Domande frequenti

CyberLuka è una piattaforma CTF as a Service per organizzare competizioni Capture The Flag di cybersicurezza su una mappa del mondo interattiva. Chi crea la partita sceglie i paesi, assegna una sfida a ciascuno, invita le squadre e avvia il gioco dal browser — la piattaforma predispone automaticamente tutta l'infrastruttura e la rimuove quando la partita finisce. È pensata per formatori di cybersicurezza, università, conferenze ed eventi aziendali di squadra.

Una competizione Capture The Flag è un esercizio pratico di cybersicurezza in cui i partecipanti cercano stringhe nascoste chiamate flag sfruttando applicazioni deliberatamente vulnerabili. Le flag hanno il formato CTF{un_testo} e valgono punti; vince la squadra con più punti allo scadere del tempo. Le CTF sono molto usate nella formazione sulla sicurezza perché si imparano gli attacchi eseguendoli in sicurezza, invece che leggendone.

CyberLuka è pensata per formatori di cybersicurezza, docenti universitari e della formazione professionale, organizzatori di conferenze, responsabili IT e sicurezza e team HR o formazione che stanno preparando un evento di sensibilizzazione. Funziona altrettanto bene per una lezione, un pomeriggio di team building aziendale, un'attività allo stand di una conferenza o una campagna interna di sensibilizzazione. I partecipanti non hanno bisogno di un background in sicurezza.

Per creare una partita su CyberLuka non servono competenze tecniche. Scegli un nome, selezioni i paesi sulla mappa, decidi quali sfide collocarvi e fai clic su avvia; la piattaforma predispone dietro le quinte ogni server, database, dominio e certificato. La preparazione richiede di solito pochi minuti e dopo non c'è nulla da configurare.

Il catalogo di CyberLuka copre la consapevolezza quotidiana (phishing, smishing, truffe con codici QR, credential stuffing, riuso delle password, stanchezza da MFA, falso supporto tecnico, tailgating), le minacce dell'era dell'IA (prompt injection, gestione non sicura degli output, estrazione di dati dai chatbot) e la sicurezza classica delle applicazioni web (SQL injection, furto di sessione, controllo degli accessi difettoso, reimpostazioni di password non sicure). Le sfide sono raggruppate in temi, così una partita può essere calibrata su un pubblico preciso, e se ne aggiungono di nuove regolarmente.

Ai giocatori serve soltanto un browser web. Non c'è nulla da installare, nessuna VPN da configurare, nessuna macchina virtuale da scaricare e nessun account da registrare — il giocatore apre un link di invito, sceglie un nome e una password e comincia a giocare. Funziona su portatile, computer fisso o tablet.

Ogni partita di CyberLuka è una mappa del mondo interattiva in cui ogni paese selezionato contiene una sfida di cybersicurezza. Una squadra conquista un paese risolvendo la sfida e inviando la flag corretta, e il paese assume in tempo reale il colore di quella squadra sulla mappa di tutti. La prima squadra a risolvere una sfida ottiene un bonus first blood, il che rende la mappa una fotografia dal vivo della competizione.

La dimensione del gruppo dipende dal piano: Free è una prova per un solo giocatore, Curiosity consente 2 squadre da 1 giocatore, Squad consente 10 squadre da 2 giocatori (20 giocatori) e Team Event consente 40 squadre da 8 giocatori — fino a 320 giocatori in una sola partita. Per pubblici più ampi, il piano Custom Event elimina del tutto i limiti di squadre e giocatori.

La durata è stabilita dal piano: 30 minuti con Free, 4 ore con Curiosity, 8 ore con Squad e 12 ore con Team Event, con durate flessibili in Custom Event. Chi ha creato la partita decide quando far partire il conto alla rovescia; quando scade, gli invii delle flag si chiudono e la classifica finale viene bloccata.

Sì — CyberLuka ha un piano Free con 3 sfide introduttive e una finestra di gioco di 30 minuti, e non richiede carta di credito. Segue esattamente lo stesso percorso dei piani a pagamento, quindi è il modo più rapido per vedere come una partita viene distribuita e giocata prima di impegnarsi.

CyberLuka ha cinque piani: Free (0 €), Curiosity (149 €), Squad (499 €), Team Event (1.499 €) e Custom Event (preventivo personalizzato). Ciascuno è un pagamento una tantum per l'intera partita, non un abbonamento né una tariffa a partecipante, e i prezzi sono disponibili in EUR, GBP e USD. La pagina dei prezzi riporta le tariffe aggiornate e cosa include ogni piano.

