Finał Ligi CyberBastion 2026 zbliża się wielkimi krokami. Już w piątek najlepsze zespoły zmierzą się z kolejnymi scenariuszami, które — podobnie jak w poprzednich etapach rozgrywki — zostały oparte na rzeczywistych cyberatakach i aktualnych zagrożeniach.
Każdy scenariusz stawia uczestników w innej roli i przed innym problemem. Raz będzie to ochrona infrastruktury energetycznej, innym razem przeciwdziałanie ransomware, analiza kampanii APT czy zabezpieczenie systemów wspierających logistykę i procesy przemysłowe.
Tym razem część scenariuszy poprzedzają także graficzne zagadki. Ich rozwiązanie pozwala zawodnikom wcześniej zorientować się, z jakim typem incydentu mogą mieć do czynienia, odnaleźć informacje o wykorzystanych technikach i lepiej przygotować projekt systemu cyberbezpieczeństwa dla chronionej organizacji.
Co czeka finalistów?
Cyberatak na elektrociepłownię
W jednym ze scenariuszy Finału Ligi CyberBastion 2026 zespoły będą bronić elektrociepłowni przed cyberatakiem.
Scenariusz został oparty na rzeczywistym ataku z 29 grudnia 2025 r. na polski sektor energii, którego szczegółowy przebieg CERT Polska przedstawił w uzupełnieniu do raportu z incydentu.
Uczestnicy zmierzą się z odtworzonym łańcuchem ataku na środowisko IT/OT, uwzględniającym rzeczywiste techniki MITRE ATT&CK oraz ATT&CK for ICS.
To scenariusz, w którym bezpieczeństwo systemów informatycznych bezpośrednio łączy się z bezpieczeństwem procesów przemysłowych i ciągłością działania infrastruktury.
Szczegółowy raport z incydentu jest dostępny na stronie CERT Polska.
AI wchodzi do gry
Jeden ze scenariuszy Finału Ligi CyberBastion 2026 został zainspirowany rzeczywistą kampanią GTG-1002, w której agent AI został wykorzystany do prowadzenia znacznej części cyberoperacji.
Gracze zmierzą się z nowym typem zagrożenia – atakiem, w którym AI nie jest już tylko narzędziem wspierającym człowieka, ale aktywnie uczestniczy w rozpoznaniu, podejmowaniu kolejnych działań i dynamicznym dostosowywaniu ścieżki ataku.
Scenariusz łączy techniki MITRE ATT&CK i MITRE ATLAS, pokazując, jak rozwój agentów AI zmienia sposób prowadzenia cyberataków.
Pięć scenariuszy ukrytych w grafikach
W przypadku pozostałych pięciu scenariuszy przygotowanie do finału zaczyna się wcześniej.
Zespoły otrzymują zagadkę graficzną. Poszczególne przedmioty, miejsca i detale nie znalazły się na niej przypadkowo — każdy może być tropem prowadzącym do organizacji, grupy atakującej albo rzeczywistego cyberincydentu.
Zadanie jest dwuetapowe: najpierw trzeba ustalić, o jaki scenariusz chodzi, a następnie znaleźć informacje o sposobie działania atakujących i zastosowanych przez nich technikach.
Dopiero wtedy można świadomie przygotować strategię obrony.
Zagadka nr 1
Zagadka nr 2
Zagadka nr 3
Zagadka nr 4
Zagadka nr 5
Zagadki to dopiero początek
Rozpoznanie pięciu scenariuszy nie kończy zadania.
Wręcz przeciwnie — dopiero je rozpoczyna.
Każda grafika ma doprowadzić uczestników do rzeczywistego incydentu. Następnie trzeba przeanalizować dostępne raporty i informacje o działaniach przeciwnika, zidentyfikować wykorzystane techniki i zastanowić się, jakie zabezpieczenia mogłyby utrudnić lub zatrzymać podobny atak.
Bo w finale nie chodzi o odgadnięcie nazwy kampanii czy organizacji.
Chodzi o wykorzystanie zdobytej wiedzy do podjęcia właściwych decyzji.
Dwa ujawnione.
Pięć do rozszyfrowania.
Finał Ligi CyberBastion 2026 już w piątek.
