Dragoș Ionică, Senior Manager la Deloitte Romania și campion mondial la Bio Hacking Village (DEF CON) în 2023 și 2024, a trecut în 2026 de partea organizatorilor, contribuind la crearea provocărilor pentru competițiile CTF. După trei ediții în care a participat ca jucător, anul acesta a ajutat la proiectarea unor scenarii realiste care reproduc infrastructura unui spital și vizează securitatea dispozitivelor și fluxurilor medicale.
Ionică a lucrat la două tipuri principale de challenge-uri: MedDx Station, un kiosk medical care folosește un LLM local pentru triere clinică, și un scenariu bazat pe DICOM, standardul pentru imaginile medicale. El a mărit nivelul de dificultate, a eliminat căi de compromitere trivială și a introdus mecanisme care forțează participanții să exploateze comportamentul AI și logica aplicațiilor, precum și vulnerabilități în procesarea fișierelor DICOM.
Scenariile replicau elemente reale — pompe de insulină, servere de imagistică, stații de asistente, rețea Wi‑Fi internă — iar competiția a inclus și interconectări cu alte village-uri, cum ar fi Payment Village, pentru a demonstra impactul consecințelor unui atac (de ex. clonarea unui card în simulare).
Ionică afirmă că astfel de exerciții ar trebui să fie implementate și în România: programe pe termen lung care să încurajeze „hackerii buni” să testeze echipamentele voluntar, cu reguli clare și beneficii pentru producători, fără costuri semnificative pentru ei. El plănuiește inițiative locale, inclusiv colaborări la conferințe precum Def Camp și DNSC, pentru a crește conștientizarea riscurilor și a atrage competitori români.
Expertul subliniază nevoia de conectare a competițiilor cu realitatea operațională, astfel încât soluțiile validate de participanți să poată fi integrate în practică și să reducă riscul ca infrastructurile critice să fie compromise de atacatori reali.
Comentarii recente