Sì — CyberLuka è progettata per corsi, workshop e sessioni di laboratorio di cybersicurezza. Il docente prepara la partita prima della lezione, condivide un link di invito per squadra e conduce la competizione dal vivo durante la sessione, con la vista proiettore sullo schermo dell'aula. Poiché tutto gira nel browser, funziona in un laboratorio informatico, sui portatili degli studenti o in una lezione completamente a distanza.

Una competizione Capture The Flag è una delle attività di team building più apprezzate dai team IT, di sviluppo e di sicurezza, perché è competitiva, collaborativa e direttamente attinente al loro lavoro. Su CyberLuka le squadre gareggiano per conquistare paesi su una mappa del mondo condivisa mentre una classifica dal vivo scorre sul grande schermo, trasformando un esercizio di sicurezza in uno spettacolo. Una partita Squad di mezza giornata è adatta alla maggior parte dei reparti.

Sì — CyberLuka è stata costruita pensando alle conferenze. L'organizzatore prepara la partita in anticipo, mostra la mappa del mondo e la classifica dal vivo su un proiettore o un grande schermo e lascia che i partecipanti entrino durante tutto l'evento con un link di invito. Il piano Team Event dura fino a 12 ore, il che copre un'intera giornata di conferenza.

Sì — ogni partita di CyberLuka include una vista proiettore dedicata, progettata per gli schermi grandi. Mostra una classifica dal vivo con tema scuro, un conto alla rovescia, un flusso delle attività recenti e la mappa delle conquiste, e si aggiorna da sola senza che nessuno la gestisca. È pensata per un'aula magna, una sala conferenze o una parete dell'ufficio durante l'evento.

Chi crea la partita configura le squadre e riceve un link di invito unico per ciascuna. Il giocatore apre il link della propria squadra, inserisce un nome visualizzato e una password a sua scelta ed è dentro — senza registrazione dell'account, senza indirizzo email e senza passaggi di approvazione. Condividere il link è tutto ciò che serve per far entrare una squadra.

Sì — nei piani a pagamento chi crea la partita controlla il testo della flag, il punteggio e il bonus first blood di ogni sfida. Le flag si possono scrivere a mano o generare in modo sicuro dalla piattaforma, cosa utile quando servono risposte specifiche per un evento a tema.

Allo scadere del tempo gli invii delle flag si chiudono e la classifica finale viene conservata. Chi ha creato la partita può rivedere i risultati — classifica finale, quale squadra ha conquistato quale paese e dove sono caduti i first blood — dalla propria dashboard. L'infrastruttura della partita viene poi smontata automaticamente, quindi non resta nulla acceso né a generare costi.

Sì — ogni partita di CyberLuka gira su un'infrastruttura isolata con sottodominio, sfide, squadre e classifica propri, quindi possono girarne quante se ne vogliono in parallelo. Questo rende pratico dare a ogni classe, reparto o track di conferenza la propria competizione separata.

No — CyberLuka è completamente gestita. Il provisioning dei server, i database, la rete, i domini e i certificati sono gestiti dalla piattaforma, e tutto viene rimosso automaticamente al termine della partita. Non apri mai una console cloud e non resta alcuna infrastruttura da pagare o da ripulire.

CyberLuka gira su infrastruttura cloud dell'Unione Europea, e l'infrastruttura di ogni partita viene predisposta in una regione di data center dell'UE. L'azienda ha sede nei Paesi Bassi e i dati personali sono trattati ai sensi del GDPR e della legge di attuazione olandese. L'elenco nominativo dei sub-responsabili è disponibile su richiesta.

Le sfide su misura sono disponibili tramite il piano Custom Event, che comprende anche personalizzazione del marchio e opzioni white-label. Le organizzazioni che vogliono scenari costruiti attorno ai propri strumenti, al proprio marchio o al proprio modello di minaccia possono scriverci dal modulo di contatto e definiremo insieme il perimetro.

Un'API per creare partite in modo programmatico e le integrazioni con piattaforme di apprendimento come Moodle e Canvas sono nella roadmap di CyberLuka e non sono ancora disponibili. Al momento le partite si creano dalla dashboard web. Se un'integrazione fosse decisiva per te, scrivici — la priorità della roadmap segue la domanda.

L'assistenza avviene via email attraverso il modulo di contatto e copre domande sulla configurazione, problemi tecnici e consigli su come strutturare un evento. Per un evento già in calendario conviene scriverci in anticipo, così la partita può essere verificata prima che la sala si riempia.

Crea un account con un indirizzo email aziendale o universitario, scegli il piano Free e lancia una partita — senza carta di credito e senza configurazione tecnica. Il piano Free si distribuisce in un paio di minuti e segue lo stesso percorso di una partita a pagamento, quindi vale anche come prova generale di un evento vero.

