Često postavljana pitanja

CyberLuka je CTF-as-a-Service platforma za provođenje Capture The Flag natjecanja iz kibernetičke sigurnosti na interaktivnoj karti svijeta. Kreator igre odabire zemlje, svakoj dodjeljuje izazov, poziva timove i pokreće igru iz preglednika — platforma automatski postavlja svu infrastrukturu i uklanja je kad igra završi. Napravljena je za predavače kibernetičke sigurnosti, sveučilišta, konferencije i korporativne timske događaje.

Capture The Flag natjecanje je praktična vježba iz kibernetičke sigurnosti u kojoj sudionici traže skrivene nizove znakova zvane zastavice iskorištavanjem namjerno ranjivih aplikacija. Zastavice imaju oblik CTF{neki_tekst} i svaka nosi bodove; pobjeđuje tim s najviše bodova kad vrijeme istekne. CTF-ovi se često koriste u sigurnosnoj edukaciji jer se napadi uče izvođenjem u sigurnim uvjetima, umjesto čitanjem o njima.

CyberLuka je namijenjena predavačima kibernetičke sigurnosti, sveučilišnim i strukovnim nastavnicima, organizatorima konferencija, IT i sigurnosnim voditeljima te timovima ljudskih resursa ili edukacije koji pripremaju događaj podizanja svijesti. Jednako dobro funkcionira za nastavni sat, korporativno timsko poslijepodne, aktivnost na konferencijskom štandu ili internu kampanju osvješćivanja. Sudionicima nije potrebno predznanje iz sigurnosti.

Za izradu igre na CyberLuki nije potrebno tehničko znanje. Odabereš naziv, označiš zemlje na karti, odlučiš koje izazove na njih staviti i klikneš pokreni; platforma u pozadini postavlja svaki poslužitelj, bazu podataka, domenu i certifikat. Priprema obično traje nekoliko minuta i nakon toga nema se što podešavati.

Katalog CyberLuke pokriva svakodnevnu sigurnosnu svijest (phishing, smishing, prijevare s QR kodovima, credential stuffing, ponovna uporaba lozinki, MFA umor, lažna tehnička podrška, tailgating), prijetnje doba umjetne inteligencije (prompt injection, nesigurna obrada izlaza, izvlačenje podataka iz chatbotova) i klasičnu sigurnost web aplikacija (SQL injekcija, otmica sesije, neispravna kontrola pristupa, nesigurno resetiranje lozinki). Izazovi su grupirani u teme kako bi se igra prilagodila određenoj publici, a novi se dodaju redovito.

Igračima treba samo web preglednik. Nema se što instalirati, nema VPN-a za postavljanje, nema virtualnog stroja za preuzimanje i nema računa za registraciju — igrač otvori pozivnu poveznicu, odabere ime i lozinku i počne igrati. Radi na prijenosnom računalu, stolnom računalu ili tabletu.

Svaka igra na CyberLuki je interaktivna karta svijeta na kojoj svaka odabrana zemlja sadrži jedan izazov iz kibernetičke sigurnosti. Tim osvaja zemlju rješavanjem njezina izazova i slanjem točne zastavice, nakon čega zemlja u stvarnom vremenu poprima boju tog tima na karti svih sudionika. Prvi tim koji riješi izazov dobiva first blood bonus, čime karta postaje živa slika natjecanja.

Veličina grupe ovisi o paketu: Free je proba za jednog igrača, Curiosity podržava 2 tima po 1 igrača, Squad podržava 10 timova po 2 igrača (20 igrača), a Team Event podržava 40 timova po 8 igrača — do 320 igrača u jednoj igri. Za veću publiku paket Custom Event u potpunosti uklanja ograničenja broja timova i igrača.

Trajanje određuje paket: 30 minuta uz Free, 4 sata uz Curiosity, 8 sati uz Squad i 12 sati uz Team Event, uz fleksibilno trajanje u paketu Custom Event. Kreator igre odlučuje kada kreće odbrojavanje, a kad ono istekne slanje zastavica se zatvara i konačna ljestvica se zaključava.

Da — CyberLuka ima Free paket s 3 uvodna izazova i igrom u trajanju od 30 minuta, i ne traži kreditnu karticu. Prolazi isti tijek kao i plaćeni paketi, pa je najbrži način da vidiš kako se igra postavlja i igra prije nego što se na išta obvežeš.

CyberLuka ima pet paketa: Free (0 €), Curiosity (149 €), Squad (499 €), Team Event (1.499 €) i Custom Event (ponuda po dogovoru). Svaki je jednokratna cijena za cijelu igru, a ne pretplata ni naknada po sudioniku, i cijene su dostupne u EUR, GBP i USD. Stranica s cijenama navodi aktualne iznose i što svaki paket uključuje.

