Cyber Security Awareness Week
| Cyber Security Awareness Week (CSAW) | |
| Type | Compétition académique de cybersécurité et conférences |
|---|---|
| Création | 2003 |
| Organisateur | NYU Tandon School of Engineering Grenoble INP - Esisar (Europe) |
| Site web | www.csaw.io |
| modifier |
|
La Cyber Security Awareness Week (généralement désignée par l'acronyme CSAW, prononcé « see-saw ») est une compétition internationale annuelle de cybersécurité destinée aux lycéens, aux étudiants de l'enseignement supérieur et aux jeunes chercheurs[1].
Fondée en 2003 au sein de l'Université de New York (NYU), elle est considérée comme l'une des plus anciennes et des plus importantes compétitions étudiantes de sécurité informatique au monde[2],[3]. Ses finales se déroulent simultanément chaque mois de novembre sur plusieurs pôles continentaux, dont le pôle européen organisé en France à Valence par Grenoble INP - Esisar depuis 2017[4].
Histoire
[modifier | modifier le code]La compétition est créée en 2003 par le professeur Nasir Memon et ses étudiants au sein de l'université polytechnique de Brooklyn, devenue par la suite la Tandon School of Engineering de l'université de New York (NYU Tandon School of Engineering)[2]. Initialement conçue comme un défi interne visant à sensibiliser les étudiants aux enjeux de la sécurité informatique, la manifestation s'ouvre progressivement aux universités nord-américaines au cours des années 2000.
En 2008, sous l'impulsion du professeur Ramesh Karri, l'événement intègre l'Embedded Security Challenge (ESC), qui devient la première compétition académique mondiale consacrée à la sécurité matérielle (hardware security) et aux systèmes embarqués[5].
Au cours des années 2010, le CSAW s'internationalise en s'appuyant sur un réseau d'universités partenaires chargées d'organiser les finales régionales sur leur continent respectif :
- Amérique du Nord : NYU Tandon School of Engineering à Brooklyn (États-Unis) ;
- Inde : Institut indien de technologie de Kanpur (IIT Kanpur) ;
- Moyen-Orient et Afrique du Nord (MENA) : NYU Abu Dhabi aux Émirats arabes unis ;
- Europe : Grenoble INP - Esisar (Université Grenoble-Alpes) à Valence (France), à partir de 2017[6] ;
- Amérique latine : Université nationale autonome du Mexique (UNAM) et Tecnológico de Monterrey au Mexique.
Format et épreuves
[modifier | modifier le code]Le CSAW a pour particularité d'être conçu et administré en grande partie par des étudiants et des doctorants, sous la supervision de chercheurs et d'industriels du secteur[1]. L'événement se déroule en deux temps : une phase de qualification ouverte en ligne à l'automne, qui réunit plusieurs milliers de participants à travers le monde, suivie de trois jours de finales en présentiel au mois de novembre sur chacun des pôles géographiques[3].
Le programme s'articule autour de plusieurs compétitions distinctes selon le niveau d'études et la spécialité technique :
- Capture the Flag (CTF) : épreuve phare de type Capture du drapeau où des équipes étudiantes s'affrontent sur des problèmes de cryptographie, d'ingénierie inverse, d'exploitation de vulnérabilités web et d'analyse binaire ;
- Embedded Security Challenge (ESC) : compétition de recherche appliquée portant sur l'attaque et la défense de systèmes matériels et de microcontrôleurs[5] ;
- Applied Research Competition (ARC) : concours évaluant les meilleurs articles scientifiques en cybersécurité publiés par de jeunes chercheurs au cours de l'année écoulée[3] ;
- Red Team Competition / High School Forensics : épreuve d'initiation à l'investigation numérique et aux tests d'intrusion destinée aux élèves de lycée[7] ;
- Épreuves spécialisées : selon les éditions et les pôles régionaux, des défis complémentaires portent sur la sécurité de l'intelligence artificielle, la logique matérielle ou la sécurité de la robotique[8].
Édition européenne (CSAW Europe)
[modifier | modifier le code]Depuis 2017, la finale européenne de la compétition, baptisée CSAW Europe, est organisée chaque année au mois de novembre à Valence, dans la Drôme, par l'école d'ingénieurs Grenoble INP - Esisar et le laboratoire de recherche LCIS (Laboratoire de conception et d'intégration des systèmes)[9],[10].
L'événement rassemble une centaine d'étudiants finalistes issus d'universités européennes autour de quatre à cinq épreuves techniques, accompagnées d'un forum industriel et de conférences institutionnelles[11]. En 2025, l'édition européenne introduit notamment une épreuve inédite mêlant cybersécurité et robotique afin d'évaluer la résilience des systèmes cyber-physiques face aux cyberattaques[3],[4].
Implication étudiante et volet lycéen
[modifier | modifier le code]L'organisation technique de plusieurs épreuves du CSAW Europe repose sur l'implication du club étudiant de cybersécurité et de hacking éthique de l'Esisar, Kr[HACK]en (fondé en 2017)[12]. En partenariat avec l'entreprise spécialisée Root-Me Pro, les membres du club Kr[HACK]en conçoivent les scénarios et assurent l'animation de la Red Team Competition, qui initie chaque année les lycéens français aux métiers de la cybersécurité à travers des défis de cryptologie et d'investigation numérique[6],[7],[13].
Notes et références
[modifier | modifier le code]- 1 2 (en) « About CSAW », sur csaw.io (consulté le ).
- 1 2 (en) « CSAW Cyber Security Awareness Week », sur engineering.nyu.edu (consulté le ).
- 1 2 3 4 « CSAW 2025 : la cybersécurité passe à l'ère des robots », sur Solutions Numériques, (consulté le ).
- 1 2 « À l'Esisar, une compétition unique qui allie cybersécurité et robotique, « avec une épreuve unique en Europe » », Le Dauphiné libéré, (lire en ligne).
- 1 2 (en) Ramesh Karri et Ozgur Sinanoglu, « CSAW Embedded Security Challenge: Five Years of Hardware Security Competitions », IEEE Design & Test, .
- 1 2 « Grenoble INP - Esisar organise le Cyber Security Awareness Week (CSAW) », sur grenoble-inp.fr, (consulté le ).
- 1 2 « Participez à la Red Team Competition du CSAW Europe », sur root-me.org (consulté le ).
- ↑ « Esisar : les robots, un nouveau défi de la cybersécurité », Le Dauphiné libéré, (lire en ligne).
- ↑ « CSAW Europe - Cyber Security Awareness Week », sur esisar.grenoble-inp.fr (consulté le ).
- ↑ « Des experts de l'Europe entière et des lycéens s'affrontent dans une compétition de cybersécurité à Valence », sur France Bleu Drôme Ardèche, (consulté le ).
- ↑ « CSAW Europe 2025 : la cybersécurité en compétition à Valence », Bref Éco, (lire en ligne).
- ↑ « Kr[HACK]en, le club cybersécurité », sur esisar.grenoble-inp.fr, (consulté le ).
- ↑ « CSAW'23 : Les résultats », sur esisar.grenoble-inp.fr, (consulté le ).
Voir aussi
[modifier | modifier le code]Articles connexes
[modifier | modifier le code]Liens externes
[modifier | modifier le code]- (en) Site officiel
- Page officielle du CSAW Europe sur le site de Grenoble INP - Esisar
