišovciach sa zameriavala na riešenie bezpečnostných incidentov z technického a právneho hľadiska. Študenti si vyskúšali prácu incident responderov, bezpečnostných analytikov a právnikov, vrátane simulovaných trestnoprávnyck úkonov a analýzy reálnych útokov.
LinuxDays 2025. Zúčastnili sme sa konferencie LinuxDays v Prahe, kde sme rozprávali o linuxovom malvéri, jeho histórii a zaujímavých prípadoch v minulosti aj súčasnosti. Ukázali sme si aj rýchlu analýzu aktuálneho malvéru vygenerovaného pomocou AI, ktorý sa ukrýval v obrázkoch.
Paralelná Polis. Prednáška o kybernetických útokoch pre lokálnu košickú komunitu ľudí zaujímajucich sa o bezpečnosť, súkromie a technológie.
OpenAlt 2025. Po dobrej odozve na prednášku o linuxovom malvéri na pražskom LinuxDays sme rovnakú prednášku priniesli aj do Brna na OpenAlt.
AI deň SOŠ technická. V novembri sme po OpenAlte ešte pripravili aj prednášku na želanie pre SOŠ technickej na Kukučínovej v Košiciach. Prednáška bola zameraná na umelú inteligenciu v kyberbezpečnosti.
Okrem vyššie uvedených aktivít sme v decembri vystúpili aj na akcii pre stredoškolské kybertímy a v školskom roku 2025/26 sme v spolupráci s Aj Ty v IT pripravili nadstavbový vzdelávací program pre Security Girls, v rámci ktorého sa pravidelne každé dva týždne stretávame s dievčatami v online priestore a preberáme rôzne technické témy súvisiace s kyberbezpečnosťou.
A bonus na záver: na našom YouTube kanáli pribudlo aj prvé video s ukážkou vyššie spomínaného malvéru ukrytého v obrázkoch.