Da — CyberLuka je osmišljena za kolegije, radionice i laboratorijske vježbe iz kibernetičke sigurnosti. Nastavnik postavi igru prije predavanja, podijeli po jednu pozivnu poveznicu svakom timu i vodi natjecanje uživo tijekom sata, uz projektorski prikaz na platnu predavaonice. Budući da sve radi u pregledniku, funkcionira u informatičkoj učionici, na studentskim prijenosnicima ili na potpuno online nastavi.

Capture The Flag natjecanje jedna je od najpopularnijih aktivnosti za povezivanje IT, razvojnih i sigurnosnih timova jer je natjecateljsko, suradničko i izravno povezano s njihovim poslom. Na CyberLuki timovi se utrkuju u osvajanju zemalja na zajedničkoj karti svijeta dok se ljestvica uživo osvježava na velikom ekranu, čime sigurnosna vježba postaje događaj za gledanje. Poludnevna Squad igra odgovara većini odjela.

Da — CyberLuka je građena s konferencijama na umu. Organizator postavi igru unaprijed, prikaže kartu svijeta i ljestvicu uživo na projektoru ili velikom ekranu i pusti posjetitelje da se priključe tijekom cijelog događaja putem pozivne poveznice. Paket Team Event traje do 12 sati, što pokriva cijeli konferencijski dan.

Da — svaka igra na CyberLuki ima zaseban projektorski prikaz osmišljen za velike ekrane. Prikazuje ljestvicu uživo u tamnoj temi, odbrojavanje, tijek nedavnih aktivnosti i kartu osvajanja, i osvježava se sam bez da ga itko mora voditi. Namijenjen je predavaonici, konferencijskoj dvorani ili uredskom zidu tijekom događaja.

Kreator igre postavlja timove i dobiva jedinstvenu pozivnu poveznicu za svaki. Igrač otvori poveznicu svog tima, unese prikazno ime i lozinku po vlastitom izboru i već je u igri — bez registracije računa, bez adrese e-pošte i bez koraka odobravanja. Dijeljenje poveznice sve je što treba da tim uđe u igru.

Da — u plaćenim paketima kreator igre određuje tekst zastavice, broj bodova i first blood bonus za svaki izazov. Zastavice se mogu napisati ručno ili ih platforma može sigurno generirati, što je korisno kad želiš odgovore prilagođene tematskom događaju.

Kad vrijeme istekne, slanje zastavica se zatvara, a konačna ljestvica ostaje sačuvana. Kreator može pregledati rezultate — konačni poredak, koji je tim osvojio koju zemlju i gdje su pali first bloodovi — iz svoje nadzorne ploče. Infrastruktura igre se zatim automatski uklanja, pa ništa ne ostaje pokrenuto niti stvara troškove.

Da — svaka igra na CyberLuki radi na vlastitoj izoliranoj infrastrukturi s vlastitom poddomenom, izazovima, timovima i ljestvicom, pa ih paralelno može raditi koliko god želiš. Zato je praktično svakom razredu, odjelu ili konferencijskoj sekciji dati zasebno natjecanje.

Ne — CyberLuka je potpuno upravljana usluga. Postavljanje poslužitelja, baze podataka, mrežu, domene i certifikate rješava platforma, a sve se automatski uklanja nakon završetka igre. Nikad ne otvaraš konzolu oblaka i ne ostaje nikakva infrastruktura koju bi trebalo plaćati ili čistiti.

CyberLuka radi na infrastrukturi u oblaku unutar Europske unije, a infrastruktura svake igre postavlja se u regiji podatkovnog centra u EU. Tvrtka je sa sjedištem u Nizozemskoj, a osobni podaci obrađuju se u skladu s GDPR-om i nizozemskim provedbenim zakonom. Poimenični popis podizvršitelja obrade dostupan je na zahtjev.

Izazovi po mjeri dostupni su kroz paket Custom Event, koji uključuje i vlastiti vizualni identitet te white-label opcije. Organizacije koje žele scenarije izgrađene oko vlastitih alata, marke ili modela prijetnji neka nam se jave putem obrasca za kontakt i opseg ćemo definirati zajedno.

API za programsko stvaranje igara i integracije sa sustavima za učenje poput Moodlea i Canvasa nalaze se na planu razvoja CyberLuke i još nisu dostupni. Igre se trenutno stvaraju kroz web nadzornu ploču. Ako bi ti integracija bila presudna, javi nam se — prioriteti plana razvoja prate potražnju.

Podrška se pruža e-poštom putem obrasca za kontakt i pokriva pitanja o postavljanju, tehničke probleme i savjete o strukturi događaja. Za planirani događaj vrijedi javiti se unaprijed kako bi se igra provjerila prije nego što se dvorana napuni.

Otvori račun s poslovnom ili sveučilišnom adresom e-pošte, odaberi Free paket i pokreni igru — bez kreditne kartice i bez tehničkog postavljanja. Free paket se postavi u par minuta i prolazi isti tijek kao plaćena igra, pa ujedno služi i kao generalna proba za pravi događaj.