No — CyberLuka è un'alternativa ospitata alle piattaforme CTF autogestite come CTFd. Con una piattaforma self-hosted installi il tabellone, costruisci e distribuisci ogni applicazione vulnerabile, gestisci domini e certificati e poi smonti tutto; su CyberLuka questa intera catena è automatizzata e le sfide sono già costruite. In pratica la differenza è che una partita è pronta in pochi minuti, invece di richiedere giorni di preparazione e qualcuno che la gestisca il giorno stesso.

Sì — le sfide di consapevolezza quotidiana di CyberLuka sono pensate per chi non ha mai aperto un terminale o gli strumenti per sviluppatori. Riguardano situazioni realistiche come email di phishing, codici QR malevoli, telefonate truffaldine e password riutilizzate, e ognuna include istruzioni passo passo. Le squadre miste funzionano bene: il personale non tecnico prende le sfide di consapevolezza mentre i tecnici affrontano quelle web e di IA.

Un evento da 50 persone rientra nel piano Team Event a 1.499 €, che copre fino a 40 squadre da 8 giocatori (320 partecipanti), 30 sfide e una finestra di 12 ore. Il piano Squad, più piccolo, costa 499 € e arriva al massimo a 10 squadre da 2 giocatori (20 partecipanti), quindi è adatto a un singolo reparto e non a un gruppo di 50. Entrambi sono pagamenti una tantum per l'intera partita — non a partecipante e non in abbonamento.

Creare una partita su CyberLuka richiede pochi minuti: darle un nome, scegliere i paesi sulla mappa, selezionare le sfide, impostare flag e punti e confermare. La piattaforma la distribuisce poi automaticamente — una partita Free è di solito pronta in un paio di minuti, mentre quelle più grandi richiedono un po' di più perché vengono predisposte più sfide in parallelo. Puoi preparare una partita giorni prima e far partire il conto alla rovescia solo quando l'evento inizia.

Sì — CyberLuka funziona interamente nel browser, quindi si può partecipare dall'ufficio, da casa o da qualsiasi posto con una connessione a internet. Una squadra condivide un unico link di invito ovunque si trovino i suoi membri, e la mappa e la classifica dal vivo danno a un gruppo distribuito lo stesso punto di attenzione comune che normalmente offre una sala. Per gli eventi ibridi funziona bene mostrare la vista proiettore in condivisione schermo durante una videochiamata.

CyberLuka è disponibile in otto lingue europee: italiano, inglese, olandese, tedesco, francese, spagnolo, portoghese e croato. Sono tradotti sia l'interfaccia della piattaforma sia il contenuto delle sfide, e ogni giocatore sceglie la propria lingua in modo indipendente — così una squadra multinazionale può giocare la stessa partita, ciascuno nella propria lingua, nello stesso momento.

Sì — CyberLuka è una piattaforma europea che opera secondo il GDPR, la legge di attuazione olandese e la direttiva ePrivacy, con residenza dei dati nell'UE e un flusso di consenso ai cookie per i visitatori europei. I giocatori entrano con un nome visualizzato e una password scelta da loro, quindi organizzare una partita non richiede gli indirizzi email né altri dati personali dei partecipanti. L'informativa sulla privacy illustra per esteso la base giuridica, i tempi di conservazione e i diritti degli interessati.

Tre cose distinguono CyberLuka da una piattaforma CTF tradizionale. Primo, non si ospita nulla: le sfide sono già costruite e l'infrastruttura viene predisposta e distrutta automaticamente, quindi nessuno deve gestirla. Secondo, la competizione si svolge su una mappa del mondo dal vivo, con territorio da conquistare e una vista proiettore, il che la rende uno spettacolo e non un semplice tabellone. Terzo, il catalogo include deliberatamente sfide di livello principiante e di consapevolezza, così i partecipanti non tecnici giocano accanto ai tecnici invece di restare fuori.

Le sfide di CyberLuka coprono tre aree. Consapevolezza quotidiana: phishing, smishing, truffe con codici QR, credential stuffing, riuso delle password, stanchezza da MFA, falso supporto tecnico, estensioni del browser malevole, reti Wi-Fi fasulle e tailgating. Minacce dell'era dell'IA: prompt injection, gestione non sicura degli output ed estrazione di dati da chatbot e assistenti IA. Sicurezza delle applicazioni web: SQL injection, furto di sessione, controllo degli accessi difettoso e reimpostazioni di password non sicure.

CyberLuka funziona da un singolo giocatore fino a qualche centinaio. Una classe o un reparto da 10 a 20 persone è la dimensione più comune e rientra nel piano Squad; un evento aziendale, una conferenza o un intero corso fino a 320 persone rientra in Team Event; oltre si passa a Custom Event. Anche i gruppi piccoli funzionano bene — le squadre da due o tre tendono a produrre più discussione per ogni sfida.