Ne — CyberLuka je hostana alternativa samostalno upravljanim CTF platformama poput CTFd-a. Kod platforme koju sam hostaš instaliraš ploču s rezultatima, gradiš i objavljuješ svaku ranjivu aplikaciju, upravljaš domenama i certifikatima i sve to poslije uklanjaš; na CyberLuki je cijeli taj lanac automatiziran, a izazovi su već izgrađeni. U praksi je razlika u tome što je igra spremna u nekoliko minuta, umjesto da traži dane priprema i nekoga tko će je voditi na sam dan.

Da — izazovi svakodnevne sigurnosne svijesti na CyberLuki osmišljeni su za ljude koji nikad nisu otvorili terminal ni razvojne alate. Obrađuju stvarne situacije poput phishing poruka, zloćudnih QR kodova, prevarantskih poziva i ponovno korištenih lozinki, a svaki ima upute korak po korak. Mješoviti timovi dobro funkcioniraju: netehnički kolege uzimaju izazove svijesti dok se tehnički bave web i AI izazovima.

Događaj s 50 sudionika stane u paket Team Event po cijeni od 1.499 €, koji pokriva do 40 timova po 8 igrača (320 sudionika), 30 izazova i prozor od 12 sati. Manji paket Squad stoji 499 € i ide najviše do 10 timova po 2 igrača (20 sudionika), pa odgovara jednom odjelu, a ne grupi od 50. Oba su jednokratna cijena za cijelu igru — ne po sudioniku i bez pretplate.

Izrada igre na CyberLuki traje nekoliko minuta: dati joj naziv, odabrati zemlje na karti, odabrati izazove, postaviti zastavice i bodove i potvrditi. Platforma je zatim automatski postavlja — Free igra obično je spremna u par minuta, a veće igre traju nešto dulje jer se paralelno postavlja više izazova. Igru možeš pripremiti danima unaprijed i pokrenuti odbrojavanje tek kad događaj počne.

Da — CyberLuka radi u cijelosti u pregledniku, pa se može igrati iz ureda, od kuće ili s bilo kojeg mjesta s internetskom vezom. Tim dijeli jednu pozivnu poveznicu bez obzira na to gdje se članovi nalaze, a karta i ljestvica uživo daju raspršenoj grupi istu zajedničku točku pažnje kakvu inače pruža dvorana. Za hibridne događaje dobro funkcionira dijeljenje projektorskog prikaza preko videopoziva.

CyberLuka je dostupna na osam europskih jezika: hrvatskom, engleskom, nizozemskom, njemačkom, francuskom, španjolskom, talijanskom i portugalskom. Prevedeno je i sučelje platforme i sadržaj izazova, a svaki igrač bira svoj jezik neovisno — pa multinacionalni tim može igrati istu igru, svatko na svom jeziku, u isto vrijeme.

Da — CyberLuka je europska platforma koja posluje u skladu s GDPR-om, nizozemskim provedbenim zakonom i ePrivacy direktivom, s pohranom podataka u EU i postupkom privole za kolačiće za posjetitelje iz EU. Igrači ulaze s prikaznim imenom i lozinkom koju sami odaberu, pa provođenje igre ne traži adrese e-pošte ni druge osobne podatke sudionika. Politika privatnosti u cijelosti opisuje pravnu osnovu, rokove čuvanja i prava ispitanika.

Tri stvari razlikuju CyberLuku od tradicionalne CTF platforme. Prvo, ništa se ne hosta samostalno: izazovi su već izgrađeni, a infrastruktura se automatski postavlja i uništava, pa je nitko ne mora voditi. Drugo, natjecanje se odvija na živoj karti svijeta, s teritorijem koji se osvaja i projektorskim prikazom, čime postaje događaj za gledanje, a ne puka ploča s rezultatima. Treće, katalog namjerno sadrži izazove početničke razine i razine svijesti, pa netehnički sudionici igraju uz inženjere umjesto da ostanu po strani.

Izazovi CyberLuke pokrivaju tri područja. Svakodnevna sigurnosna svijest: phishing, smishing, prijevare s QR kodovima, credential stuffing, ponovna uporaba lozinki, MFA umor, lažna tehnička podrška, zloćudni dodaci preglednika, lažne Wi-Fi mreže i tailgating. Prijetnje doba umjetne inteligencije: prompt injection, nesigurna obrada izlaza i izvlačenje podataka iz chatbotova i AI asistenata. Sigurnost web aplikacija: SQL injekcija, otmica sesije, neispravna kontrola pristupa i nesigurno resetiranje lozinki.

CyberLuka funkcionira od jednog igrača do nekoliko stotina. Razred ili odjel od 10 do 20 ljudi najčešća je veličina i odgovara paketu Squad; poslovni događaj, konferencija ili cijela generacija studenata do 320 ljudi odgovara paketu Team Event; sve iznad toga pokriva Custom Event. I male grupe dobro funkcioniraju — timovi od dvoje ili troje obično potaknu najviše rasprave po izazovu.